싱글 사인온(SSO)을 설정하는 방법

Single sign-on(SSO)은 계정을 더 안전하게 만들어 보안을 강화해 주므로, 사용자뿐만 아니라 고객도 보호하는 데 도움이 돼요. 비즈니스에 SSO를 설정했다면, Klaviyo 사용자가 SSO 자격 증명을 사용해 로그인하도록 요구할 수 있어요.

또한 조직에서 SSO를 사용하면 사용자와 함께 자격 증명을 다시 입력하기 전까지 Klaviyo에 더 오랜 시간 로그인 상태를 유지할 수 있어요.

면제 목록에 추가된 사용자는 회사에 SSO가 적용되는 경우 SSO를 건너뛰고 사용자 이름과 비밀번호로 로그인할 수 있어요. 이는 신원 제공자(IdP) 장애가 발생했을 때 또는 파트너, 계약업체, 에이전시 구성원을 신원 제공자(IdP) 인스턴스에 추가하고 싶지 않을 때 중요해요.

SSO가 설정된 후에만 예외 목록을 확인할 수 있어요.

SSO 로그인 식별자라고도 하는 워크플레이스 ID는 Klaviyo에서 SAML SSO를 설정하는 데 필요해요. 보통 회사 이름과 같은 이름이에요. 이 ID는 Klaviyo 설정 프로세스의 3단계에서 생성해요(아래 이 섹션에서 설명해요).

워크플레이스 ID를 설정한 후 사용자는 회사의 커스텀 URL(예: www.klaviyo.com/sso/workplace/<id>)로 바로 이동할 수 있어요 Klaviyo에 로그인하려면요. 로그인 과정을 빠르게 진행할 수 있도록 이 URL을 북마크해 두도록 사용자에게 안내하는 것을 권장해요. 

워크플레이스 ID 만들기 팁:

• ID는 63자를 초과할 수 없습니다.
• ID는 URL에 안전해야 하므로 대문자/소문자, 하이픈(-), 마침표(.), 밑줄(_), 물결표(~)만 포함할 수 있어요.
• ID는 사용자가 기억하기 쉬운 간단한 값(예: 회사 이름)이어야 해요.
  • 예를 들어 Klaviyo의 워크플레이스 ID는 “Klaviyo”예요.

JIT 프로비저닝이 활성화되면 IT 관리자는 더 이상 각 애플리케이션마다 각 사용자에 대해 계정을 수동으로 만들 필요가 없어요. 대신 사용자가 해당 앱에 대한 권한이 있는 경우, 사용자가 애플리케이션에 처음 로그인을 시도할 때 사용자 계정이 생성돼요.

예를 들어 IT 관리자는 IdP의 모든 사용자에게 Klaviyo 액세스를 자동으로 부여할 수 있어, 해당 사용자의 계정은 SSO 포털을 통해 또는 Klaviyo에서 시작한 로그인으로 Klaviyo에 처음 로그인할 때 자동으로 생성돼요.

1. Okta 관리자 계정에 로그인하세요.
2. 애플리케이션 > 애플리케이션으로 이동합니다.
3. 앱 연동 만들기를 선택하세요.
   

1. 모달에서 SAML 2.0 옵션을 선택해 주세요.
   

1. 다음을 클릭합니다.
2. 연동의 이름을 지정해 주세요(예: “Klaviyo”).
   

1. 다음을 클릭합니다.
2. Single sign-on URL 필드에 Klaviyo SSO 설정 화면의 Klaviyo SSO URL 을(를) 붙여넣으세요.
3. Audience URI(SP Entity ID) 필드에 Klaviyo의 Audience URI(Service Provider Entity ID)를 붙여넣으세요.
4. Name ID 형식 필드를 EmailAddress로 설정합니다.
5. 애플리케이션 사용자 이름 을 이메일로 변경합니다.
6. Update application username on 이(가) Create and update로 설정되어 있는지 확인해 주세요.
   

1. 다음을 클릭합니다.
2. 내부 앱을 추가하는 Okta 고객입니다를 선택하세요.
   • 이 페이지에서 다른 정보는 확인하거나 입력할 필요가 없어요.
3. 페이지 맨 아래로 스크롤한 다음 완료를 클릭해 주세요.
4. 로그인 탭으로 이동하세요.
   

