SSO 구독 정보 보기

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 4분

    • SSO 통합과 연결된 1회 사용자 인증(SSO) 애플리케이션, SSO 사용자 및 SSO 그룹에 대한 정보를 볼 수 있습니다.

    중요사항:
    SSO 응용 프로그램, 사용자 및 그룹에 소프트웨어 자산 관리 코어 UI 대한 정보를 및 소프트웨어 자산 작업 공간에서 볼 수 있습니다. 다음 섹션에서는 소프트웨어 자산 관리 클래식 애플리케이션에서 이 정보를 보는 방법에 대해 자세히 설명합니다. 에서 이 정보를 소프트웨어 자산 작업 공간보는 방법에 대한 자세한 내용은 을 참조하십시오 라이센스 운영 뷰.

    SSO 통합 정보 보기

    SSO 통합에 대한 애플리케이션, 사용자 및 그룹을 보려면 다음으로 이동합니다. 모두 > SaaS 라이선스 > 관리 > SSO 통합 프로파일 을 클릭한 다음 프로파일을 선택합니다. 관련 목록은 통합에 대한 정보를 제공합니다.
    표 1. SSO 통합 프로파일 관련 목록
    목록 설명
    SSO 애플리케이션 모든 SSO 애플리케이션.
    디렉터리 사용자 모든 SSO 사용자.
    디렉터리 그룹 모든 SSO 그룹.
    예약된 작업 SAM - SSO <sso-provider> download applications 모든 SSO 앱을 다운로드하는 예약된 작업입니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행된 후 매일 실행됩니다.

    예약된 SAM - SSO <sso-provider> update connected applications 작업은 SSO 앱에 대한 사용자, 그룹 및 구독을 다운로드합니다. 이 작업은 매일 그리고 앱이 연결될 때마다 실행됩니다.
    예약된 작업 결과 예약된 작업의 상태입니다.
    디렉터리 작업

    <sso-provider> - Download Group Membership 모든 사용자의 그룹 구성원 자격을 다운로드하는 디렉터리 작업입니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행된 후 매일 실행됩니다.

    <sso-provider> - Download Users 디렉터리 작업은 모든 사용자를 다운로드합니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행된 후 매일 실행됩니다.

    <sso-provider> - Download Groups 디렉터리 작업은 모든 사용자에 대한 모든 그룹을 다운로드합니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행된 후 매일 실행됩니다.

    주:
    Entra ID 스포크 4.3 버전으로 업그레이드 Microsoft 하면 기존 Microsoft Azure AD SSO 또는 디렉터리 통합에 Microsoft Azure AD - Download Group Membership 대해 디렉터리 작업이 실행되지 않습니다. 또한 이 디렉터리 작업은 새 Microsoft Azure AD SSO 또는 디렉터리 통합을 위해 만들어지지 않습니다. Microsoft Azure AD - Download Groups 대신 디렉터리 작업은 에 구성된 모든 그룹과 그룹 구성원 자격을 다운로드합니다Microsoft Azure AD.
    디렉터리 작업 결과 디렉터리 작업의 상태입니다.

    SSO 애플리케이션 정보 보기

    애플리케이션의 사용자, 그룹 및 재생 후보를 보려면 모두 > SaaS 라이선스 > SSO 애플리케이션 을 클릭하고 애플리케이션을 선택합니다. 관련 목록에는 애플리케이션에 대한 정보가 표시됩니다. 에서 SSO 애플리케이션 정보를 소프트웨어 자산 작업 공간보려면 을 참조하십시오 작업 공간에서 SSO 애플리케이션 보기.

    표 2. SSO 애플리케이션
    목록 설명
    SSO 애플리케이션 사용자 애플리케이션에 직접 액세스할 수 있지만 그룹의 구성원 자격을 통하지 않는 모든 사용자입니다.
    SSO 애플리케이션 그룹 애플리케이션에 액세스할 수 있는 모든 그룹입니다.
    SSO 구독 애플리케이션의 총 구독 수입니다. 사용자는 앱에 직접 접근할 수도 있고 그룹을 통해서도 접근할 수 있습니다. 그러나 사용자의 액세스는 SSO 구독 목록에서 하나의 레코드로만 계산되므로 하나의 구독으로만 계산됩니다.
    주:
    • SSO 애플리케이션 역할 열을 추가하여 사용자에게 애플리케이션에 대한 액세스 권한을 부여하는 방법을 확인합니다. 값이 그룹인 경우 사용자는 해당 그룹의 구성원 자격을 통해 액세스할 수 있습니다. 값이 사용자 이름이면 사용자는 애플리케이션에 직접 액세스할 수 있습니다. 사용자가 그룹 구성원 자격을 통해 애플리케이션에 액세스할 수 있는 경우 사용자 구독을 회수 소프트웨어 자산 관리 할 수 없습니다. 구독을 회수하려면 Azure AD 포털의 그룹에서 사용자를 제거하고 회수 후보 상태를 완료 종결로 설정합니다.
    • SSO 애플리케이션 그룹을 통해 SSO 구독을 만드는 경우 할당된 구독 값은 비어 있습니다. SSO 애플리케이션 사용자를 통해 구독이 만들어지면 구독 할당 값은 구독이 사용자에게 할당된 날짜를 표시합니다. - 13.1.0 버전 이상으로 업그레이드 소프트웨어 자산 관리 하면 SSO 애플리케이션 그룹을 통해 생성된 구독에 대한 기존 구독 할당 값이 비어 있습니다. SaaS 라이선스 관리
    재생 후보 애플리케이션에 대한 재생 규칙에 정의된 사용 요구 사항을 충족하지 않는 구독입니다.

    SSO 제공자와 데이터 동기화

    Azure AD 포털 또는 개발자 콘솔에서 Okta 사용자, 그룹 또는 앱을 삭제하는 경우 매일 예약된 작업이 실행될 때 해당 레코드가 소프트웨어 자산 관리 삭제됩니다. Azure AD 포털 또는 개발자 콘솔에서 Okta 사용자를 그룹에서 제거하여 직접 또는 간접적으로 애플리케이션에 대한 사용자의 액세스 권한을 취소하는 경우 매일 예약된 작업이 실행될 때 해당 사용자 구독 레코드가 삭제됩니다.