ID 공급자 설정

사용자 동기화를 위해 Microsoft AD(온프레미스)를 ID 공급자로 사용할 수 있습니다.

이미 Active Directory 사용자 그룹을 설정하고 Sophos Central과 동기화했는지 확인하십시오. Active Directory를 사용하여 동기화 설정을 참조하십시오.

1. Sophos Central에 로그인합니다.
2. 나의 제품 > ZTNA > ID 공급자으로 이동합니다.

3. ID 공급자 추가를 클릭합니다.

   

ID 공급자 설정

다음과 같이 ID 공급자 설정을 입력합니다.

1. 이름 및 설명을 입력합니다.
2. 공급자에서 Microsoft AD(온프레미스)가 선택되어 있는지 확인합니다.

Active Directory(AD) 설정 구성

1. 다음 설정을 구성합니다.

   1. 기본 AD 서버의 호스트 및 포트 세부 정보를 입력합니다. 필요한 경우, 보조 서버의 세부 정보를 입력하는 것도 가능합니다.

      참고

      보조 서버는 기본 서버와 동일한 도메인에 속해야 합니다. 기본 서버를 사용할 수 없는 경우, 보조 서버가 이중화 기능을 제공합니다.

   2. 옵션: TLS 및 SSL 설정을 구성합니다.

      다음과 같은 옵션 중 하나를 선택할 수 있습니다.

      • TLS 사용: TLS를 사용하여 LDAP 서버에 로그인하는 데 사용되는 사용자 이름과 비밀번호 정보를 보호합니다.
      • TLS 시작: LDAP 서버가 암호화되지 않은 포트(일반적으로 389)에서 LDAP 연결을 수신한 다음 TLS로 전환하도록 허용합니다.

      SSL 인증서 확인을 선택한 경우, LDAP 서버의 SSL 인증서를 .pem, .crt 또는 .cer 중 하나의 형식으로 업로드해야 합니다. 최대 인증서 크기는 10KB입니다.

      

계정 및 암호

바인딩 DN에 도메인 컨트롤러 세부 정보와 바인딩 암호를 입력합니다.

자세한 내용은 AD 서버에서 바인딩 DN 및 기본 DN 찾기를 참조하십시오.

Active Directory 검색

1. 사용자 아래의 기본 DN에 AD 서버 세부 정보를 입력합니다. 고급 구성이 기본값으로 설정되어 있지만, 필요한 경우 해당 값을 변경할 수 있습니다.

   

2. 사용자 그룹 아래의 기본 DN에 AD 사용자 세부 정보를 입력합니다. 고급 구성이 기본값으로 설정되어 있지만, 필요한 경우 해당 값을 변경할 수 있습니다.

고급 보안 설정

1. 옵션: 보안 로그인을 위해 Captcha를 켭니다. 이렇게 하면 디렉터리에 대한 무차별 암호 대입 공격의 위험이 줄어듭니다.

2. 옵션: 다단계 인증(MFA)으로 사용자를 인증할 수 있도록 이메일 기반 일회용 암호를 설정합니다. 다음과 같은 SMTP 설정을 입력합니다.

   1. SMTP 서버 호스트: SMTP 서버의 IP 주소 또는 호스트 이름입니다.
   2. SMTP 포트 번호: SMTP 서버에 액세스하는 포트 번호입니다.
   3. SMTP 이메일: 기본 이메일 주소 반송 메시지가 전송되는 이메일입니다.
   4. 이메일 제목: 일회용 암호(OTP)가 포함된 이메일의 제목 줄입니다.
   5. SMTP 서버에서 이메일을 전달하기 위해 자격 증명을 요구할 경우, SMTP 로그인 및 SMTP 암호를 입력해야 합니다.

   6. 옵션: TLS 및 SSL 설정을 구성합니다.

      다음과 같은 옵션 중 하나를 선택할 수 있습니다.

      • TLS 사용: TLS를 사용하여 SMTP 서버와 클라이언트 간의 통신을 보호합니다.
      • TLS 시작: 암호화 방법을 선택하기 위해 SMTP 서버와 클라이언트 간의 협상을 시작합니다.

      위 옵션 중 하나를 선택하면 SSL 인증서 확인 옵션이 표시됩니다. SSL 인증서 확인을 선택한 경우, SMTP 서버의 SSL 인증서를 .pem, .crt 또는 cer 중 하나의 형식으로 업로드해야 합니다. 최대 인증서 크기는 10KB입니다.

연결 테스트

선택적으로 연결을 테스트할 수 있습니다.

1. 연결을 테스트하려면 다음과 같이 하십시오.

   1. ID 공급자를 게이트웨이에 할당합니다. 이 작업을 수행하려면 게이트웨이 페이지로 이동하여 게이트웨이 이름을 클릭한 다음 편집을 클릭합니다. ID 공급자에서 방금 생성한 ID 공급자를 선택합니다.

      

      참고

      아직 게이트웨이를 생성하지 않은 경우, 게이트웨이를 생성한 후 연결을 테스트하여 ID 공급자에 할당하십시오.

   2. ID 공급자로 돌아가서 새 ID 공급자의 이름을 클릭합니다.

   3. 연결 테스트에서 게이트웨이 이름을 선택하고, 필요에 따라 사용자 이름을 입력합니다.

