CitrusAd의 SSO 통합 기능으로 SAML 2.0을 통해 소매업체의 IDP에 직접 연결할 수 있습니다. 귀하의 IDP를 통해 인증된 SSO를 사용하여 로그인할 수 있는 기능을 사용자에게 제공할 수 있습니다.
소매업체 전용 SSO
광고주가 여러 소매업체 플랫폼에 액세스할 수 있는 멀티 테넌트 플랫폼으로 직원을 위한 SSO를 적용하고자 하는 소매업체에 가장 적합한 기능입니다.
다른 소매업체 플랫폼에 영향을 미칠 수 있으므로 사용자 라이프사이클에 대한 위임 권한은 허용하지 않습니다.
기능 범위
CitrusAd를 사용하면 귀하의 IDP가 사용자의 CitrusAd 포털 액세스 가능 여부를 인증할 수 있으며 이는 각 네임스페이스 단위로 구성됩니다.
CitrusAd는 전 세계적으로 연결된 멀티 테넌시 플랫폼이므로 광고주는 이전과 같이 로그인 모듈을 통해 직접 로그인해야 합니다. 광고주가 다른 소매업체 플랫폼에 액세스 권한이 있는 것과 별개로 광고주를 귀하의 플랫폼에 초대해야 이에 대한 권한을 얻을 수 있습니다.
사용자 경험
SAML을 통해 연결된 경우 사용자가 귀하의 포털에 로그인 시 로그인 모듈에 "SSO로 로그인" 버튼이 표시됩니다.
Google 또는 Microsoft IDP를 통해 연결된 경우 로그인 모듈에 해당 IDP의 버튼이 표시됩니다.
소매업체 및 광고주 단독 SSO를 원하는 경우에도 가능합니다. 이 경우 두 개의 IDP 연결이 되며 인터페이스에 버튼 두 개가 표시됩니다.
통합 요구 사항
IDP 통합
통합 시 CitrusAd는 귀하의 IDP에서 다음을 요구합니다.
• 엔티티 ID
- SSO URL
• Idp 서명 인증서
또한 CitrusAd는 다음 정보를 구성하여 귀하에게 제공합니다.
• 엔티티 ID(대상 URI)
• 기본 URL
• ACS URL
이러한 정보는 기술 계정 관리자가 제공합니다.
매핑 속성
CitrusAd 구성의 속성은 다음과 같습니다.
• 기본 이메일
• 이름
• 성
• 이메일
이에 따라 IDP에서 매핑을 구성해야 할 수도 있습니다.