1. 아래로 스크롤하여 SAML 서명 인증서 섹션으로 이동하세요.
2. 활성 인증서를 찾은 다음 작업 드롭다운을 클릭합니다.
3. 신원 제공자 메타데이터 보기를 클릭하세요.
   

1. 아래와 같은 새 탭이 열릴 거예요.
   

1. 새 탭에서 마우스 오른쪽 버튼을 클릭하고 다른 이름으로 저장 > 저장을 선택하여 나중에 이 파일을 Klaviyo에 업로드할 수 있도록 하세요.
2. Okta로 다시 이동합니다.
3. 할당 탭으로 이동하세요.
4. 할당을 클릭해 주세요.
5. 앱을 개인(즉, 사람)에게 할당할지 또는 그룹에 할당할지 선택해 주세요.
   

1. Klaviyo를 할당할 사람 또는 그룹을 찾은 다음 이름 옆의 할당 을 클릭하세요.
   

1. 개인을 선택하는 경우:
   • 각 사용자에 대한 사용자 이름을 선택해 주세요. 기본값은 Okta의 사용자 이름이에요.
   • 저장하고 돌아가기를 클릭해 주세요.
     

1. 완료되면 완료를 클릭하세요.

1. One Login 계정에 로그인합니다.
2. 애플리케이션 > 애플리케이션으로 이동해 주세요.
   

1. 오른쪽 상단에서 앱 추가 를 클릭하세요.
   

1. “Klaviyo”를 검색한 다음 표시되는 결과를 선택하세요.
   

1. 선택 사항: 이 앱의 표시 이름을 선택하고, 새 아이콘을 업로드하거나, 설명을 추가해 주세요.
2. 오른쪽 상단의 저장을 클릭합니다.
3. 왼쪽 사이드바에서 구성 으로 이동해 주세요.
   

1. SAML Consumer URL 필드에 Klaviyo SSO URL을 붙여넣으세요.
2. 대상(서비스 제공업체 엔터티 ID) 필드에 대상 URI(서비스 제공업체 엔터티 ID)를 붙여넣어 주세요.
3. 저장을 클릭합니다.
4. 왼쪽 사이드바에서 SSO 를 클릭하세요.
5. SAML Signature Algorithm 드롭다운을 여세요.
6. SHA-256을 선택합니다.
   

1. 선택 사항: 아래로 스크롤하여 로그인 디스플레이 설정을 변경해 주세요.
   

1. 저장을 클릭합니다.
2. 오른쪽 상단에서 추가 작업 드롭다운을 여세요.
3. SAML 메타데이터를 선택하세요. 다음 섹션에서 업로드해야 하는 파일이 다운로드돼요.
   

다음 섹션으로 넘어가기 전에 One Login에서 Klaviyo 앱에 사용자를 추가한 다음 역할을 할당해야 해요.

1. Klaviyo 앱에 사용자를 추가하려면 왼쪽 상단에서 사용자 > 사용자를 클릭하세요.
   

1. Klaviyo에 액세스할 사용자를 선택하세요. Klaviyo에서 SSO를 설정하는 사람에게 할당하는 것을 권장해요.
2. 왼쪽 사이드바에서 애플리케이션 을 선택하세요.
3. 오른쪽에 있는 더하기 버튼을 클릭해 이 사용자에게 애플리케이션을 추가하세요.
4. 드롭다운에서 Klaviyo를 선택합니다.
   

1. 계속을 클릭합니다.
2. 표시되는 모달에서 아래로 스크롤하여 역할 드롭다운으로 이동하세요.
3. 이 드롭다운을 열고 이 사용자에게 할당해야 하는 Klaviyo 역할을 선택해 주세요.
   

1. 저장을 클릭합니다.

1. Microsoft Entra ID(이전 명칭: Azure AD)에 로그인하세요.
2. Microsoft Entra ID를 클릭해 주세요.
3. 추가 드롭다운을 선택한 다음 Enterprise 애플리케이션을 클릭하세요.
4. 나만의 애플리케이션 만들기를 클릭하세요.
   

