Bluebeam 계정에 대한 SCIM 구성 | Okta Workforce Identity 클라우드

SSO를 성공적으로 구성한 후에는 SCIM을 구성하여 Org Admin과 IdP 간의 연결을 만들 수 있습니다. 이 연결을 사용하면 IdP를 통해 조직의 Bluebeam 사용자(및 그들의 Bluebeam 플랜)를 관리할 수 있습니다.

이 가이드에서는 IT Admin이 조직에서 SCIM을 사용하는 경우 조직에 맞게 SCIM을 구성하는 방법에 대한 지침을 제공합니다.Okta Workforce Identity Cloud ID 공급자(IdP)로서. 당신이 사용하는 경우 마이크로소프트 엔트라 ID IdP로서 Bluebeam 계정에 대한 SCIM 구성 | Entra ID를 참조하세요.

SCIM 구성을 고려하기 전에

SCIM을 구성하면 IdP 내에서 SCIM 그룹을 생성하고 사용자를 추가합니다. SCIM에 대해 구성 중인 계정으로 관리하려는 SCIM 그룹에만 사용자를 추가하세요. 다른 계정이나 외부 당사자가 관리하는 사용자는 SCIM 계정으로 이동됩니다.

SCIM 그룹에 사용자를 추가할 때 다음 규칙을 따르세요.

• SSO 구성에서 관리하는 도메인에 속하는 사용자만 SCIM 그룹에 추가하세요.

• 조직 외부에서 관리되는 사용자나 별도의 Bluebeam 계정으로 관리되는 사용자를 SCIM 그룹에 추가하지 마세요.

• 귀하의 조직에 여러 개의 Bluebeam 계정이 있고 SCIM을 통해 모든 사용자를 관리하려는 경우 SCIM을 구성하기 전에 registration@bluebeam.com 으로 문의하세요. 그들은 계정 병합에 도움을 줄 수 있습니다.

Okta Workforce Identity Cloud에서 사용자 그룹 생성

계속하기 전에 SCIM 구성을 고려하기 전에 에 명시된 조언을 이해했는지 확인하세요.

Okta Workforce Identity Cloud를 IdP로 사용하는 경우, SCIM 구성을 위해 조직의 Bluebeam 플랜을 기반으로 Okta Workforce Identity Cloud에 하나 이상의 사용자 그룹을 생성해야 합니다. 필요한 Bluebeam 플랜과 연관된 사용자 그룹에 신규 사용자를 추가해야 하며, 이미 Bluebeam 플랜에 할당된 기존 사용자는 기존 플랜과 연관된 사용자 그룹으로 배치해야 합니다.

1. 다음 Bluebeam 플랜에대한 사용자 그룹을 만듭니다 .
   • Bluebeam Basics
   • Bluebeam Core
   • Bluebeam Complete
   • Bluebeam Max
   • Bluebeam 무료 사용자 (SCIM으로 관리하고 싶지만 현재 Bluebeam 플랜이 필요하지 않은 사용자용) 이러한 사용자를 이 그룹에 배치하면 나중에 필요할 경우 Bluebeam Plan으로 쉽게 이동할 수 있습니다.)
   모든 SCIM 그룹에서 사용자를 제거하면 사용자가 비활성화됩니다. 사용자를 무료 사용자로 설정하지 않습니다.
2. Bluebeam 계획에 따라 사용자를적절한 그룹에 할당합니다 .
   
   위에서 만든 최종 사용자 그룹에 IT Admin 사용자를 추가하지 마세요. 그렇게 하면 관리자의 권한 수준이 IT Admin 에서 Org Admin 으로 변경되어 기술 지원의 도움 없이는 구성을 계속 진행할 수 없습니다.
   사용자를 하나의 사용자 그룹에만 할당합니다. 한 사용자는 여러 사용자 그룹에 할당되어서는 안 됩니다.

Org Admin에서 구성 시작

SCIM 구성을 시작하려면 Org Admin 으로 이동하여 SSO 액세스를 요청할 때 선택한 지역에 로그인하고 다음 단계를 따르세요.

1. 계정 에서 관리하려는 계정을 선택하세요.

2. 설정을 선택하세요.

3. SCIM 프로비저닝 옆에서 구성을 선택합니다.

4. SCIM 커넥터 기본 URL 옆에 있는 링크 복사를 선택하고 나중에 구성에서 사용할 수 있도록 링크를 저장합니다.

5. 토큰 생성을 선택하세요.

6. 토큰에 대한 "친숙한" 이름을 입력한 다음 선택합니다.

