인증 통합 테스트와 호스트별 로그인 화면
SAML 또는 OIDC 통합은 사용자 ID, 특성과 그룹이 의도대로 연결되는지 확인한 뒤 운영에 적용합니다. 호스트마다 기본 신원 제공자와 로그인 안내를 다르게 구성할 수도 있습니다.
제공자 활성화
통합을 시험하려면 제공자가 활성 상태여야 합니다. 초기 Foundry 설정 링크를 사용하지 않는 경우 Provider Management에서 대상의 Enable provider를 켭니다. 그 뒤 새 통합으로 로그인할 수 있습니다.
활성화 전에 대상 사용자, 이메일 선택 조건, 지원 호스트와 계정 ID의 안정성을 구성합니다. 기존 제공자를 바꾸는 경우에는 계정 이전 절차를 먼저 고려합니다.
통합 테스트
초기 설정 링크에서는 Log in to Foundry를 선택하면 시험 로그인을 자동으로 만듭니다. 플랫폼 안에서는 SAML 또는 OIDC 설정 페이지의 통합 시험 기능을 엽니다. SAML 화면의 Test SAML에서 Create new test를 선택할 수 있습니다.
자신이 Log in to Foundry로 시험하거나, 로그인 URL을 복사해 허가된 시험 사용자에게 전달할 수 있습니다. 다른 사람이 시도한 결과도 요약 화면에서 확인할 수 있습니다.
로그인 후 결과에는 성공 여부와 제공자가 전달한 사용자 특성의 스냅샷이 표시됩니다.
Attribute Preview 탭에서는 그 특성이 Foundry에 어떻게 매핑되는지 확인합니다. 매핑 설정을 바꾸면 미리보기에도 반영됩니다. 사용자 ID가 기존 계정과 연결되는지와 First 또는 All 및 그룹 추출 결과를 살펴봅니다.
시험 결과는 한 달 후 자동 삭제됩니다.
호스트별 설정
호스트는 브라우저가 Foundry 스택에 접근하는 주소입니다. 여러 제공자를 설정한 환경에서는 호스트마다 기본 제공자, 로고와 로그인 안내를 지정할 수 있습니다. 기본 제공자가 없으면 사용자는 활성 제공자 목록에서 선택합니다.
Control Panel의 Authentication에서 상단 Hosts 탭을 엽니다. 플랫폼 인스턴스에 등록한 호스트와 기본 제공자 설명이 표시됩니다.
No default provider는 기본값이 없다는 뜻입니다. Unknown default provider는 기본 제공자가 있지만 현재 사용자에게 그 상세를 볼 권한이 없을 때 나타날 수 있습니다. 두 상태를 구분합니다.
대상 호스트 오른쪽 Actions > Manage를 선택합니다.
- 첫 드롭다운에서 자신에게 접근 권한이 있는 제공자 중 기본값을 선택합니다.
- 이미지 영역에 파일을 끌어 놓거나 선택해 로그인 화면의 Palantir 로고를 바꿉니다.
- 마지막 텍스트 영역에 사용자 로그인 안내를 입력합니다. 로그인 페이지의 마지막 항목으로 표시됩니다.
오른쪽 아래 Update는 변경을 저장하고 Cancel은 버립니다. 호스트의 표시 설정과 SAML 또는 OIDC의 지원 호스트 및 사용자 접근 구성은 함께 일치해야 합니다.