테넌트용 외부 Identity Provider 설정

참고: 외부 Identity Provider를 설정하면 Resource Owner Password Credentials 인증 플로우는 작동하지 않습니다.

1. 외부 Identity Provider를 구성합니다(OAuth 2.0 External Identity Provider 구성 또는 SAML 2.0 External Identity Provider 구성). 각 섹션에 설명된 외부 인증 파라미터를 준비합니다.
2. 구성한 외부 인증을 테스트합니다.
3. ABBYY Vantage에서 왼쪽 패널의 Configuration 탭을 클릭합니다.
4. Identity Provider를 클릭한 다음 External Identity Provider를 선택합니다.
5. 드롭다운 목록에서 사용할 프로토콜(OAuth 또는 SAML)을 선택합니다.

6. Apply Changes를 클릭합니다.

Note: 기본 Vantage Identity Provider로 초기화하거나 되돌리려면, 이 페이지에서 언제든지 Vantage를 선택하고 Apply Changes를 클릭할 수 있습니다. 이는 사용자의 현재 세션(access token)이 만료되지 않은 동안에만 적용됩니다. 세션이 만료되면 테넌트에 액세스하기 위해 구성된 외부 Identity Provider를 통해 다시 인증해야 합니다. 이 경우 시스템 관리자에게 문의하세요.

1. ABBYY Vantage에서 왼쪽 패널의 Configuration 탭을 클릭합니다.  
2. Identity Provider를 클릭하고 External Identity Provider를 선택합니다.  
3. 드롭다운 목록에서 Default Role for New Users를 찾습니다.  
4. 테넌트에서 새로 생성되는 모든 사용자에게 자동으로 할당할 하나 이상의 역할을 선택합니다.  
5. Apply Changes를 클릭합니다.  

• 선택한 역할은 테넌트에서 새로 생성되는 모든 사용자에게 자동으로 적용됩니다.  
• 선택된 각 역할에 대해 Allow all for current and further skills 토글이 기본적으로 활성화됩니다. 이는 초기 구성으로 사용자에게 모든 스킬에 대한 액세스 권한을 제공합니다. 관리자는 사용자 구성 화면에서 언제든지 이러한 권한을 수정할 수 있습니다.  
• 사용 가능한 역할 및 권한에 대한 자세한 내용은 Authentication using an External Identity Provider를 참조하세요. 

1. Vantage API에서 인증을 수행합니다(자세한 내용은 Authentication 설명서를 참조하십시오).
2. 다음 요청 본문 매개변수를 포함하여 https://<your-vantage-url>/api/adminapi2/v1/tenants/<tenantId>/external-providers/로 Authorization = Bearer <access token> 헤더와 함께 PUT 요청을 전송합니다.

curl --location --request PUT "https://<your-vantage-url>/api/adminapi2/v1/tenants/<tenantId>/external-providers/"
-H "Authorization: Bearer <token>"
{
  "providerSettings": {
    "kind": "Saml2",
    "settings": {
      "Metadata": "<SAML XML file contents>"
    }
  }
}

curl --location --request PUT 'https://<your-vantage-url>/api/adminapi2/v1/tenants/<tenant-id>/external-providers/'
-H 'Authorization: Bearer <token>'
{
  'providerSettings': {
    'kind': 'Saml2',
    'settings': {
      'Metadata': '<SAML XML file contents>'
    }
  }
}