신원 제공자와 Foundry 인증 연결

Foundry는 하나 이상의 신원 제공자(Identity provider)를 통해 사용자를 확인하고 사용자 특성과 그룹 정보를 받습니다. 조직의 기존 신원 제공자를 연결하면 사내 인증 및 계정 관리 체계를 플랫폼 접근에도 사용할 수 있습니다.

Control Panel의 Authentication 탭에서 통합을 만들고 관리합니다. 지원하는 연동 방식은 SAML 2.0과 OpenID Connect 1.0(OIDC)입니다. 로그인 자체를 확인하는 과정과, 로그인한 사용자가 조직 및 리소스에 접근할 수 있는 권한은 구분해야 합니다.

통합 방식 선택

SAML은 XML 메타데이터와 assertion을 교환합니다. Foundry의 서비스 제공자 정보를 IdP에 등록하고 제공자의 서명 인증서와 사용자 claim을 Foundry에 연결합니다. Entra ID와 Okta 설정에는 제공자별 필드 대응과 그룹 매핑이 있습니다.

OIDC는 OAuth 2.0 위에서 ID token과 사용자 정보를 전달합니다. Foundry가 제공자의 클라이언트로 등록되며 discovery 정보, 인증 엔드포인트, 공개키와 필요한 scope를 설정합니다.

특정 신규 환경에서는 Palantir의 셀프서비스 사용자 디렉터리를 사용할 수 있습니다. 이 경우 사용자 초대와 패스키, 계정 비활성화 및 삭제를 별도로 관리합니다.

계정 연결과 로그인 정책

계정 ID는 비어 있지 않고 안정적이며 한 사람을 고유하게 식별해야 합니다. 로그인 이름이나 이메일의 변경과 내부 계정 식별을 분리합니다. 이미 운영 중인 제공자를 바꿀 때에는 SAML 제공자 이전으로 중복 계정과 기존 접근 손실을 방지합니다.

MFA는 조직 IdP 또는 Foundry에서 적용합니다. 사용자 특성을 조직과 그룹 배정에 사용하면 로그인 후 적절한 접근 자격을 구성할 수 있습니다. 제공자 그룹을 로그인 때 갱신하지 않는다면 로그인 없이 소속을 유지하는 SCIM도 검토합니다.

IdP가 업무 자격을 판단할 정보를 충분히 제공하지 못하면 사용자 신청 양식으로 정보를 수집하고 검토할 수 있습니다. 양식 승인과 조직 배정을 연결할 때에는 최초 로그인 차단 및 재승인의 영향을 고려합니다.

통합 테스트에서는 실제 제공자 응답의 특성 스냅샷과 매핑 결과를 확인합니다. 같은 화면 묶음의 호스트 설정에서는 기본 제공자, 로그인 로고와 안내를 관리합니다. 관리 작업에 필요한 범위는 Control Panel 권한을 참조합니다.