How-to guides
사용자는 Samsung Cloud Platform Console을 통해 ID Center의 필수 정보를 입력하고, 상세 옵션을 선택하여 해당 서비스를 생성할 수 있습니다.
ID Center 생성하기
Samsung Cloud Platform Console에서 ID Center를 생성하여 사용할 수 있습니다.
ID Center를 생성하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 신청 버튼을 클릭하세요. ID Center 생성 페이지로 이동합니다.
- ID Center 생성 페이지에서 기본 정보를 입력한 후, 완료 버튼을 클릭하세요.
구분 필수 여부상세 설명 ID Center명 필수 ID Center의 이름 입력 - 영문, 숫자, 특수문자(
+=-_@,.)를 사용하여 3~128자 이내로 입력
설명 선택 조직 단위에 대한 설명을 1,000자 이내로 입력 자격 증명 소스 필수 자격 증명 소스 유형 선택 - ID Center 자체 디렉토리: ID Center 내 디렉토리를 사용
- AD (Active Directory): 사용자가 직접 관리하는 Active Directory를 사용
- 선택 시 설정 항목에 대한 자세한 내용은 자격 증명 소스 유형 변경하기 참고
- 생성 시 자동으로 AD 정보를 동기화
표. ID Center 생성 기본 정보 - 영문, 숫자, 특수문자(
- ID Center 생성을 알리는 팝업창이 열리면 확인 버튼을 클릭하세요.
- Service Home 페이지에서 ID Center의 대시 보드를 확인하세요.
구분 상세 설명 ID Center 정보 ID Center의 이름과 ID, Access Portal URL을 표시 - ID Center 정보 항목을 클릭하면 ID Center 설정 페이지로 이동하며 ID Center 상세 정보 확인 가능
사용자 ID Center 내 생성된 사용자 수 - 사용자 수를 클릭하면 사용자 목록 페이지로 이동
- 생성하기 항목을 클릭하면 사용자 생성 페이지로 이동. 사용자 생성하기 참고
사용자 그룹 ID Center 내 생성된 사용자 그룹 개수 - 그룹 개수를 클릭하면 사용자 그룹 목록 페이지로 이동
- 생성하기 항목을 클릭하면 사용자 그룹 생성 페이지로 이동. 사용자 그룹 생성하기 참고
권한 세트 ID Center 내 생성된 권한 세트 개수 - 권한 세트 개수를 클릭하면 권한 세트 목록 페이지로 이동
- 추가하기 항목을 클릭하면 권한 세트 생성 페이지로 이동. 권한 세트 생성하기 참고
표. ID Center Service Home 대시보드 항목
ID Center 상세 정보 확인하기
ID Center의 상세 정보를 확인하고 권한을 관리할 수 있습니다.
ID Center의 상세 정보를 확인하고 권한을 관리하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 설정 메뉴를 클릭하세요. ID Center 설정 페이지로 이동합니다.
| 구분 | 상세 설명 |
|---|---|
| ID Center 삭제 | ID Center를 삭제하는 버튼
|
| 서비스 | 서비스명 |
| 자원 유형 | 자원 유형 |
| SRN | Samsung Cloud Platform에서의 고유 자원 ID |
| 자원명 | 자원 이름 |
| 자원 ID | 서비스에서의 고유 자원 ID |
| 생성자 | 서비스를 생성한 사용자 |
| 생성 일시 | 서비스를 생성한 일시 |
| 수정자 | 서비스 정보를 수정한 사용자 |
| 수정 일시 | 서비스 정보를 수정한 일시 |
| ID Center명 | ID Center 이름
|
| 리전 | ID Center를 생성한 리전 |
| 설명 | ID Center에 대한 설명
|
| Organization ID | Organization의 ID |
| 자격 증명 소스 | 자격 증명 소스의 유형
|
| Access Portal URL | Access Portal에 접속하기 위한 URL |
| 권한 위임 | ID Center 관리 권한을 위임한 Account의 Account명, Account ID, 이메일, 위임 일시 정보 표시
|
자격 증명 소스 관리하기
자격 증명 소스 유형을 변경하거나 AD (Active Directory) 유형의 설정값을 변경하고 관리할 수 있습니다.
AD (Active Directory) 연계 신청하기
사용자가 직접 관리하는 AD (Active Directory) 연계하여 사용하려면 VPC 및 Load Balancer 준비 작업을 진행한 후, SR을 통해 신청해야 합니다. AD 연계를 신청하려면 다음 절차를 따르세요.
사용자의 AD와 연계할 VPC를 확보하세요.
- 네트워크 연결 필요 시 Direct Connect 서비스를 통해 사용자의 AD가 존재하는 네트워크와 연결하세요.
- 자세한 내용은 Direct Connect 생성하기를 참고하세요.
Load Balancer를 구성하세요.
- Load Balancer와 LB 서버 그룹을 생성하세요.
- LB 서버 그룹의 연결된 자원으로 AD를 연계할 IP를 멤버로 추가하세요.
- Load Balancer의 연결된 자원에서 Listener를 생성하여 LB 서버 그룹을 연결하세요.안내
- Load Balancer 서비스를 통해 ID Center에서 AD 동기화를 위한 호출 정보가 사용자의 VPC를 경유하여 사용자의 AD를 호출할 수 있습니다.
- Load Balancer 서비스 생성 및 사용에 대한 자세한 내용은 Load Balancer 서비스 이용하기를 참고하세요.
사용자의 VPC에서 PrivateLink Service를 구성하세요.