7. 복사 를 선택한 다음 생성된 토큰을 안전한 위치에 붙여넣고 나중에 구성에서 사용할 수 있도록 저장하세요.

   토큰 창을 닫기 전에 이 단계를 수행하세요. 토큰 창을 닫은 후에는 토큰이 다시 표시되지 않으며, 복구할 수 없습니다.

8. 선택 사항: 회사 도메인 외부의 사용자를 허용하려면 외부 사용자 관리 허용 을 선택합니다.

   이러한 사용자는 Org Admin을 통해서만 관리할 수 있습니다.

Okta 관리 콘솔에서 SCIM 구성 계속

SCIM 구성 절차는 Okta 관리 콘솔에서 계속 진행되며, 다음 작업을 수행해야 합니다.

• SCIM을 위한 Okta 애플리케이션 생성

• SCIM 애플리케이션 구성 및 프로비저닝

SCIM을 위한 Okta 애플리케이션 생성

SCIM용 Okta 애플리케이션을 생성하려면 다음 단계를 따르세요.

1. Okta 관리 콘솔에서 애플리케이션 > 애플리케이션 으로 이동한 다음 앱 카탈로그 찾아보기를 선택합니다.

2. SCIM 2.0 테스트 앱(헤더 인증)을 검색하고 선택합니다.

3. + 통합 추가를 선택합니다.

4. 일반 설정 에서 다음 설정을 적용합니다.

• 애플리케이션 라벨: 애플리케이션에 대한 설명적 이름을 입력하세요.

• 애플리케이션 가시성: 이 옵션을 선택하세요.

• 브라우저 플러그인 자동 제출: 선택된 경우 이 옵션을 해제하세요.

5. Next를 선택합니다.

6. 필요한 로그인 옵션 에서 로그인 방법을 보안 웹 인증 으로 변경하고 관리자가 사용자 이름 및 비밀번호를 설정합니다를 선택합니다.

   다른 모든 필드는 비워두거나 기본값을 그대로 둘 수 있습니다.

7. 자격 증명 세부 정보에서:

   • 애플리케이션 사용자 이름 형식을 이메일로 설정합니다.

   • 애플리케이션 사용자 이름 업데이트를 생성 및 업데이트로 Set 합니다.

8. 완료를 클릭합니다.

SCIM을 위한 Okta 애플리케이션을 구성하고 프로비저닝하려면 위에서 생성한 애플리케이션을 열고 다음 단계를 따르세요.

1. SCIM을 위해 만든 애플리케이션에 대한 프로비저닝 탭을 선택합니다.

2. 다음과 같이 자격 증명을 구성하세요.

   1. API 통합 구성을 선택합니다.

   2. API 통합 활성화를 선택합니다.

   3. Org Admin 에서 복사한 기본 URL을 입력하세요.

3. API 토큰 유형 "Bearer "(뒤의 공백 포함)를 입력하라는 메시지가 표시되면 Org Admin 에서 복사한 토큰을 붙여넣습니다.

4. 테스트 API 자격 증명을 선택합니다.

5. 성공적으로 검증되면 저장을 선택하세요.

6. 설정 메뉴에서 앱으로를 선택하세요.

7. 앱 프로비저닝 옆에서 편집을 선택한 후 다음 선택 사항을 활성화합니다.

   • 사용자 생성
   • 사용자 속성 업데이트
   • 사용자 비활성화

8. Click Save.

9. 앱의 속성 매핑에서 다음을 제외한 모든 속성을 제거합니다.

   • 사용자 이름

   • givenName

   • 성씨

   • 선호하는 언어

10. 애플리케이션 상단 메뉴에서 푸시 그룹 탭을 선택합니다.

11. + 그룹 푸시 > + 이름으로 그룹 찾기를 선택.

12. 이전에 생성한 사용자 그룹을 검색하여 추가한 다음, 저장 을 선택하거나 저장 및 다른 항목 추가 를 선택하여 사용자 그룹을 추가합니다.

    애플리케이션에 추가하려는 각 그룹에 대해 이 단계를 수행하고 마지막 사용자 그룹을 추가한 후 저장 을 선택합니다.

푸시 상태가 활성이면 Org Admin 으로 돌아가서 동기화된 사용자 그룹과 SCIM 사용자를 확인하세요.

동기화된 사용자 그룹 및 SCIM 사용자 확인

IdP에서 프로비저닝이 완료되면 Org Admin 으로 돌아가 Bluebeam Plan에서 사용자가 올바르게 프로비저닝되고 동기화되었는지 확인하세요.

