메인 콘텐츠로 건너뛰기

Microsoft SSO

:robot_face:

참고: 영어 이외의 언어로 된 문서는 AI의 도움으로 번역되었습니다. 정확성을 목표로 하지만 일부 표현이 약간 다를 수 있습니다. 개선할 점이 있으면 피드백을 보내주시기 바랍니다.

소개

Microsoft Single Sign-On(SSO)은 Teams 또는 Enterprise 플랜을 사용하는 조직이 Microsoft 로그인으로 회원가입할 때 새 학습자를 자동으로 DataCamp 그룹에 추가할 수 있도록 하며, Microsoft가 아이덴티티 제공자(IdP) 역할을 합니다.

Microsoft SSO는 사용자 온보딩을 간소화하기 위해 설계되었습니다. 기존 사용자의 인증을 제어하지 않으며 Microsoft 로그인을 필수 로그인 방법으로 강제하지 않습니다. 학습자는 계속해서 사용자 이름과 비밀번호로 로그인할 수 있습니다.

이 기능은 그룹 관리자가 설정 → SSO 페이지에서 활성화하고 관리할 수 있습니다.

⚠️ 중요: Microsoft SSO의 동작 방식

Microsoft는 DataCamp에서 로그인 및 회원가입에 사용할 수 있습니다. 하지만 Microsoft SSO를 통한 그룹 가입은 신규 사용자에게만 적용됩니다. 기존에 Microsoft로 로그인하는 사용자는 조직에 추가되지 않습니다.

또한, Microsoft SSO는 사용자 이름/비밀번호 로그인을 제한하거나 대체하지 않습니다. 학습자는 원하는 로그인 방법을 자유롭게 사용할 수 있습니다.

Microsoft SSO는 SAML 2.0 SSO 통합과 다릅니다. Microsoft Entra ID와 함께 SAML 2.0 SSO를 구성하려면 다음 문서를 참고하세요: Microsoft Entra ID(이전 Azure Active Directory) SSO 구성 안내

사전 조건

Microsoft SSO를 사용하려면 다음 조건을 충족해야 합니다:

  • 그룹 관리자여야 합니다

  • 그룹이 Teams 또는 Enterprise 플랜이어야 합니다

  • 적어도 한 명의 관리자가 확인할 도메인을 사용하는 이메일 주소를 가지고 있어야 합니다

Microsoft SSO 구성

1단계: Microsoft를 SSO 제공자로 활성화

  1. 설정 → SSO로 이동

  2. SSO 제공자 드롭다운에서 Microsoft 선택

Microsoft SSO와 연결된 도메인을 관리할 수 있는 도메인 표가 나타납니다.

2단계: 이메일 도메인 추가

  1. 도메인 추가 클릭

  2. 조직이 소유한 도메인 입력(예: company.com)

  3. 도메인 저장

도메인이 '검증 대기 중' 상태로 추가되며 Microsoft SSO 통합이 자동으로 활성화됩니다. 그러나 도메인 중 적어도 하나가 승인될 때까지는 적용되지 않습니다.

필요에 따라 여러 도메인을 추가할 수 있습니다.

도메인 검증

각 도메인은 승인 및 활성화 전에 반드시 검증되어야 합니다.

3단계: 도메인 검증 완료

  1. 해당 도메인 행에서 "도메인 검증" 클릭

    1. 참고: DataCamp 계정의 이메일 도메인이 검증하려는 도메인과 일치해야 합니다(예: @company.com). 그렇지 않으면 버튼이 표시되지 않습니다.

  2. 검증 이메일이 받은 편지함으로 발송됨

  3. 이메일 내 검증 링크 클릭

  4. DataCamp로 리디렉션됨

완료되면 도메인 상태가 "승인 대기 중"으로 업데이트됩니다.