- ID Center에서 호출할 사용자 VPC의 PrivateLink Service를 생성하세요.
- PrivateLink Service 생성 시 연결 자원으로 2번 절차에서 생성한 Load Balancer를 선택하세요.
준비 작업이 끝나면 모든 서비스 > Management > Support Center 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
Service Home 페이지에서 서비스 요청 메뉴를 클릭하세요. 서비스 요청 목록 페이지로 이동합니다.
서비스 요청 목록 페이지에서 서비스 요청 버튼을 클릭하세요.
- 서비스 요청에 필요한 정보를 선택 및 입력하세요.
구분 필수 여부상세 설명 제목 필수 서비스 요청에 대한 제목 - 한글, 영문, 숫자, 특수 문자(
+=,.@-_)를 사용하여 64자 이내로 입력
리전 필수 서비스 요청할 리전을 선택 서비스 필수 Management 서비스군의 ID Center 서비스 선택 작업 구분 필수 ID Center AD 연계 신청 선택 내용 필수 ID Center AD 연계 신청을 위한 정보 입력 표. ID Center AD 연계 신청 항목 - 한글, 영문, 숫자, 특수 문자(
- 서비스 요청에 필요한 정보를 선택 및 입력하세요.
입력 정보를 확인하고, 요청 버튼을 클릭하세요.
- 생성이 완료되면, 서비스 요청 목록 페이지에서 확인하세요.
자격 증명 소스 유형 변경하기
자격 증명 소스를 변경하거나 설정값을 수정할 수 있습니다.
자격 증명 소스 유형을 변경하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 설정 메뉴를 클릭하세요. ID Center 상세 페이지로 이동합니다.
- ID Center 상세 페이지에서 자격 증명 소스 항목의 수정 버튼을 클릭하세요. 자격 증명 소스 변경 팝업창이 열립니다.
- 사용할 자격 증명 소스 유형을 선택한 후, 확인 버튼을 클릭하세요. 자격 증명 소스 변경을 알리는 팝업창이 열립니다.
| 구분 | 상세 설명 |
|---|---|
| ID Center 자체 디렉토리 | ID Center 내 디렉토리 사용
|
| AD (Active Directory) | 사용자가 직접 관리하는 Active Directory 사용
|
AD (Active Directory) 정보 동기화하기
AD 정보를 동기화할 수 있습니다.
- AD 정보는 매일 0시 ~ 06시(Asia/Seoul, GMT +09:00)에 자동으로 동기화됩니다.
- 새로운 AD 정보 연결이 필요한 경우, AD 재설정 버튼을 클릭하여 AD 정보를 변경한 후, 동기화
AD 정보를 동기화하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 설정 메뉴를 클릭하세요. ID Center 상세 페이지로 이동합니다.
- ID Center 상세 페이지에서 자격 증명 소스 항목의 동기화 시간에 옆에 있는 동기화 버튼을 클릭하세요. AD 정보 동기화 팝업창이 열립니다.
- 동기화 알림 내용을 확인한 후, 확인 버튼을 클릭하세요. AD 정보 동기화가 시작됩니다.
- 변경 시간은 규모에 따라 달라집니다.
권한 관리하기
ID Center의 관리 권한을 다른 Account에 위임하거나 위임한 권한을 취소할 수 있습니다.
권한 위임하기
ID Center의 관리 권한을 다른 Account에 위임할 수 있습니다.
관리 권한을 다른 Account에 위임하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 설정 메뉴를 클릭하세요. ID Center 상세 페이지로 이동합니다.
- ID Center 상세 페이지에서 권한 위임 버튼을 클릭하세요. 권한 위임 페이지로 이동합니다.
- 권한 위임 버튼은 현재 권한을 위임한 Account가 없는 경우에만 표시됩니다.
- 권한 위임 페이지에서 권한을 위임할 Account를 선택한 후, 완료 버튼을 클릭하세요.
구분 상세 설명 Account명 Account 이름 Account ID Account의 ID 이메일 Account 이메일 추가 일시 Organization에서 Account의 생성 또는 가입 일시 추가 유형 Organization에서 Account 추가한 방식 - 생성: Account 추가 페이지에서 새로 생성하여 추가
- 가입: 기존에 생성된 Account를 추가
표. ID Center 권한 위임 Account 목록
권한 위임 취소하기
다른 Account에 위임한 ID Center의 관리 권한을 취소할 수 있습니다.
관리 권한 위임을 취소하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 설정 메뉴를 클릭하세요. ID Center 상세 페이지로 이동합니다.
- ID Center 상세 페이지에서 권한 위임 취소 버튼을 클릭하세요.
- 권한 위임 취소를 알리는 팝업창이 열리면 확인 버튼을 클릭하세요.
ID Center 삭제하기
ID Center를 삭제하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > ID Center 메뉴를 클릭하세요. ID Center의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 ID Center 설정 메뉴를 클릭하세요. ID Center 설정 페이지로 이동합니다.
- ID Center 설정 페이지에서 ID Center 삭제 버튼을 클릭하세요. ID Center 삭제 팝업창이 열립니다.
- ID Center 삭제 팝업창에서 삭제할 ID Center의 이름을 입력한 후, 확인 버튼을 클릭하세요. Service Home 페이지로 이동합니다.
- ID Center 삭제 시간은 규모에 따라 달라지며, 삭제가 완료되면 알림을 통해 확인할 수 있습니다.
- ID Center 삭제 중에는 다른 메뉴 페이지로 이동할 수 없습니다.