동기화된 사용자 그룹을 확인하려면 다음 단계를 따르세요.

1. Org Admin의 왼쪽 사이드바 메뉴에서 사용자를 선택합니다.
2. 활성 창 상단에서 동기화된 그룹을 선택하면 IdP에서 생성한 그룹 목록이 표시됩니다.
3. 편집을 선택하세요.
4. 사용자가 포함된 각 동기화 그룹에 대해 적절한 Bluebeam Plan을 지정하세요.
   

   동기화된 그룹에 "IT Admin" 또는 "Org Admin"을 할당하지 마세요.

   Bluebeam Plan에는 여러 개의 일련 번호가 포함될 수 있습니다. 각 계획에 대한 모든 일련 번호를 선택했는지 확인하세요.

5. 변경 사항 저장을 선택하세요.
6. 완료를 선택하세요.

제공된 사용자 정보를 확인하려면 다음 단계를 따르세요.

1. 활성 창 상단에서 사용자를 선택하면 조직의 Bluebeam 사용자 목록을 볼 수 있습니다.
2. 사용자 개요 에서 사용자 정보를 보고 다음 사항이 표시되는지 확인합니다.
   • "SCIM 최종 사용자"의 사용자 유형입니다.
   • "활성" 상태입니다.
   • 해당 그룹과 관련된 올바른 계약/플랜이 IdP와 동기화되었습니다.
   • SSO 및 SCIM 액세스를 요청할 때 선택한 지역과 일치하는 "서버 지역"입니다.
     이 지역은 위치에 관계없이 SCIM 제공 사용자를 위한 라이선스 지역입니다. 사용자들에게 Revu에 로그인할 때 이 지역을 선택해야 하지만, 다른 Studio 지역에도 로그인할 수 있다는 점을 알려주세요.

사용자에게 로그인 변경 사항 전달

SCIM에 대한 사용자 계정 프로비저닝은 사용자가 Revu 에 로그인하는 방식에 영향을 미칠 수 있습니다. SSO 및 SCIM 액세스를 요청했을 때 여러 지역에 사용자가 있는 경우에도 조직의 라이선스 정보를 저장할 단일 지역을 지정했습니다. 조직의 최종 사용자에게 다음 사항을 알려야 합니다.

• SCIM 프로비저닝 후 Revu 계정과 연결된 지역입니다.
• Revu 에 로그인할 때는 이전에 다른 지역에 로그인한 적이 있더라도 이 지역을 선택해야 합니다.
  올바른 지역에 로그인하지 않으면 Revu 의 Bluebeam 계정 정보가 "미결제"로 표시되고 Bluebeam 플랜과 관련된 유료 기능에 액세스할 수 없게 됩니다.
• 지리적 위치가 이 지역과 일치하지 않을 수 있습니다.
• 다음 단계에 따라 모든 Studio 지역에 로그인할 수 있습니다.
  1. Revu 에서 Studio 패널을 엽니다.
  2. 서버 선택 드롭다운에서 로그인하려는 Studio Server를 선택하세요.
  3. "내 Revu 로그인 자격 증명 사용" 확인란이 선택 취소되어 있는지 확인하고 로그인을 선택하세요.
     
  4. BBID 이메일과 비밀번호를 입력하고 로그인을 선택하세요.

SCIM 비활성화

조직의 SCIM을 비활성화해야 한다면 Org Admin을 활용하세요.

조직에 SCIM을 구성한 경우 SCIM을 비활성화하고 SSO를 구성된 상태로 유지할 수 있지만, SSO를 비활성화하려면 먼저 SCIM을 비활성화 해야 합니다.

조직에서 SCIM 비활성화

Okta 관리 콘솔에서 프로비저닝을 중지하려면 다음 단계를 따르세요.

1. Okta 관리 콘솔에 로그인합니다.

2. 응용 프로그램 > 응용 프로그램을 선택합니다.

3. 조직의 SCIM 애플리케이션 옆에 있는 드롭다운을 선택하고 비활성화를 선택합니다.

SCIM 비활성화 Org Admin

Org Admin 에서 SCIM을 비활성화하려면 다음 단계를 따르세요.

1. Org Admin의 왼쪽 사이드바 메뉴에서 설정을 선택합니다.

2. SCIM 프로비저닝 옆에 있는 토글을 끕니다.

3. 확인 메시지가 표시되면 SCIM 비활성화를 확인(또는 취소)합니다.