Microsoft 및 Microsoft Entra ID를 사용한 로그인 활성화(싱글 사인온)

The ManageBac+ Team
  • 업데이트 시간
Markdown
빠른 답변

관리자는 설정 > 통합 > 파트너 > Microsoft Single Sign-on 에서 통합을 요청합니다. 구독이 확인되면 Microsoft Entra ID에 ManageBac+ 앱으로 등록한 다음 애플리케이션(클라이언트) ID와 디렉터리(테넌트) ID를 동일한 ManageBac+ 페이지에 붙여넣습니다. ManageBac+ 이메일 주소가 Microsoft 계정인 사용자는 "Microsoft로 로그인"을 선택할 수 있습니다.

ManageBac+ 관리자가 Microsoft 또는 Microsoft Entra ID를 사용하여 단일 로그인(SSO)을 설정하는 경우.

Microsoft 또는 Microsoft Entra ID와 연결된 ManageBac+ 계정을 가진 사용자는 학교의 ManageBac+ 관리자가 SSO 기능을 활성화하면 SSO를 사용할 수 있습니다.

통합을 요청하세요

  1. 설정 > 통합 > 파트너 로 이동하여 Microsoft Single Sign-on을 선택하세요. 여기에서 Office 365로 로그인 또는 Microsoft Entra ID로 로그인을 요청할 수 있습니다.

    스크린샷: 설정, 통합, 파트너의 Microsoft Single Sign-on
  2. '통합 요청'을 선택한 다음 팝업 창에서 '예'를 클릭하여 학교의 참여 의사를 확인하세요. 이 페이지에는 사용자가 Microsoft 또는 Entra ID로 로그인했을 때 표시되는 화면 예시도 나와 있습니다.

    스크린샷: 통합 요청 버튼 및 Microsoft 로그인 예시
  3. 버튼이 '통합 대기 중' 으로 변경됩니다. 담당 계정 관리자가 1영업일 이내에 연락드려 확인해 드릴 것입니다. 구성 방법은 오른쪽에 표시됩니다.

    스크린샷: 통합 버튼 및 구성 지침 대기 중

Microsoft O365 및 Entra ID를 사용하여 로그인을 설정하세요.

구독이 확정되면 Microsoft Entra ID(이전 명칭: Azure Active Directory)를 사용하여 싱글 사인온(SSO)을 설정하세요.

1단계: Microsoft Entra 관리 센터에 로그인합니다.

애플리케이션 등록이 가능한 계정으로 Microsoft Entra 관리 센터 에 로그인하세요. Azure 포털 에서 Microsoft Entra ID를 열 수도 있습니다.

2단계: 새 애플리케이션 등록

스크린샷: Azure 포털의 Microsoft Entra ID
Azure 포털의 Microsoft Entra ID.
  1. 왼쪽 패널에서 Entra ID > 앱 등록 으로 이동하여 새 등록을 선택하세요.

    스크린샷: Azure에서의 앱 등록 및 신규 등록
  2. 예를 들어 " ManageBac - Faria International School"과 같이 애플리케이션 이름을 입력하세요.

  3. 여러 Entra ID 테넌트를 선택하거나 모든 테넌트를 허용하세요.

  4. 리디렉션 URI의 경우 '웹'을 선택하고 https://SUBDOMAIN.managebac.com/auth/azureactivedirectory/callback 을 입력합니다. SUBDOMAIN을 학교의 ManageBac+ 도메인으로 바꾸십시오.

  5. 등록을 선택하세요.

managebac.cn 도메인을 사용하는 학교 중 O365 SSO 옵션에 문제가 있는 경우 리디렉션 URL을 .com에서 .cn 으로 변경해야 합니다.

managebac.us 도메인을 사용하는 학교는 리디렉션 URI에서 .com 대신 .us를 사용합니다.

3단계: ManageBac+ 에서 기능을 켜세요.