도메인 승인

검증 후:

  • DataCamp 지원팀에 자동으로 알림이 가서 새로 검증된 도메인을 검토함

  • DataCamp에서 도메인을 검토하고 승인함

승인은 보통 몇 시간 내에 완료되며, 영업일 기준 하루를 넘기지 않습니다.

승인되면 해당 도메인에 대해 Microsoft SSO가 활성화됩니다.

학습자 경험

회원가입

학습자가 Microsoft 로그인으로 회원가입할 때:

  • 이메일 도메인이 승인된 도메인과 일치하면:

    • DataCamp 계정이 생성됩니다

  • 학습자가 자동으로 그룹에 추가됩니다

작동 방식:

  1. 신규 사용자가 https://www.datacamp.com 방문

  2. "Microsoft 로그인" 버튼 클릭

  3. 사용자가 회사 도메인의 Microsoft 계정으로 성공적으로 로그인

  4. 사용자가 자동으로 생성되어 DataCamp 그룹에 추가되고 즉시 학습 시작 가능

로그인

  • 사용자는 계속해서 다음 방법으로 로그인할 수 있습니다:

    • 사용자 이름과 비밀번호

    • Microsoft 로그인(선택 시)

  • Microsoft SSO는 Microsoft 기반 인증을 강제하지 않습니다

이메일 도메인 화이트리스트

기존 DataCamp 계정이 없는 사용자가 DataCamp 로그인 페이지에서 로그인하려 할 때 이메일 도메인을 확인합니다. 사용자의 이메일 도메인이 Microsoft SSO에 구성된 도메인과 일치하면 사용자는 자동으로 Microsoft로 리디렉션됩니다. 인증에 성공하면 새 계정이 생성되어 그룹에 추가됩니다.

이는 DataCamp에 직접 로그인하려는 신규 사용자에게 원활한 온보딩 경험을 제공합니다.

작동 방식:

  1. 신규 사용자가 https://www.datacamp.com 방문

  2. "로그인" 클릭

  3. 회사 도메인의 이메일 입력 후 "다음" 클릭

  4. 회사 도메인의 Microsoft 계정으로 로그인 페이지로 리디렉션

  5. 로그인 성공 시 사용자가 자동으로 생성되어 DataCamp 그룹에 추가되고 즉시 학습 시작 가능

라이선스 처리

  • 라이선스가 있으면 즉시 접근 권한 부여

  • 라이선스가 없으면:

    • 학습자는 대기자 명단에 추가됨

    • 라이선스가 추가되면 수동으로 접근 권한 부여 가능

도메인 및 Microsoft SSO 관리

  • Microsoft SSO는 언제든지 SSO 설정 페이지(설정 > SSO)에서 비활성화할 수 있습니다

  • 승인되지 않은 도메인은 그룹 관리자가 제거할 수 있습니다

  • 승인된 도메인은 현재 DataCamp 지원팀의 도움을 받아서만 제거할 수 있습니다. 승인된 도메인을 제거하려면 제거할 도메인을 명시하여 지원 티켓을 제출해 주시면 최대한 빨리 처리해 드립니다.

자주 묻는 질문

Microsoft SSO가 기존 사용자에게 영향을 미치나요?

아니요. 가입 시점의 신규 사용자에게만 적용됩니다.

사용자가 Microsoft로 로그인해야 하나요?

아니요. 사용자 이름과 비밀번호 로그인도 계속 사용할 수 있습니다.

승인된 도메인을 직접 제거할 수 있나요?

현재는 불가능합니다. 승인된 도메인은 DataCamp 관리자만 제거할 수 있습니다. 필요 시 Microsoft SSO를 완전히 비활성화할 수 있습니다.

아직 승인되지 않은 도메인을 제거할 수 있나요?

네. 그룹 관리자는 검증 대기 중이거나 승인 대기 중인 도메인을 제거할 수 있습니다.

라이선스가 부족하면 어떻게 되나요?

신규 사용자는 라이선스가 확보될 때까지 대기자 명단에 추가됩니다.
​

답변이 도움되었나요?