안녕하세요
AD는 도입되어 있으며, SSO 연동을 위해 정보를 찾아보고 있습니다.
SSO 관련하여 도입 및 운영중이신 분이 계실까요?
방식이 크게 2가지라고 알고 있습니다.
- SSO 에이전트 설치 후 여러 시스템에 로그인 하는 방식[위임(Delegation) 방식]
- SSO에서 인증 수행하여 토큰 발급/ 전달하여 인증 수행 [전파(Propagation) 방식]
혹시 운영하시는분이 계시면 2가지중 어느쪽으로 설치 및 운영중이신지 문의 드립니다.
사용하시는 제품이나 솔루션도 소개해주시면 감사하겠습니다. (공개 어려우시면 쪽지로 주셔도 감사하겠습니다.)
감사합니다.
국내 유명 sso는 다 연동해보았구용
ldap 중계 방식또는 커스텅 방식으로도 가능합니다.
(구) ActiveX Context에 Token을 심어서 ActiveX 이용해서 가져오는 방식
(신) HTML5 서버 to 서버 데이터 통신을 이용해서 암호화 값을 만든 뒤 클라이언트 HTTP URL에 Token 데이터를 넘겨 암 복호화 형태 ( 정책서버로 부터 세션 생존 유무를 판단 )
정책 그런거 없이 토큰 암복호화 단순 SSO 암호화 ( ex) AES, ARIA로 Salt 값을 더해 구성하여 암복호화함.)
많은 경험이 있으시군요
혹시 유명한 SSO 업체나 솔루션명 좀 알려주실 수 있으신가요?
(주) 라온시큐어 - WiseAccess 유명합니다.
사업 예산이 좀 있으시다고하시면 영업 쪽 연락처드릴게요~
저도 해당 솔루션 유지보수 맡고 있어서 영업대표님 번호 알고 있습니다.
[공기업 도입 다수]
펜타시큐리티 - ISign+
이전에 연동했을 때 최초 지원 엔지니어가 정말 못하는 분을 만나 고생하였지만, 잘하는 분 만나면 쉽게 연동 가능할 듯 합니다.
(주) 한컴 시큐어
SafeIdentity(세이프아이덴티티)
SSO는 어차피 특별한 기술이 존재하지 않기 떄문에 국내 기업이시면 국내 솔루션으로 하셔서 유지보수 정기점검 계약까지 하시는게 훨씬 낫습니다.
okta이번에 lapus사건있긴한데.. 좋던 싫던 거의 얘네가 다 독식해서... 그냥 그러려니 하고 씁니다.
직접운영하는것보다 훨씬나아요