통합 프로세스를 시작하기 전에 Onshape 엔터프라이즈 계정 또는 시험 사용을 요청하여 승인을 받고, Onshape 엔터프라이즈 도메인 이름을 가지고 있어야 합니다.

엔터프라이즈 도메인 이름은 예를 들어 MyCompanyName.onshape.com이 될 수 있습니다.

한 번에 하나의 SSO 제공업체만 사용할 수 있습니다.

조직에 맞게 매개 변수 값을 사용자 지정하지 않으면 이 구성 프로세스가 실패할 수 있습니다. 사용자 지정 SSO ID 공급자(예: Okta, PingOne 또는 ClassLink) 대시보드를 사용하여 Onshape를 애플리케이션으로 추가하고 조직별 값을 기록할 수 있습니다. 다음 절차에는 해당 값이 필요합니다.

Onshape는 모든 발신 SAML 인증 요청에 서명합니다. ADFS가 들어오는 SAML 요청의 유효성을 검사하므로 ADFS 통합의 경우를 제외하고는 인증서(예: SAML 서명 인증서)를 업로드할 필요가 없습니다. 참고로 마이크로소프트는 최신 버전의 ADFS에서 Microsoft Entra ID로 마이그레이션할 것을 권장합니다. 자세한 내용은 ADFS 개요를 참조하십시오.

일반적으로 SSO 공급자는 하나의 엔터프라이즈에 대해 설정됩니다. SAML 2.0을 사용하여 다중 테넌트 구성(여러 엔터프라이즈가 있는 SSO 공급자)을 설정하는 경우, 관리자는 com.onshape.saml2.sp.<domain prefix>를 Onshape 엔터티 ID로 사용하고 Company 도메인 접두어와 함께 요소 ID 사용 상자를 선택해야 합니다. 아래의 "Onshape에서 SSO 공급자 구성" 섹션을 참조하세요.

Google SSO는 정부 엔터프라이즈 구독과 함께 사용할 수 없습니다. 대신 SAML 2.0을 통해 사용자 지정 ID 공급자와 통합하세요.

  1. 계정 설정 메뉴로 이동하여 엔터프라이즈 설정을 선택합니다.

  2. 왼쪽 창에서 인증을 선택합니다.

  3. When the Authentication page opens, select the Configure SSO provider button under Single sign on (SSO) heading. The Create SSO provider dialog opens:

    SSO 제공자 생성 대화상자

  4. 구성의 이름을 입력합니다.

  5. In the Provider type dropdown, select Google.

  6. If you wish to provision users through a specific domain name (@companyname.com, or @schoolname.edu, for example), enter that domain in the Domain whitelist field without the @ symbol. (Note that provisioning users this way automatically assigns them as Full users or Light users depending on the Enterprise SSO auto-provisioning setting. See Enterprise Settings - Preferences and navigate to the Single sign on (SSO) user auto-provisioning dropdown for more information.)

    특정 도메인 이름을 통한 사용자 프로비저닝 과정을 보여주는 SSO 제공자 생성 대화상자

    도메인 화이트리스트를 사용하면 해당 도메인에 유효한 이메일 주소를 가진 모든 사용자에게 전체 사용자로 Onshape 엔터프라이즈 계정에 대한 액세스 권한이 부여됩니다. 예를 들어 @gmail .com과 같은 일반 도메인을 통해 프로비저닝할 때는 주의해야 합니다.

    특정 도메인 내의 모든 사용자에게 접근 권한을 부여하고 싶지 않다면 해당 필드를 비워둔 후, 관리자가 이메일을 통해 나중에 엔터프라이즈 구성원으로 사용자를 추가할 수 있습니다. 이때 이메일 주소는 사용자의 Google SSO 이메일 주소와 일치해야 합니다. 사용자가 이미 Google 계정을 가지고 있다면 이메일을 수신하는 즉시 로그인할 수 있습니다. 계정이 없거나 계정이 보류 중인 경우, Onshape에서 해당 사용자의 엔터프라이즈 계정을 활성화하고 Google 프로필에 등록된 정보를 Onshape 이름(성/이름)으로 설정합니다.

  7. Check the box to Enable SSO provider.

  8. If you wish to enforce all users to sign into Onshape via the SSO provider only, check the box next to Disable Onshape password sign in. This ensures users will see only the sign in option for Google, and not for Onshape. Their password for Onshape will not be valid.

    관리자는 Google SSO를 통해 Onshape에 로그인해야 합니다. 안전 장치로 관리자가 암호 로그인 URL을 복사하여 안전한 장소에 저장하는 것이 좋습니다. 이 경우 다음과 같이 Onshape를 통해 직접 로그인해야 합니다.
    관리자용 비밀번호 로그인 URL을 보여주는 예

    SSO를 통해 Onshape 로그인을 실시하도록 선택하면 사용자가 cad.onshape.com과 같이 엔터프라이즈 이외의 도메인에서 직접 로그인할 수 없게 됩니다.