주:

Okta를 사용하여 OpenSearch SAML 인증을 사용하여 OCI 검색 구성

소개

모던 엔터프라이즈 환경에서 SSO(Single Sign-On)는 사용자 액세스 관리를 단순화하고 보안을 강화합니다. Oracle Cloud Infrastructure OCI Search with OpenSearch는 SAML 2.0 인증을 지원하므로 Okta와 같은 ID 제공자와의 원활한 통합이 가능합니다.

이 사용지침서에서는 SAML 2.0 인증을 사용하여 OpenSearch 대시보드에서 OCI Search에 대한 SSO 제공자로 Okta를 구성하는 과정을 안내합니다.

목표

이 튜토리얼이 끝나면 다음을 수행할 수 있습니다.

필수 조건

시작하기 전에 다음을 확인하십시오.

참고: <DS_URL>를 편리하게 유지하면 여러 단계에서 재사용할 수 있습니다.

태스크 1: OpenSearch 대시보드 URL을 사용하여 OCI 검색 검색

  1. OCI 콘솔에 로그인합니다.
  2. OCI Search with OpenSearch 클러스터 세부정보 페이지로 이동합니다.

  3. 대시보드 URL 복사 — 이 자습서 전체에서 이를 <DS_URL>이라고 합니다.

    OpenSearch 대시보드 URL

작업 2: Okta SAML 애플리케이션 구성

1단계: SAML 2.0 애플리케이션 생성

  1. Okta 관리 콘솔에 로그인합니다.
  2. 앱 통합 생성를 누릅니다.
  3. 응용 프로그램 유형으로 SAML 2.0을 선택합니다.
  4. 설명이 포함된 애플리케이션 이름을 제공하십시오.

단계 2: SAML 설정 구성

다음 값을 입력합니다.

단계 3: 속성 구성

사용자 속성

그룹 속성

4단계: 유저 할당 및 메타 데이터 가져오기

  1. opensearch-admins 그룹에 응용 프로그램을 지정합니다.
  2. 사인온 탭으로 이동합니다.
  3. SAML 설정 지침 보기를 누릅니다.
  4. 다음 단계를 위해 이 페이지를 열어 둡니다.

5단계: OpenSearch SAML을 사용하여 OCI 검색 구성

작업 3: 통합 테스트

  1. OpenSearch 대시보드 URL(<DS_URL>)을 사용하여 OCI 검색을 엽니다.
  2. 로그인을 위해 Okta로 재지정됩니다.
  3. opensearch-admins 그룹의 사용자를 사용하여 로그인합니다.
  4. 인증에 성공하면 OCI Search with OpenSearch Dashboard에 대한 관리자 액세스 권한을 얻게 됩니다.

문제 해결 및 팁

주: "No roles available for this user" 오류가 발생하면 다음 사항을 확인합니다.

참고: SAML을 사용으로 설정한 후 OpenSearch 대시보드가 포함된 OCI 검색이 재시작될 수 있습니다. 잠시 기다렸다가 재시도하십시오. 문제가 지속되면 브라우저 캐시를 지우거나 incognito 창을 사용합니다.

주: SAML 설정 후 OCI Search를 OpenSearch 보안 모드로 ENFORCING로 전환하면 기존 구성이 재설정됩니다. Okta와 통합하기 전에 항상 이 모드를 사용으로 설정하십시오.

다음 단계

Okta와 OpenSearch를 사용한 OCI Search 간 SAML 인증을 성공적으로 구성한 후 다음을 고려하십시오.

관련 링크

감사의 글

추가 학습 자원

docs.oracle.com/learn에서 다른 랩을 탐색하거나 Oracle Learning YouTube 채널에서 더 많은 무료 학습 콘텐츠에 액세스하세요. 또한 education.oracle.com/learning-explorer를 방문하여 Oracle Learning Explorer가 되십시오.

제품 설명서는 Oracle Help Center를 참조하십시오.