For the complete documentation index, see llms.txt. This page is also available as Markdown.

SSO 연동

SSO 연동은 사내 도메인 계정(SAML 2.0)으로 라운드HR에 로그인하도록 설정해 조직의 로그인 방식을 통제하고 보안을 강화하는 기능입니다.

개요

SSO(Single Sign-On) 연동은 임직원이 사내 도메인 계정으로 라운드HR에 로그인하도록 설정하는 기능입니다. 별도 회원가입 없이 사내 계정으로 접근할 수 있어, 조직의 로그인 방식을 통제하고 보안을 강화할 수 있습니다.

핵심 이점

  • 간편한 접근: 임직원이 기존 사내 도메인 계정으로 별도 가입 없이 로그인합니다.

  • 중앙 관리: 관리자가 사내 시스템의 보안 토큰으로 사용자 접근 활성화 여부를 통제합니다.

사전 준비

  • SAML 2.0을 지원합니다. Okta는 OIDC 기반 SSO도 별도로 지원합니다.

  • 자체 IdP, Okta, MS Azure AD, 메가존 등 IdP에서 이용할 수 있습니다.


Google SAML 설정하기

  1. 구글 관리 콘솔 > 웹 및 모바일 앱으로 이동합니다.

  2. 앱 추가 버튼을 클릭합니다.

구글 관리 콘솔의 웹 및 모바일 앱에서 앱 추가 버튼을 클릭하는 화면
Google SAML 앱 추가
  1. 앱 세부정보에서 앱 이름을 roundHR로 입력합니다.

  2. Google ID 공급업체 세부정보에서 메타데이터를 다운로드해 roundHR에 전달합니다.

Google ID 공급업체 세부정보 확인 화면
ID 공급업체 세부정보
  1. 서비스 제공업체 세부정보를 아래와 같이 입력합니다.

    • ACS URL: https://link.roundhr.com/auth/saml/<id>/callback

    • 엔티티 ID: roundHR

    • 시작 URL: https://link.roundhr.com/auth/saml/<id>

    • <id>에 들어갈 값은 라운드HR에서 별도로 전달합니다.

    • 이름 아이디 형식은 기본 설정 그대로 저장합니다.

  2. 속성 매핑은 빈 값으로 두고 마칩니다.

추가로 궁금한 점이 있다면 Google 가이드를 참고하세요.


자주 묻는 질문

어떤 SSO 프로토콜을 지원하나요?

SAML 2.0을 지원하며, Okta는 OIDC 기반 SSO도 별도로 지원합니다. 자체 IdP를 비롯해 Okta, MS Azure AD, 메가존 등 다양한 IdP에서 이용할 수 있습니다.

SSO를 도입하려면 어떻게 시작하나요?

전문 컨설턴트가 도입을 안내합니다. 문의하기로 폼을 제출하면 연락드리며, 설정에 필요한 <id> 값 등을 전달해 드립니다.

Google SAML 설정에서 속성 매핑은 어떻게 하나요?

속성 매핑은 빈 값으로 두고 마치면 됩니다. 서비스 제공업체 세부정보(ACS URL, 엔티티 ID, 시작 URL)를 입력하고 이름 아이디 형식은 기본 설정 그대로 저장하세요.

마지막 업데이트