1. 애플리케이션 이름을 “Klaviyo”로 지정한 다음 만들기를 클릭해 주세요.
2. 왼쪽 사이드바에서 Single sign-on을(를) 클릭해 주세요.
   

1. SAML을 선택하세요.
2. 기본 SAML 구성 상자에서 편집 을 클릭하세요.
   

1. 표시되는 오른쪽 사이드바에서 Identifier (Entity ID) 아래의 식별자 추가 를 클릭하세요.
   

1. 표시되는 필드에 Klaviyo의 Audience URI (Service Provider Entity ID) 를 붙여넣으세요.
2. Reply URL (Assertion Consumer Service URL)에서 Reply URL 추가를 클릭하세요.
3. 여기에 Klaviyo의 Klaviyo SSO URL 을 붙여넣으세요.
   

1. 참고: URL에서 로그인을 추가하려면 먼저 워크플레이스 ID를 만들어야 해요. 이에 대해서는 다음 섹션에서 설명해요. 설정 프로세스를 완료한 다음, 이 단계로 다시 돌아오는 것을 권장해요.
2. 오른쪽 상단의 X 를 클릭하기 전에 사이드바 왼쪽 상단에서 저장 을 클릭하세요.
3. SAML Certificates 상자(Entra의 Single sign-on page에서 3단계)까지 아래로 스크롤하세요.
   

1. Federation Metadata XML 옆에서 다운로드를 클릭하세요.
   

1. SAML Certificates 상자에서 계속해서 오른쪽 상단의 편집 을 클릭하세요.
2. 오른쪽에 표시되는 사이드바에서 다음 항목을 확인하세요.
   • 서명 옵션 을 사용하려면 SAML 어설션에 서명이 필요해요(여기서는 SAML 어설션 서명으로 설정해요). 응답에 서명하는 것은 선택 사항이에요.
   • 서명 알고리즘 은 SHA-256으로 설정되어 있어요.
     

1. Attributes & Claims 상자(Entra의 Single sign-on page에서 2단계)로 다시 스크롤한 다음 편집을 클릭하세요.
   

1. 필수 클레임 섹션에서 고유 사용자 식별자(Name ID) 를 클릭해 주세요.
   

1. 소스 속성 드롭다운을 클릭하세요.
   

1. “user.mail”을 검색하세요 그런 다음 선택하세요.
   

1. 왼쪽 상단에서 저장을 클릭하여 Attributes & Claims 페이지로 돌아가세요.
2. 왼쪽 상단에서 새 클레임 추가를 선택하세요.
   

1. 이름에 “role”을 입력하세요.
2. 소스 속성 을 "user.assignedroles."로 변경하세요.
   

1. 저장을 클릭합니다.
2. 디렉터리로 돌아가려면 홈을 클릭하세요.
3. 왼쪽 사이드바에서 앱 등록을 클릭하세요.
   

1. 모든 애플리케이션 탭으로 이동하세요.
   

1. Klaviyo 앱을 클릭해 들어가세요.
2. 앱 역할 > 앱 역할 만들기를 선택해 주세요.
   

1. 각 역할의 표시 이름을 생성해 주세요.
2. 허용되는 멤버 유형 으로 사용자/그룹 을 선택하세요.
3. 아래에 표시된 그대로 다음 값 중 하나를 할당하세요:
   
   • 관리자
   • 운영자
   • 분석가
   • campaign_coordinator
   • content_creator
   • 지원

1. 설명을 추가한 다음 적용을 클릭하세요.

그런 다음 사용자를 Klaviyo 앱에 할당하려면 다음 단계를 따르세요:

1. Microsoft Entra ID > Enterprise 애플리케이션으로 이동합니다.
2. Klaviyo 앱을 클릭하세요.
3. Users and groups > 사용자/그룹 추가로 이동하세요.
   

1. Users를 클릭해 오른쪽 사이드바를 채우세요.
   

1. Klaviyo 앱에 추가할 사용자(들)를 선택하세요.
2. 선택을 클릭하세요.
3. 역할 선택을 클릭해 주세요.
   

1. 이 사용자가 Klaviyo에서 가져야 할 역할을 선택하세요.
2. 선택을 클릭하여 역할을 확인합니다.
3. 왼쪽 하단에서 할당을 클릭합니다.