HackerRank 싱글 사인온을 Azure AD와 설정하기

개요

HackerRank for Work의 SSO (Single Sign-on)는 Azure AD와 같은 효율적이고 생산적인 ID 공급자를 사용하여 구성할 수 있습니다.

Azure AD를 통해 HackerRank에 로그인할 수 있습니다. SCIM 2.0을 통해 사용자 계정을 생성, 업데이트 및 비활성화하세요.

전제 조건

• 아래 링크의 Single Sign-On 시작하기를 참조하여 SSO 고유 ID를 얻으세요.
• 아래 URL에서 "YOURSSOUNIQUEID"를 찾은 위치에 ID를 교체하세요.
• 이 URL들을 설정에 사용할 수 있도록 보관하세요.
  
  • 엔티티 ID https://www.hackerrank.com/x/api/v1/sso/saml/YOURSSOUNIQUEID/metadata
  • ACS/응답 URL - https://www.hackerrank.com/x/api/v1/sso/saml/YOURSSOUNIQUEID/acs
  • 로그인 URL - https://hackerrank.com/work/home
  • 로그아웃 URL - https://www.hackerrank.com/x/api/v1/sso/saml/YOURSSOUNIQUEID/logout

참고:  HackerRank는 사용자 이메일 주소만 허용합니다. HackerRank SSO는 이메일 주소 이외의 것을 받으면 실패합니다.

Azure에서 SSO 구성하기

1. 고객의 Azure 포털로 이동: https://portal.azure.com
2. 기업 애플리케이션 -> 새 애플리케이션으로 이동.
3. 자신만의 애플리케이션을 생성하세요. 앱에 이름을 추가하세요.
4. 갤러리에서 찾을 수 없는 다른 애플리케이션과 통합하기 선택 (비갤러리).
5. 단일 로그인 설정하기 클릭 (왼쪽 창에 위치) -> SAML.
6. 단계 1의 URL을 사용하여 (위에서 본), 메타데이터 파일을 생성하고 업로드하거나, 지침의 단계 7에서 본 URL을 수동으로 입력할 수 있습니다.
7. 메타데이터가 업로드된 경우, 아이덴티티 ID, 회신 URL, 로그아웃 URL,
   로그인 URL이 올바른지 확인하세요.
8. URL을 수동으로 입력하는 경우, 기본 SAML 구성에서 편집을 클릭하고, 단계 1의 URL을 수동으로 입력하세요.
   
9. 저장하려면 클릭하세요.
10. 샘플 아래와 같이 속성을 확인하세요.
    연합 메타데이터 XML를 다운로드하세요.
11. 메타데이터 파일을 HackerRank에 업로드하세요.

사용자를 그룹에 추가하기

• 이 단계는 조직마다 보안 정책에 따라 다릅니다.
• 당신은 사용자와 그룹을 클릭하여 사용자 또는 그룹을 추가하여 이 앱에 대한 액세스를 제공할 수 있습니다.

SSO 통합 테스트

SSO 통합은 두 가지 방법으로 테스트할 수 있습니다:

• HackerRank SSO 링크를 2단계에서 복사하고 프라이빗 또는 시크릿 창에서 시도하기.
• SSO 활성화를 클릭하고 Azure 포털에서 싱글 사인온을 테스트하기.

참고: Azure 포털에서 두 번째 방법으로 테스트할 때는 테스트하는 동안 SSO 페이지를 닫지 않도록 하세요. 설정이 성공하지 않으면 같은 페이지에서 SSO를 비활성화할 수 있습니다.

참고 자료

• Azure AD 사용자용 SAML 싱글 사인온(SSO) 구성
• 튜토리얼: OpenAthens와 Azure Active Directory 싱글 사인온(SSO) 통합 - Microsoft Entra
• 빠른 시작: 엔터프라이즈 애플리케이션 추가 - Microsoft Entra