자습서: 자동 사용자 프로비전을 위한 Pingboard 구성

아티클
03/25/2024

이 자습서의 목적은 Microsoft Entra ID에서 Pingboard로 사용자 계정을 프로비전 및 프로비전 해제할 수 있도록 하기 위해 수행해야 하는 단계를 보여주는 것입니다.

필수 조건

이 자습서에 설명된 시나리오에서는 사용자에게 이미 다음 항목이 있다고 가정합니다.

Microsoft Entra 테넌트
Pingboard 테넌트 Pro 계정
관리자 권한이 있는 Pingboard의 사용자 계정

참고 항목

Microsoft Entra 프로비전 통합은 사용자 계정에 제공되는 Pingboard API를 사용합니다.

Pingboard에 사용자 할당

Microsoft Entra ID는 “할당”이라는 개념을 사용하여 선택한 애플리케이션에 대한 액세스 권한을 받아야 하는 사용자를 결정합니다. 자동 사용자 계정 프로비전의 컨텍스트에서는 Microsoft Entra ID의 애플리케이션에 할당된 사용자만 동기화됩니다.

프로비전 서비스를 구성 및 사용하도록 설정하기 전에 Microsoft Entra ID에서 Pingboard 앱에 액세스해야 하는 사용자를 결정해야 합니다. 그런 후 다음 지침에 따라 해당 사용자를 Pingboard 앱에 할당할 수 있습니다.

엔터프라이즈 앱에 사용자 할당

Pingboard에 사용자를 할당하기 위한 주요 팁

프로비전 구성을 테스트하려면 단일 Microsoft Entra 사용자를 Pingboard 에 할당하는 것이 좋습니다. 추가 사용자를 나중에 할당할 수 있습니다.

Pingboard에 사용자 프로비전 구성

이 섹션은 Microsoft Entra ID를 Pingboard의 사용자 계정 프로비전 API에 연결하는 단계를 안내합니다. 또한 Microsoft Entra ID의 사용자 할당을 기반으로 Pingboard에 할당된 사용자 계정을 만들고 업데이트하며 사용하지 않도록 프로비전 서비스를 구성할 수도 있습니다.

팁

Pingboard에 대해 SAML 기반 Single Sign-On을 사용하도록 설정하려면 Azure Portal에 제공된 지침을 따릅니다. Single Sign-On은 자동 프로비전과 별개로 구성할 수 있습니다. 하지만 이 두 가지 기능은 서로 보완적입니다.

Microsoft Entra ID에서Pingboard에 자동 사용자 계정 프로비전을 구성하려면

최소한 클라우드 애플리케이션 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
ID>애플리케이션>엔터프라이즈 애플리케이션으로 이동합니다.
Single Sign-On을 위해 Pingboard를 이미 구성한 경우 검색 필드를 사용하여 Pingboard 인스턴스를 검색합니다. 그렇지 않은 경우 추가를 선택하고 애플리케이션 갤러리에서 Pingboard를 검색합니다. 검색 결과에서 Pingboard를 선택하여 애플리케이션 목록에 추가합니다.
Pingboard 인스턴스를 선택한 다음, 프로비전 탭을 선택합니다.
프로비전 모드를 자동으로 설정합니다.
관리자 자격 증명 섹션에서 다음 단계를 수행합니다.

a. 테넌트 URL에 https://your_domain.pingboard.com/scim/v2를 입력하고 your_domain을 실제 도메인으로 바꿉니다.

b. 관리자 계정을 사용하여 Pingboard에 로그인합니다.

c. 추가 기능>통합>Microsoft Entra ID를 선택합니다.

d. 구성 탭으로 가서 Azure에서 사용자 프로비전 사용을 선택합니다.

e. OAuth 전달자 토큰에서 토큰을 복사하여 암호 토큰에 입력합니다.
연결 테스트를 선택하여 Pingboard 앱에 연결할 수 있는지 테스트합니다. 연결에 실패하면 Pingboard 계정에 관리자 권한이 있는지 테스트하고 연결 테스트 단계를 다시 시도합니다.
프로비전 오류 알림을 받을 개인 또는 그룹의 전자 메일 주소를 알림 메일에 입력합니다. 아래 확인란을 선택합니다.
저장을 선택합니다.
매핑 섹션에서 Microsoft Entra 사용자를 Pingboard에 동기화를 선택합니다.
특성 매핑 섹션에서 Microsoft Entra ID에서 Pingboard로 동기화되는 사용자 특성을 검토합니다. 일치 속성으로 선택한 특성은 업데이트 작업 시 Pingboard의 사용자 계정을 일치시키는 데 사용됩니다. 변경 내용을 커밋하려면 저장을 선택합니다. 자세한 내용은 사용자 프로비전 특성 매핑 사용자 지정을 참조하세요.
Pingboard에 대해 Microsoft Entra 프로비전 서비스를 사용하도록 설정하려면 설정 섹션에서 프로비전 상태를 켜기로 변경합니다.
저장을 선택하여 Pingboard에 할당된 사용자의 초기 동기화를 시작합니다.

초기 동기화는 서비스가 실행되는 동안 약 40분마다 발생하는 후속 동기화보다 더 많은 시간이 걸립니다. 동기화 세부 정보 섹션을 사용하여 진행 상태를 모니터링하고 링크를 통해 프로비저닝 활동 로그를 확인합니다. 로그는 Pingboard 앱에서 프로비저닝 서비스가 수행하는 모든 작업을 설명합니다.

Microsoft Entra 프로비전 로그를 읽는 방법에 대한 자세한 내용은 자동 사용자 계정 프로비전에 대한 보고를 참조하세요.

다음을 통해 공유