자동화된 사용자 프로비저닝

Okta에서 SAML SSO용 Braze 앱을 설정했다면 Okta - Braze app 옵션을 사용하세요. SSO용 커스텀 앱을 설정했다면 Okta - Custom app integration 탭의 안내를 따르세요.

중요

Okta 통합은 사용자 계정을 자동으로 생성하고 삭제합니다. 권한과 워크스페이스 할당을 설정하려면 SCIM 그룹 역할 매핑을 사용하여 IdP 그룹을 커스텀 역할에 매핑하세요. 또한 Okta 통합을 사용하는 경우에는 커스텀 SCIM API 엔드포인트를 사용할 수 없습니다. SCIM 브리지는 회사당 하나만 설정할 수 있습니다.

참고

Okta은(는) 사용자를 생성할 때 Braze 권한을 전송하지 않습니다. 새 사용자에게는 기본 워크스페이스에 대한 기본 권한 세트가 부여됩니다. 사용자에게 더 많은 액세스 권한을 부여하려면 SCIM 그룹 역할 매핑을 사용하세요. 액세스 권한을 제거하려면 Braze에서 사용자를 편집하세요. Okta은(는) Braze에서 변경한 권한을 덮어쓰지 않습니다.

1단계: SCIM 프로비저닝 설정

1.1단계: SCIM 활성화

1. Okta에서 Applications > Applications로 이동한 다음 Create App Integration을 선택합니다. 로그인 방법으로 SAML 2.0을 선택합니다.
2. 다음 세부 정보(Braze의 IdP configuration 단계에서 확인할 수 있음)를 입력하여 커스텀 앱을 만듭니다.
   • 앱 로고
   • SSO URL
   • 오디언스 URL(SP 엔티티 ID)
3. Finish를 선택합니다.
4. General 탭을 선택합니다.
5. App Settings 섹션에서 Edit을 선택합니다.
6. Provisioning 필드에서 SCIM을 선택합니다.

1.2단계: 애플리케이션 표시 비활성화

1. Application visibility 필드에서 Do not display application icon to user 체크박스를 선택합니다. 이렇게 하면 사용자가 SCIM 전용으로 사용되는 이 앱을 통해 SSO에 액세스할 수 없습니다.
2. Save를 선택합니다.

1.3단계: SCIM 통합 설정

1. Provisioning 탭을 선택합니다.
2. Settings > Integration > SCIM Connection에서 Edit을 선택하고 Setup SCIM provisioning 페이지의 표에 표시되는 필드 값을 입력합니다.

1.4단계: API 자격 증명 테스트

Test API Credentials를 선택합니다. 통합에 성공하면 확인 메시지가 표시되며 저장할 수 있습니다.

1.5단계: 앱으로의 프로비저닝 활성화

1. Provisioning > Settings > To App > Provisioning to App에서 Edit을 선택합니다.
2. 다음 항목을 활성화합니다.
   • Create Users
   • Update Users Attributes
   • Deactivate Users
3. Setup SCIM provisioning 페이지의 표에 표시되는 매핑으로 Attribute Mapping 섹션을 검토하고 구성합니다.

2단계: 앱에 사용자 할당

1. Assignment 탭을 선택합니다.
2. Assign을 선택하고 옵션을 선택합니다.
3. Braze에 액세스해야 하는 사람들에게 앱을 할당합니다.
4. 할당을 완료하면 Done을 선택합니다.