스크린샷: Azure의 애플리케이션 개요 페이지
Azure의 애플리케이션 개요 페이지.
  1. ManageBac+ 에 관리자로 로그인한 후 설정 > 통합 > 파트너 > Microsoft Single Sign-On 으로 이동하여 편집을 선택합니다.

    스크린샷: ManageBac+의 Microsoft Single Sign-On에 있는 편집 버튼
  2. 앱 개요 페이지에서 애플리케이션(클라이언트) ID 와 디렉터리(테넌트) ID를 복사하여 ManageBac+ 의 해당 필드에 붙여넣으세요.

    스크린샷: ManageBac+의 애플리케이션(클라이언트) ID 및 디렉터리(테넌트) ID 필드
  3. '변경 사항 저장'을 선택하세요.

4단계: Entra ID에서 액세스 토큰과 ID 토큰을 활성화합니다.

액세스 토큰 과 ID 토큰이 모두 활성화되어 있는지 확인하십시오.

스크린샷: Azure의 액세스 토큰 및 ID 토큰 설정
Azure의 액세스 토큰 및 ID 토큰 설정.

5단계: 모바일 앱에 대해 SSO를 활성화합니다.

iOS 및 macOS 앱

스크린샷: Azure 인증 페이지
Azure 인증 페이지.
  1. 앱의 왼쪽 패널에서 인증(미리 보기)을 선택한 다음 리디렉션 URL 추가를 선택 하고 iOS/macOS를 선택합니다.

    스크린샷: iOS 및 macOS 옵션을 사용하여 리디렉션 URL 추가
  2. 번들 ID 에 co.faria.mobilemanagebac 입력하고 구성을 선택한 다음 완료를 선택합니다.

안드로이드 앱

스크린샷: Azure의 Android 플랫폼 구성
Azure의 Android 플랫폼 구성.
  1. 인증(미리 보기) 에서 리디렉션 URL 추가를 선택하고 Android를 선택합니다.

    스크린샷: Android 옵션을 사용하여 리디렉션 URL 추가
  2. 패키지 이름 으로 co.faria.mobileManageBac 입력하고 서명 해시 로 zSYcr+Jl98M38cUv7Kq7kzsN38A= 입력합니다. 구성을 선택한 다음 완료를 선택합니다.

6단계: 로그인

ManageBac+ 이메일 주소가 Microsoft 또는 Entra ID 계정인 사용자는 이제 학교의 ManageBac+ 페이지에서 "Microsoft로 로그인"을 선택할 수 있습니다.

스크린샷: ManageBac+ 로그인 페이지에서 Microsoft 계정으로 로그인
ManageBac+ 로그인 페이지에서 Microsoft 계정으로 로그인.

자주 묻는 질문

ManageBac+ 에서 로그아웃하면 Microsoft 계정에서도 로그아웃되나요?

아니요. ManageBac+ 에서 로그아웃해도 Microsoft 계정에서 로그아웃되는 것은 아니므로, 본인 컴퓨터에서는 SSO(단일 계정 로그인)를 사용하는 것이 좋습니다. 공유 컴퓨터를 사용하는 경우에는 자리를 비우기 전에 Microsoft 계정에서 완전히 로그아웃하십시오.

Microsoft로 로그인 기능을 활성화하면 계정이 생성되거나 사용자 이메일이 변경되나요?

아니요. 이미 Microsoft에 ManageBac+ 계정이 연결된 사용자가 SSO로 로그인할 수 있도록 해줍니다.

학생이 마이크로소프트 암호를 변경하면 SSO가 이를 인식하는 데 얼마나 걸립니까?

SSO는 비밀번호를 동기화할 필요가 없습니다.

마이크로소프트 계정은 반드시 학교 계정이어야 하나요?

Entra ID의 경우 지정된 Microsoft 테넌트의 사용자만 로그인할 수 있습니다. Microsoft 계정만 사용하는 경우, ManageBac+ 에 이메일 주소가 이미 등록되어 있다면 모든 Microsoft 계정으로 SSO를 통해 로그인할 수 있습니다.

관련 대상

도움이 되었습니까?

5명 중 2명이 도움이 되었다고 했습니다.