사용자 신청 양식으로 로그인 자격 보완하기

SAML이나 OIDC 제공자가 플랫폼 접근 판단에 필요한 사용자 정보를 충분히 전달하지 못한다면 인증 신청 양식(Intake form)으로 정보를 추가 수집하고 검토할 수 있습니다. 교육 이수나 업무 역할 같은 정보를 담당자가 승인한 뒤 사용자 특성으로 사용할 수 있습니다.

해당 인증 제공자 통합을 관리할 권한이 있는 사용자가 양식을 생성, 편집 및 삭제합니다. 기본적으로 Organization administrators가 관리합니다. Control Panel의 Enrollment settings 아래 Authentication에서 대상 통합을 선택합니다.

필드와 사용자 특성

다음 구성 요소는 적절하게 설정하면 사용자 특성으로 저장할 수 있습니다.

• Text field
• Dropdown menu
• Multiple select
• Date

File upload와 Acknowledgment는 사용자 특성으로 저장할 수 없지만 검토 자료로 사용할 수 있습니다. 예를 들어 특정 자격을 요청할 때 완료한 교육 증서를 첨부하도록 할 수 있습니다.

이전 선택에 따라 드롭다운의 후속 필드를 표시하는 조건부 필드도 구성할 수 있습니다. 작성 후 미리보기에서 입력 경험을 확인합니다.

기본 양식과 보충 양식

기본 양식은 처음 로그인할 때 플랫폼 접근 자격을 검토하는 데 필요한 정보를 받습니다. 보충 양식은 더 많은 정보를 추가 검토할 때 사용합니다.

보충 양식은 최초 로그인 시 반드시 완료해야 하는 것은 아닙니다. 주기적으로 또는 일정 기간 비활성 이후 다시 요구할 수 있습니다. 매년 교육 증서를 갱신해야 하는 조건 등이 해당합니다.

완료와 승인 설정

Settings에서 완료 요건과 승인 관리를 구성합니다. 기본적으로 Organization administrators가 모든 제출 항목을 승인할 수 있습니다. 고급 설정에서는 관리자 외에 어떤 특성을 누가 승인할지 위임할 수 있습니다. 가상의 Sales와 Customer Support 관리 그룹에 서로 다른 특성의 검토를 맡기는 식입니다.

양식의 특성을 조직 배정 규칙에 사용한다면 사용자가 배정될 조직의 관리자도 관련 제출 항목을 승인할 수 있습니다.

미리보기로 내용을 확인한 뒤 Organization administrator가 양식을 게시합니다.

사용자 제출과 재게시 영향

최초 로그인에 완료해야 하는 양식을 게시하면, 이 제공자로 인증하는 모든 사용자는 게시 후 처음 로그인할 때 양식을 제출해야 합니다. 적격 검토자가 승인하기 전에는 플랫폼에 접근할 수 없습니다. 검토 대기 중에는 양식을 다시 제출할 수 있습니다.

승인 후에는 다음 로그인마다 다시 작성하지 않지만 반복 설정에 따라 나중에 재제출이 필요할 수 있습니다.

게시한 양식을 수정하면 기본적으로 새 사용자만 갱신된 양식을 작성합니다. 이전 양식으로 이미 승인받은 사용자의 접근을 자동 회수하지 않습니다. 중대한 변경 때문에 모두 다시 승인받아야 한다면 재게시할 때 기본 동작을 재정의할 수 있습니다. 이 경우 기존 사용자도 접근이 차단되고 새 양식 제출 및 승인을 완료해야 합니다.

제출 검토

Control Panel의 Approvals 수신함에서 User intake requests로 필터링합니다. 적격 검토자가 정보를 확인하고 승인합니다.

조직 접근으로 이어지는 양식을 해당 Organization administrator가 제출한 경우에는 자동 승인됩니다. 일반 사용자 제출의 검토와 이 관리자 동작을 구분합니다. 승인한 특성으로 조직과 규칙 기반 그룹을 배정할 수 있습니다.