DNN에서 Azure AD SCIM 프로비저닝 및 동기화

DNN SCIM 사용자 프로비저닝 및 동기화는 Microsoft Entra ID(이전 Azure AD)에서 DNN으로 사용자를 실시간으로 동기화(생성, 업데이트, 삭제 및 비활성화)할 수 있는 옵션을 제공합니다. SCIM은 사용자 프로비저닝 자동화를 지원하는 개방형 표준입니다. 사용자 프로비저닝 및 동기화는 여러 애플리케이션 및 시스템에 대한 사용자 계정 정보와 액세스 정책을 동시에 생성, 읽기 및 업데이트하는 프로세스입니다. 사용자는 조직 내 역할과 업무에 따라 적절한 수준의 액세스 권한과 권한을 부여받습니다. 사용자 프로비저닝은 보안 및 규정 준수 표준을 유지하는 동시에 직원이 업무 수행에 필요한 조직 리소스에 대한 적절한 수준의 액세스 권한만 갖도록 보장합니다. DotNetNuke(DNN)에서 PingOne 사용자(SCIM) 프로비저닝을 구성하려면 단계별 가이드를 따르십시오.

다운로드 및 설치

• 다운로드 DNN SCIM 사용자 프로비저닝 및 동기화 모듈.
• 이제 가라. 설정 >> 확장 그리고 클릭 확장 프로그램 설치 miniOrange DNN SCIM 사용자 프로비저닝 모듈을 설치하기 위한 것입니다.

• 를 클릭하십시오 miniOrange 사용자 프로비저닝 및 동기화 페이지의 아무 섹션에나 이 모듈을 끌어다 놓으십시오.

DNN 웹사이트에 DNN SCIM 모듈을 성공적으로 설치했습니다.

1. DNN을 SCIM 서버로 구성

• 로 이동 DNN SCIM 설정 탭을 클릭하여 DNN SCIM 및 사용자 프로비저닝 모듈을 구성하세요.
• 복사 SCIM 프로비저닝 URL 무기명 토큰, 나중에 필요하므로 편리하게 보관하세요.

SCIM 운영 에서 다음 두 가지 작업을 수행할 수 있습니다.

A] 프로비저닝

• 사용자 만들기 - DNN 웹사이트에 프로비저닝된 사용자를 생성하려면
• 사용자 업데이트 - DNN 웹사이트에 프로비저닝된 사용자를 업데이트하려면

B] 프로비저닝 해제 [프리미엄+]

• 사용자 삭제 - DNN 웹사이트에서 사용자를 삭제하려면
• 사용자 비활성화 - DNN 웹사이트에서 사용자를 비활성화하려면
• 관리자를 위한 프로비저닝 해제 활성화 - 관리자 수준에서 프로비저닝 해제를 활성화하려면

IDP 속성을 DNN 웹사이트에 매핑하려면 속성 매핑 섹션 으로 이동하세요 .

• IdP의 모든 속성을 데이터베이스의 사용자 테이블에 있는 속성에 매핑할 수 있습니다.
• SCIM 프로토콜에 따라 IDP로부터 수신되는 속성은 "userName", "emails", "givenName", "familyName"입니다.

속성 이름	속성 값
ID / Username	사용자 이름
이메일	이메일
이름	givenName
성	가족이름
사용자 정의 속성 매핑	이 기능은 프리미엄+ 버전에서 사용할 수 있습니다.

• 기본 속성 매핑을 성공적으로 구성한 후 다음을 클릭합니다. 매핑 저장.

2. Azure AD를 SCIM 클라이언트로 구성

• 귀하의 Microsoft Azure 문.
• 선택 엔터프라이즈 애플리케이션 인사말 Azure 서비스 안내

• 그런 다음 새로운 응용 프로그램.

• . Azure AD 갤러리 찾아보기 페이지에서 나만의 애플리케이션 만들기 버튼을 클릭합니다.

• . 나만의 애플리케이션 만들기 팝업창,
• 에 앱 이름을 입력하세요. 앱 이름이 무엇인가요? 텍스트 필드.
• 아래의 귀하의 지원서로 무엇을 하려고 하시나요?, 세 번째 옵션, 즉 갤러리에서 찾을 수 없는 다른 애플리케이션 통합(갤러리 아님).
• 온 클릭 만들기 버튼을 눌러 애플리케이션 생성 흐름을 완료합니다.

• 왼쪽에서 다음을 클릭하세요. 프로 비저닝.

• 그런 다음 시작하기 버튼을 클릭합니다.

• 선택 프로비저닝 모드 as Automatic 드롭 다운 메뉴에서

• 이제 Azure Portal로 돌아갑니다. 아래의 관리자 자격 증명 섹션에 복사한 내용을 붙여넣으세요. SCIM 프로비저닝 URL 무기명 토큰 값을 테넌트 URL 비밀 토큰 필드.

• 그런 다음 연결 테스트 버튼을 사용하여 Microsoft Entra ID(이전의 Azure AD)와 DNN 간의 연결을 테스트합니다.
• 연결이 완료되면 오른쪽 상단에 성공 메시지가 뜹니다.
• 성공적으로 연결한 후 다음을 클릭하세요. 찜하기 버튼을 클릭합니다.


참고: 테스트 연결에 실패할 경우 오류 창의 스크린샷을 첨부하여 dnnsupport@xecurify.com 으로 문의해 주세요 . 문제 해결 및 설정 지원을 도와드리겠습니다.

• 로 이동 프로 비저닝 왼쪽 탐색 패널의 메뉴. 다음으로 이동하세요. 설정 섹션을 선택한 다음 할당된 사용자 및 그룹만 동기화 인사말 범위 쓰러지 다.

• 설정 프로비저닝 상태 버튼을 다음으로 전환 On 그리고 찜하기 버튼을 클릭합니다.

• . 시작 가이드 섹션에서 사용자 및 그룹 할당 링크를 클릭하십시오.

• 온 클릭 사용자/그룹 추가 버튼을 클릭합니다.

• . 과제 추가 창, 아래 사용자, 클릭 선택하지 않음.

• 열기 사용자 팝업 창에서 검색창에 사용자 이름을 입력한 후 사용자를 선택하고 버튼을 클릭하세요. 선택 버튼을 클릭합니다.
• 그런 다음 양수인 버튼을 클릭합니다.

• 애플리케이션에 사용자가 성공적으로 할당된 것을 볼 수 있습니다.

• 로 이동 주문형 제공 왼쪽 패널에서
• 에 대한 검색 이름, userPrincipalName 또는 메일별 사용자 및 그룹 검색 상자에서 이 엔터프라이즈 애플리케이션에 할당된 사용자 중 한 명을 프로비저닝합니다.
• 온 클릭 Provision 버튼을 클릭합니다.

miniOrange DNN SCIM 사용자 프로비저닝 모듈을 Microsoft Entra ID(이전 Azure AD)와 성공적으로 구성했습니다. DotNetNuke(DNN) 사용자 프로비저닝 및 동기화는 Okta, Salesforce, OneLogin, PingFederate, Centrify, JumpCloud는 물론 사용자 지정 IDP 와도 구성할 수 있습니다.

추가 자료

• DNN 셰어포인트 통합
• DNN Office365 통합
• DNN PowerBI 통합