   4. 연결 테스트를 클릭하고 연결이 되었는지 확인합니다.

      사용자 이름을 입력하면 해당 사용자가 속한 그룹을 볼 수 있습니다.

2. 저장을 클릭합니다.

이제 사용자는 게이트웨이 뒤에 있는 리소스에 액세스할 때 AD 서버를 통해 인증할 수 있습니다.

사용자 동기화를 위해 Microsoft Entra ID(Azure AD)를 ID 공급자로 사용할 수 있습니다.

이미 Microsoft Entra ID(Azure AD) 사용자 그룹을 설정하고 Sophos Central과 동기화했는지 확인하십시오.

1. Sophos Central에 로그인합니다.
2. 나의 제품 > ZTNA > ID 공급자으로 이동합니다.

3. ID 공급자 추가를 클릭합니다.

   

4. 다음과 같이 ID 공급자 설정을 입력합니다.

   1. 이름 및 설명을 입력합니다.
   2. 공급자에서 Microsoft Entra ID(Azure AD)가 선택되어 있는지 확인합니다.

   3. 클라이언트 ID, 테넌트 ID 및 클라이언트 암호에 대한 Microsoft Entra ID(Azure AD) 설정을 입력합니다.

      이 가이드에 설명된 대로 Microsoft Entra ID(Azure AD)를 설정했으면 테넌트를 만들 때 이러한 설정을 수집한 것입니다. 디렉터리 서비스 설정을 참조하십시오.

   4. 연결 테스트를 클릭하고 연결이 되었는지 확인합니다.

   5. 저장을 클릭합니다.

   

Okta를 ID 공급자로 사용하기 전에, ZTNA와 함께 사용하기에 적절한 설정으로 새 Okta 앱 통합을 생성하고 구성해야 합니다.

이렇게 하려면 다음과 같이 하십시오.

• 앱 통합을 만듭니다.
• ZTNA에 ID 공급자를 추가합니다.

여기에서는 Okta에 사용자 그룹이 있다고 가정합니다. 그렇지 않은 경우에는 Okta의 도구를 사용하여 디렉터리 서비스에서 Okta로 그룹을 동기화하십시오. 그룹을 Sophos Central과 동기화했는지도 확인하십시오.

앱 통합 만들기

1. Okta 대시보드에서 응용 프로그램으로 이동합니다.

   

2. 앱 통합 만들기를 클릭합니다.

   

3. 새 앱 통합 만들기에서 다음과 같이 하십시오.

   1. OIDC를 선택합니다.
   2. 웹 응용 프로그램을 선택합니다.

   

4. 새 웹 앱 통합에서 다음과 같이 하십시오.

   1. 이름을 입력하십시오.
   2. 클라이언트 자격 증명을 선택합니다.
   3. 토큰 새로 고침을 선택합니다.

   

5. 동일한 탭의 로그인 리디렉션 URI에 Okta가 인증 응답과 토큰을 보낼 주소를 입력합니다. 게이트웨이 호스트 FQDN 뒤에 /oauth2/callback이 와야 합니다. 예:

   https://ztna.mycompany.net/oauth2/callback

   

   참고

   Sophos Firewall에서 게이트웨이를 설정하는 경우 다음 형식으로 새 리디렉션 URI를 추가해야 합니다. https://<gateway's external FQDN>/ztna-oauth2/callback.

6. 할당에서 지금은 그룹 할당 건너뛰기를 선택합니다.

   

7. 새 응용 프로그램을 엽니다. 일반 탭에서 클라이언트 ID와 클라이언트 암호를 기록해 둡니다. 이 정보는 Sophos Central에서 Okta를 ID 공급자로 설정할 때 필요합니다.

   

8. Okta API 범위 탭에서 필요한 권한을 설정합니다.

   • okta.groups.read
   • okta.idps.read

   AD Sync를 사용하는 경우에만 okta.idps.read가 필요합니다.

   

9. 할당 탭에서 할당 > 그룹에 할당을 클릭합니다. 기존 사용자 그룹을 선택합니다.

   

10. 사인온 탭에서 OpenID Connect ID 토큰으로 이동하여 다음을 수행합니다.

    1. 편집을 클릭합니다.
    2. 그룹 클레임 표현식을 추가합니다. 자세한 내용은 사용자 지정 그룹 클레임 추가를 참조하십시오.
    3. 저장을 클릭합니다.

    

ZTNA에 ID 공급자 추가

1. Sophos Central에 로그인합니다.
2. 나의 제품 > ZTNA > ID 공급자으로 이동합니다.

3. ID 공급자 추가를 클릭합니다.

   

4. 다음과 같이 ID 공급자 설정을 입력합니다.

   1. 이름 및 설명을 입력합니다.
   2. 공급자에서 Okta를 선택합니다.

   3. 클라이언트 ID, 클라이언트 암호 및 발급자 URI에 대한 Okta 설정을 입력합니다.

      이는 이전에 언급한 Okta 설정입니다.

   4. 연결 테스트를 클릭하고 연결이 되었는지 확인합니다.

   5. 저장을 클릭합니다.