Okta SSO에 연결 - Amazon Chime

이 가이드의 단계를 완료하려면 Amazon Chime 시스템 관리자여야 합니다. Amazon Chime 데스크톱 클라이언트, 웹 앱 또는 모바일 앱과 관련하여 도움이 필요한 경우 Amazon Chime 사용 설명서의 지원 받기를 참조하세요.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Okta SSO에 연결

엔터프라이즈 계정이 있는 경우 Okta SSO에 연결하여 사용자 권한을 인증하고 할당할 수 있습니다.

참고

지정된 이메일 주소 도메인 집합 내의 모든 사용자를 관리할 수 있는 엔터프라이즈 계정을 생성해야 하는 경우 도메인 신청 단원을 참조하십시오.

Amazon Chime을 Okta에 연결하려면 Okta 관리 콘솔의 애플리케이션 2개를 구성해야 합니다. 첫 번째 애플리케이션이 수동으로 구성되어 OpenID Connect를 통해 사용자를 Amazon Chime 서비스에 인증합니다. 두 번째 애플리케이션은 Okta Integration Network(OIN)에서 Amazon Chime SCIM 프로비저닝으로 사용할 수 있습니다. 사용자 및 그룹에 대한 변경과 관련하여 Amazon Chime에 대한 업데이트를 푸시하도록 구성됩니다.

Okta SSO에 연결하려면

  1. Okta 관리 콘솔에서 Amazon Chime 애플리케이션(OpenID Connect)을 생성합니다.

    1. Okta Administration Dashboard에 로그인한 다음 Add Application(애플리케이션 추가)을 선택합니다. 새 애플리케이션 생성 대화 상자에서 웹, 다음을 선택합니다.

    2. 애플리케이션 설정 구성:

      1. 애플리케이션 Amazon Chime의 이름을 지정합니다.

      2. 로그인 리디렉션 URI에 https://signin.id.ue1.app.chime.aws/auth/okta/callback 값을 입력합니다.

      3. 허용되는 권한 부여 유형 섹션에서 모든 옵션을 선택하여 활성화합니다.

      4. 로그인 시작 위치 드롭다운 메뉴에서 Okta 또는 앱을 선택하고 관련된 모든 옵션을 선택합니다.

      5. 로그인 URI 시작에 https://signin.id.ue1.app.chime.aws/auth/okta 값을 입력합니다.

      6. 저장을 선택합니다.

      7. 2단계의 경우 클라이언트 ID, 클라이언트 암호 및 발행자 URI 정보가 필요하므로 이 페이지를 열어 둡니다.

  2. Amazon Chime 콘솔에서 다음 단계를 따릅니다.

    1. Okta SSO 구성 페이지의 상단에서 수신 키 설정을 선택합니다.

    2. 수신 Okta 키 설정 대화 상자에서 다음을 수행합니다.

      1. Okta 애플리케이션 설정 페이지에서 클라이언트 ID 및 클라이언트 암호 정보를 붙여 넣습니다.

      2. Okta API 페이지에서 적절한 발행자 URI를 붙여 넣습니다. 발행자 URI는 https://example.okta.com 같은 Okta 도메인이어야 합니다.

  3. Okta 관리 콘솔에서 Amazon Chime SCIM 프로비저닝 애플리케이션을 설정하여 Amazon Chime과 일부 자격 증명 및 그룹 멤버십 정보를 교환합니다.

    1. Okta 관리 콘솔에서 애플리케이션, 애플리케이션 추가를 선택하고 Amazon Chime SCIM Provisioning을 검색한 다음 해당 애플리케이션을 추가합니다.

      중요

      초기 설정에서 사용자에게 애플리케이션 표시 안 함 및 Okta Mobile 앱에 애플리케이션 아이콘 표시 안 함을 선택한 다음 완료를 선택합니다.

    2. 프로비저닝 탭에서 API 통합 구성 및 API 통합 활성화를 선택합니다. 다음 단계를 위해 API 액세스 키를 복사해야 하므로 이 페이지를 열어 둡니다.

    3. Amazon Chime 콘솔에서 액세스 키 생성을 선택하여 API 액세스 키를 생성합니다. API 통합 구성 대화 상자의 Okta API 토큰 필드에 해당 키를 복사하고 통합 테스트를 선택한 다음, 저장을 선택합니다.

    4. Okta에서 Amazon Chime을 업데이트하는 데 사용할 작업 및 속성을 구성합니다. 프로비저닝 탭의 앱 대상 섹션에서 편집을 선택하고 사용자 활성화, 사용자 속성 업데이트 및 사용자 비활성화를 선택한 다음 저장을 선택합니다.

    5. 할당 탭에서 새 SCIM 앱에 대한 권한을 사용자에게 부여합니다.

      중요

      라이선스에 관계없이 Amazon Chime에 액세스해야 하는 모든 사용자가 포함된 그룹을 통해 권한을 부여하는 것이 좋습니다. 해당 그룹은 이전 1단계에서 사용자 대면 OIDC 애플리케이션을 할당하는 데 사용된 그룹과 동일해야 합니다. 그렇지 않으면 최종 사용자가 로그인할 수 없습니다.

    6. 푸시 그룹 탭에서 Amazon Chime에 동기화할 그룹 및 멤버십을 구성합니다. 이 그룹은 기본 및 프로 사용자를 구별하는 데 사용됩니다.

  4. Amazon Chime에 디렉터리 그룹 구성:

    1. Amazon Chime 콘솔에서 Okta Single Sign-On 구성 페이지로 이동합니다.

    2. 디렉터리 그룹에서 새 그룹 추가를 선택합니다.

    3. Amazon Chime에 추가할 디렉터리 그룹의 이름을 입력합니다. 이름은 이전 3-f 단계에서 구성된 푸시 그룹 중 하나와 정확히 일치해야 합니다.

    4. 이 그룹의 사용자가 기본 또는 프로 기능을 수신해야 하는지 선택하고 저장을 선택합니다. 이 프로세스를 반복하여 추가 그룹을 구성합니다.

      참고

      그룹을 찾을 수 없다는 오류 메시지가 표시되는 경우 두 시스템이 동기화를 완료하지 않은 것일 수 있습니다. 몇 분 기다린 후 새 그룹 추가를 다시 선택합니다.

디렉터리 그룹의 사용자에 대해 기본 또는 프로 기능을 선택하면 Amazon Chime 엔터프라이즈 계정에서 해당 사용자의 라이선스, 기능 및 비용에 영향을 줍니다. 자세한 내용은 요금을 참조하십시오.