가이드 기능 시작

적용 대상: Workforce 테넌트 외부 테넌트(자세한 정보)

시작 가이드를 완료한 후 회사의 요구 사항에 맞게 초기 구성을 다시 만들고 편집하고 사용자 지정할 수 있습니다. 이렇게 하면 Microsoft Entra 외부 ID 기능과 기능에 익숙해지고, 사용 방법을 더 잘 이해하고, 제공하는 가치를 이해할 수 있습니다. 이 프로세스 중에 사용하려는 새 기능을 검색할 수도 있습니다.

시작 가이드는 자동으로 아래 기능을 설정합니다. 이 문서에서는 이러한 기능을 설명하고 수동으로 구성하는 방법을 안내합니다.

평가판 테넌트 만들기

외부 테넌트는 Microsoft Entra 외부 ID 시작하기 위해 만들어야 하는 첫 번째 리소스입니다. Azure 구독이 있는 경우 다음 단계에 따라 Microsoft Entra 관리 센터에서 새 테넌트를 만들 수 있습니다.

Azure 구독이 없는 경우 평가판에 등록할 수 있습니다. 평가판에서는 30일 동안 테넌트에 액세스할 수 있습니다. 평가판 기간 동안 몇 가지 예외를 제외하고 모든 제품 기능에 액세스할 수 있습니다. 자세한 내용은 Azure 구독 없이 평가판 시작을 참조하세요.

앱 등록

애플리케이션이 Microsoft Entra 외부 ID 로그인할 수 있도록 하려면 Microsoft Entra 외부 ID 앱을 등록해야 합니다. 시작 가이드는 샘플 앱과 테넌트 간에 신뢰할 수 있는 관계를 만듭니다. 앱을 등록할 뿐만 아니라 엔드포인트, 리디렉션 URI를 만들고 로그인 프로세스를 테스트할 수 있도록 앱에 기본 위임된 권한을 추가합니다.

앱을 수동으로 등록하는 경우 앱이 API를 호출해야 하는 경우 API 권한을 부여할 수도 있습니다. 앱 유형에 따라 올바른 등록 프로세스를 선택해야 합니다. 여기에서 앱을 등록하는 방법에 대한 자세한 정보를 찾을 수 있습니다.

사용자 흐름

시작 가이드는 자동으로 사용자 흐름을 만듭니다. 사용자 흐름은 고객이 애플리케이션에 로그인하는 데 사용할 수 있는 인증 방법과 등록 중에 제공해야 하는 정보를 정의합니다. 기존 사용자 흐름을 구성하거나 새 사용자 흐름을 만들 수 있습니다. 모든 앱에 대해 동일한 로그인 환경을 원하는 경우 동일한 사용자 흐름에 여러 앱을 추가할 수 있습니다. 그러나 애플리케이션에는 로그인 환경이 하나만 필요하므로 각 애플리케이션을 하나의 사용자 흐름에만 추가할 수 있습니다.

여기에서 사용자 흐름을 만드는 방법과 여기에서 사용자 흐름에 애플리케이션을 추가하는 방법에 대한 자세한 정보를 찾을 수 있습니다. 사용자 흐름을 만든 후 사용자 흐름 실행 기능을 사용하여 등록 및 로그인 환경을 테스트할 수 있습니다.

앱에 기본 제공 사용자 특성이 제공하는 것보다 더 많은 정보가 필요한 경우 고유한 특성을 추가할 수 있습니다. 이러한 특성을 사용자 지정 사용자 특성이라고 합니다. 사용자 지정 사용자 특성을 수동으로 만들고 사용자 흐름에 추가할 수 있습니다. 사용자 지정 특성을 만드는 방법에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

브랜딩

시작 가이드에서는 회사 로고 추가, 배경색 변경, 레이아웃 조정 등 로그인 페이지를 사용자 지정할 수 있는 몇 가지 기본 옵션을 제공했습니다.

초기 설정 후에는 이러한 설정을 수동으로 편집하고 더 많은 브랜딩 옵션을 추가할 수 있습니다. 레이아웃을 구체화하고, 머리글과 바닥글을 추가하고, 텍스트, 이미지 및 하이퍼링크를 구성하고, 로그인 및 등록 페이지에 언어를 추가할 수 있습니다. 새 외부 테넌트에서 사용할 수 있는 다양한 브랜딩 옵션에 대한 자세한 내용은 브랜딩 옵션 페이지를 참조하세요.

첫 번째 사용자로 로그인 미리 보기

시작 가이드를 통해 첫 번째 사용자로 로그인 환경을 미리 볼 수 있습니다. 가이드의 이 단계에서는 등록 단계를 테스트하기 위해서만 새 사용자를 만들어야 했습니다. 이 가이드에서 새로 만든 사용자는 앱 대신 JWT.ms 리디렉션되었습니다.

가이드 설정 중에 만든 사용자를 찾으려면 관리 센터로 이동하여 사용자 목록에서 사용자를 찾을 수 있습니다. 사용자 목록에서 사용자를 고객 사용자로 찾고 테넌트 관리자로 자신의 계정을 관리할 수도 있습니다. 테넌트의 등록된 애플리케이션에 대한 사용자 활동 및 참여에 대한 데이터를 보려면 애플리케이션 사용자 활동 대시보드를 사용할 수 있습니다.

이 가이드에서는 고객 사용자에 대한 인증 방법을 설정합니다. 전자 메일과 암호 또는 일회성 암호 로그인 중에서 선택합니다. Facebook 및 Google과 같은 소셜 계정으로 로그인을 사용하도록 설정하는 등 애플리케이션 사용자를 인증하기 위한 다른 옵션을 수동으로 구성할 수도 있습니다. 이러한 옵션을 구성하는 방법에 대한 자세한 내용은 인증 방법 및 ID 공급자 페이지를 참조하세요. 고객에 대해 셀프 서비스 암호 재설정을 사용하도록 설정할 수도 있습니다.

앱 샘플

시작 가이드는 새 테넌트 기능을 테스트하는 다운로드 가능한 샘플 앱을 제공합니다. 앱을 수동으로 등록하면 Microsoft Entra ID는 애플리케이션(클라이언트) ID라는 고유 식별자를 생성합니다. 이 값은 인증 요청을 만들 때 앱을 식별하여 앱과 테넌트 간에 신뢰할 수 있는 관계를 사용하도록 설정하는 데 사용됩니다. 샘플은 clientId를 사용하여 자동으로 구성되고 권한은 .로 <trialtenant>.ciamlogin.com설정됩니다.

여기에서 프로세스를 자세히 설명하는 앱 샘플 및 가이드 의 포괄적인 목록을 찾을 수 있습니다.

코드 샘플 가이드 링크는 관련 샘플 문서를 가리키고, 앱을 등록하고, 사용자 흐름을 만들고, 앱을 사용자 흐름과 연결하고, 로그인할 프로젝트를 실행하는 프로세스를 안내합니다. 경우에 따라 API를 호출하는 방법도 안내합니다.

인증을 위해 앱을 구성하는 방법에 대한 자세한 내용은 빌드 및 통합 가이드 링크를 참조하세요. 이러한 자습서를 통해 사용자 고유의 앱을 빌드하고 Microsoft Entra 외부 ID 통합할 수 있습니다. 인증 흐름 내의 특정 지점에서 사용자 지정 인증 확장을 추가할 수도 있습니다.