> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/ko/security/identity-providers.md).

# ID 공급자

ID 공급자를 사용하여 SSO 및 사용자 프로비저닝을 구성하세요

Verkada Command를 조직의 ID 공급자(IdP)와 통합하여 SSO(Single Sign-On) 및 자동 사용자 프로비저닝을 사용하세요.

***

## 지원되는 공급자

| 공급자                                                                                 | OIDC | SAML | SCIM | ECE 지원 |
| ----------------------------------------------------------------------------------- | :--: | :--: | :--: | :----: |
| [Okta](/command/ko/security/identity-providers/okta.md)                             |   예  |   예  |   예  |    예   |
| [Microsoft Entra ID](/command/ko/security/identity-providers/microsoft-entra-id.md) |   예  |   예  |   예  |    예   |
| [Google Workspace](/command/ko/security/identity-providers/google-workspace.md)     |   예  |   예  |   예  |    예   |
| [OneLogin](/command/ko/security/identity-providers/onelogin.md)                     |   —  |   예  |   —  |    —   |
| [JumpCloud](/command/ko/security/identity-providers/jumpcloud.md)                   |   —  |   예  |   —  |    —   |
| [AD FS](/command/ko/security/identity-providers/ad-fs.md)                           |   —  |   예  |   —  |    —   |

{% hint style="info" %}
Verkada는 사용 가능할 경우 보안 강화와 더 쉬운 구성을 위해 SAML보다 OIDC를 권장합니다.
{% endhint %}

***

## 어떤 방법을 사용해야 하나요?

* **가장 안전한 옵션을 원하시나요?** OIDC + 사용 [기업 제어 암호화](/command/ko/security/enterprise-controlled-encryption.md)
* **자동 사용자 관리가 필요하신가요?** IdP에서 사용자를 동기화하려면 SCIM 프로비저닝을 추가하세요
* **IdP가 SAML만 지원하나요?** 아래의 일반적인 SAML 설정 지침을 따르세요

***

{% hint style="danger" %}
다음 권한이 필요합니다 [조직 관리자](/command/ko/users-and-permissions/roles-and-permissions-for-command.md) SSO를 설정하려면 권한이 필요합니다.
{% endhint %}

## 클라이언트 ID 생성

{% stepper %}
{% step %}
**Verkada Command > 모든 제품 > 관리자 로 이동하세요.**
{% endstep %}

{% step %}
**로그인 및 액세스에서 싱글 사인온(SSO)을 선택하세요.**
{% endstep %}

{% step %}
**클릭** <i class="fa-plus">:plus:</i> **추가.**

클라이언트 ID와 IdP에 입력할 필드가 표시되어야 합니다:

* **클라이언트 ID**:
  * 미국 조직: `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU 조직: `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * 호주 조직: `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **회신 ID**:
  * 미국 조직: `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU 조직: `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * 호주 조직: `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **로그인 URL**:
  * 미국 조직: `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU 조직: `https://saml.prod2.verkada.com/saml/login/<client-ID>`
  * 호주 조직: `https://saml.prod-ap-syd.verkada.com/saml/login/<client-ID>`

{% hint style="info" %}
어느 지역에 속하는지 확인하려면 다음을 참고하세요 [귀하의 조직이 Verkada용으로 생성된 위치](/command/ko/getting-started/get-started-with-verkada-command.md).
{% endhint %}
{% endstep %}

{% step %}
**IdP 구성을 완료한 다음 돌아와서** [**Command 구성**](#command-configuration)**.**
{% endstep %}
{% endstepper %}

***

## Command SSO 구성

IdP를 구성한 후 Command에 업로드할 XML 메타데이터 파일을 받게 됩니다.

{% stepper %}
{% step %}
**Verkada Command > 모든 제품 > 관리자 로 이동하세요.**
{% endstep %}

{% step %}
**로그인 및 액세스에서 싱글 사인온(SSO)을 선택하세요.**
{% endstep %}

{% step %}
**클릭** <i class="fa-pencil-line">:pencil-line:</i> **SAML 구성 옆에.**
{% endstep %}

{% step %}
**이메일 도메인 섹션에서 조직의 사용자가 로그인할 때 사용할 이메일 도메인을 구성하세요.**
{% endstep %}

{% step %}
**식별 공급자 XML 메타데이터 섹션에서 새 XML 업로드를 클릭하세요.**

IdP 구성 중에 다운로드한 XML 파일을 업로드하세요.
{% endstep %}

{% step %}
**메타데이터 확인 섹션에서 로그인 테스트 실행을 클릭하여 설정이 올바르게 완료되었는지 확인하세요. 로그인 테스트가 실패하면 메타데이터 파일과 연결된 도메인을 검토하세요.**

일반적인 오류: `app_not_configured_for_user` — 브라우저에 앱 액세스가 캐시된 경우 발생할 수 있습니다. 시크릿 브라우저를 사용하거나 캐시를 지운 뒤 다시 시도하세요.

{% hint style="danger" %}
XML을 확인하기 전에 이메일 도메인을 추가해야 합니다.
{% endhint %}
{% endstep %}

{% step %}
**(선택 사항) SSO 필요를 켜서 조직의 모든 사용자가 SSO로 로그인하도록 강제하세요.**

* 구성된 이메일 도메인을 사용하는 모든 사람은 로그인하기 위해 SAML을 거쳐야 합니다
* 사용자 액세스에 대한 더 큰 제어를 제공합니다
* SAML에 문제가 있으면 해결되거나 강제가 비활성화될 때까지 사용자는 로그인할 수 없습니다

{% hint style="warning" %}
XML이 확인되기 전에는 SSO를 요구할 수 없습니다.
{% endhint %}
{% endstep %}
{% endstepper %}

***

#### 도움이 필요하신가요?

참조 [SCIM 토큰 관리](/command/ko/security/identity-providers/scim-token-management.md) 프로비저닝 구성용.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.verkada.com/command/ko/security/identity-providers.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.