Salesforce 보안 파헤치기: SAML 구성과 SSO 흐름의 세부 사항
Salesforce에서는 싱글 사인온(SSO)을 이용한 보안과 ID의 작동 방식을 이해하는 것이 중요할 수 있습니다. Salesforce가 외부 ID 공급자(IDP) 아래에서 서비스 공급자로 동작할 때의 상호작용을 깊이 살펴보며 핵심 구성과 흐름을 짚어 보겠습니다.
구성 살펴보기:
브라우저의 핵심 역할: 통합된 기술 생태계에서 브라우저는 단순한 보기 도구가 아닙니다. IDP와 서비스 공급자인 Salesforce 사이의 안전한 통신을 돕는 능동적인 중개자입니다.
SAML 대화 따라가기: SSO의 통신 방식은 IDP에 SAML 요청을 보내는 것을 중심으로 합니다. 그 대가로 IDP의 SAML 어설션을 기다리는데, 이는 본질적으로 인증의 디지털 “증명”입니다.
디지털 인증서를 통한 신뢰: 안전하고 신뢰할 수 있는 상호작용을 위해 Salesforce와 IDP는 디지털 인증서를 교환합니다. 이 전자 악수가 둘 사이의 안전한 관계의 토대입니다.
단계별 구성:
[caption id="" align=“alignnone” width=“1780”]
SAML 구성 [/caption]
IDP 쪽: 연결된 앱 설정, 디지털 인증서 세부 사항 결정, 서비스 공급자로 가는 리디렉션 URL 경로 입력 등을 구성합니다.
Salesforce 쪽: ‘내 도메인’ 구성 확인과 SAML 활성화부터 IDP 인증서 업로드라는 중요한 단계까지 이어집니다. 또한 IDP로 돌아가는 리디렉션 구성도 꼭 필요합니다.
페더레이션 ID로 사용자 식별: Salesforce는 페더레이션 ID로 IDP에서 온 사용자를 고유하게 식별합니다. 직원 번호 같은 고유 식별자처럼 특별한 태그라고 생각하면 됩니다. 덕분에 사용자를 매끄럽게 식별할 수 있습니다.
SSO 흐름 깊이 보기:
[caption id="" align=“alignnone” width=“1780”]
SP 시작 로그인 흐름 [/caption]
1a/1b 사용자의 첫 접근: 하루가 시작되면 사용자가 보호된 Salesforce 리소스에 접근하려고 할 수 있습니다. 로그인하지 않았다면 Salesforce가 이를 알아채고 리디렉션 명령을 내립니다.
2a IDP로 가는 여정: Salesforce는 사용자를 해당 IDP로 보냅니다. 여기서 진짜 여정이 시작됩니다. 전통적인 로그인 화면부터 다단계 인증 같은 고급 방식까지 다양합니다.
2b IDP의 승인 도장: 사용자 신원이 확인되면 IDP는 SAML 어설션을 만들어 Salesforce에 보내 그 사용자를 보증합니다.
3a/3b/4 Salesforce의 환영하는 문: IDP의 승인을 받으면 Salesforce는 자체 검증을 한 뒤 세션을 시작합니다. 사용자에게는 매끄러운 경험입니다. Salesforce 링크를 클릭하고, 인증을 거치고, 짠, 자신의 Salesforce 페이지로 안내됩니다.
마무리
매끄러운 경험을 만드는 것이 서비스 공급자 시작 흐름이라는 이 춤의 핵심입니다. Salesforce로 바로 향한 사용자는 잠깐 우회합니다. 인증으로 안내되고, 검증이 끝나면 매끄럽게 Salesforce로 돌아옵니다.
Salesforce, IDP, 사용자 브라우저 사이의 이 조화로운 상호작용은 복잡해 보일 수 있지만, 보안 조치와 빠른 사용자 접근 사이의 균형을 맞추도록 설계되었습니다.
앞으로의 글에서 딥 링크와 릴레이 상태 같은 흥미로운 주제 등 더 전문적인 측면을 깊이 다룰 예정이니 기대해 주세요. 실제 시연을 원하는 분들을 위해 Salesforce 조직 환경에서 구성을 보여 주는 자세한 동영상도 만들고 있습니다.
이런 콘텐츠를 더 보려면 YouTube @SteveTecharc 채널을 구독하세요. 함께 Salesforce 보안의 미로를 헤쳐 나갑시다!
계속 지켜봐 주세요
자신 있게 Salesforce Identity 여정을 시작하십시오! 더 많은 통찰과 팁은 이곳 www.SteveTechArc.com과 YouTube 채널 @SteveTechArc (opens in a new tab)에서 확인하십시오. 구독하고 Salesforce Identity에 대한 이해를 넓히십시오.
동료 아키텍트와 아키텍트의 길을 걷는 분들에게 통합 지식을 나누며 세상을 바꾸는 데 힘을 보탭니다!
호기심을 잃지 말고, 안전하게!
STA 3.4