SAML 제공자를 바꾸면서 기존 계정 유지하기

새 SAML 제공자를 만들고 이전 제공자를 끄는 것만으로 사용자를 이전할 수는 없습니다. 기존 사용자와 연결하지 않은 상태에서 새 제공자로 로그인하면 중복 사용자와 그룹이 생성될 수 있습니다.

새 계정에는 새 홈 폴더가 생기므로 이전 홈 폴더와 직접 또는 기존 제공자 그룹을 통해 공유받은 리소스의 접근을 잃을 수 있습니다. 공유 화면에도 중복 사용자와 그룹이 나타납니다. 새 제공자로 전환하기 전에 기존 사용자를 이전해야 합니다.

같은 ID를 유지하는 제자리 갱신

현재 제공자와 새 제공자의 특성이 같고 특히 ID 매핑 값이 변하지 않을 때 사용할 수 있습니다. 사용자나 그룹의 식별자 값이 달라지면 아래의 외부 제공자 간 이전 절차를 사용합니다.

1. Control Panel의 Enrollment Settings 아래 Authentication에서 기존 제공자를 찾고 Actions > Manage를 선택합니다.

2. SAML 영역의 Manage를 엽니다.

3. Foundry의 SAML integration metadata XML을 내려받아 IdP 쪽 SAML 앱을 갱신합니다.
4. 새 IdP federation metadata 파일을 Foundry의 Identity provider metadata에 업로드합니다.
5. 통합 테스트로 로그인과 특성을 확인합니다. 값이 그대로인지뿐 아니라 기존 Foundry 계정에 연결되고 새 계정이 생성되지 않는지도 확인해야 합니다.

식별자가 달라지는 외부 제공자 간 이전

1. 같은 Authentication 화면에서 Authentication providers > Add provider로 새 제공자를 만듭니다.

2. SAML 설정에 따라 구성하고 시험 계정으로 통합을 확인합니다.
3. 두 제공자가 함께 활성 상태로 남아 중복 계정을 만들지 않도록 새 통합을 임시 비활성화합니다.
4. Palantir 담당자에게 기존 제공자에서 새 제공자로 사용자를 이전하는 지원을 요청합니다.

ID가 다른 사용자를 이름이나 이메일이 같다는 이유만으로 동일 계정이라고 가정하지 않습니다. 이전 완료와 계정 연결을 확인한 뒤 새 제공자로 전환합니다.