이걸 할 수 있어요
첫날부터의 효과. 엔지니어 없이 중소기업 관리자가 직접 설정할 수 있습니다.
비밀번호 하나로 모든 곳에 로그인
팀은 메일에서 사용하는 동일한 자격 증명으로 SVDY에 로그인합니다. 누군가 퇴사하면 IT가 ID 시스템에서 한 번만 권한을 회수해도 SVDY 접근이 즉시 차단됩니다 — 잔여 계정이나 만료된 로그인을 추적할 필요가 없습니다.
신규 입사자도 첫날부터 로그인
JIT 프로비저닝: 신입사원이 SVDY 로그인 링크를 클릭하고 IdP에서 인증하면 그 즉시 입장합니다. 초대 메일을 보내거나 사용자를 수동으로 만들 필요가 없습니다. 메일 도메인 화이트리스트로 JIT 대상이 통제됩니다.
지금 쓰시는 환경 그대로
Google Workspace, Microsoft Entra ID, Okta(현대 앱)에는 OIDC를 사용하고, 레거시 엔터프라이즈에는 SAML 2.0을 사용합니다. SVDY는 동일한 관리 화면에서 양쪽을 모두 지원하므로 IT가 익숙한 방식을 선택하면 됩니다.
5단계로 설정
예상 소요 시간: 자격 증명을 준비한 관리자라면 5분 이내.
프로토콜 선택 — OIDC 또는 SAML
Google Workspace, Microsoft Entra ID, Okta(현대 앱)는 모두 OIDC가 기본입니다. IT 부서에서 명시적으로 SAML을 요청하지 않는 한 OIDC를 사용하세요.
IdP에 SVDY를 연동 앱으로 추가
/system/settings/sso에 표시된 redirect URI(https://id.svdy.com/api/v1/sso/{provider}/callback)를 사용하세요. 필수 scope: openid + profile + email.
자격 증명을 관리자 화면에 붙여넣기
OIDC: Issuer URL + Client ID + Client Secret. SAML: IdP 메타데이터 URL 또는 X.509 인증서 + SSO URL을 업로드합니다. SVDY는 저장 전에 설정을 검증합니다.
회사 도메인으로 제한
메일 도메인 화이트리스트(예: acme.com)를 설정하세요. 이렇게 하면 IdP 토큰만 가진 외부 사용자가 테넌트에 계정을 만드는 것을 막을 수 있습니다.
관리자가 아닌 계정으로 테스트
시크릿 창 열기 → 로그인 페이지 → "[사용 중인 IdP]로 계속하기"를 선택하면 대시보드로 이동해야 합니다. 실패한다면 /system/settings/sso에서 실시간 진단을 확인할 수 있습니다.