싱글 사인온 (SSO)
싱글 사인온(SSO)은 사용자가 한 번의 로그인으로 여러 연결된 애플리케이션에 추가 인증 없이 접근할 수 있게 해주는 인증 방식입니다.
이해하기 싱글 사인온 (SSO)
SSO는 인증 과정을 단순화하면서 동시에 보안을 향상시킵니다. 여러 업무용 애플리케이션마다 각각 비밀번호를 관리하는 대신, 사용자는 Okta, Google Workspace, Microsoft Entra 등과 같은 아이덴티티 제공자(IdP)를 통해 한 번만 인증하면 됩니다. IdP가 발급한 토큰을 연결된 앱들이 신뢰하여 반복적인 로그인 없이도 원활한 접근이 가능합니다. 조직 입장에서는 SSO를 통해 접근 관리가 중앙화되며, 직원 퇴사 시 IdP 계정만 비활성화해도 모든 연결된 앱의 접근 권한이 즉시 차단됩니다. SSO는 SAML 2.0, OpenID Connect와 같은 표준을 통해 구현됩니다.
GAIA 활용 방법 싱글 사인온 (SSO)
셀프 서비스 GAIA 계정은 WorkOS AuthKit으로 로그인하므로 별도의 GAIA 비밀번호를 만들지 않고 Google 계정을 사용할 수 있습니다. SSO와 SCIM 프로비저닝은 GAIA Enterprise에 포함됩니다. Gmail이나 Slack 같은 연결된 각 도구는 자체 OAuth 동의 화면을 통해 승인되므로, GAIA는 그 비밀번호도 다루지 않습니다.
관련 개념
OAuth
OAuth(Open Authorization)는 사용자가 비밀번호를 공유하지 않고도 제3자 애플리케이션이 다른 서비스의 사용자 데이터를 접근할 수 있도록 하는 개방형 위임 인증 표준입니다.
이중 인증(2FA)
이중 인증(2FA)은 계정에 접근할 때 두 가지 서로 다른 인증 수단을 요구하는 보안 메커니즘입니다. 첫 번째는 사용자가 알고 있는 정보(비밀번호), 두 번째는 사용자가 소유한 것(인증 앱이나 하드웨어 키에서 생성된 코드) 또는 사용자의 생체 정보(지문, 얼굴 인식 등)입니다.
비밀번호 관리자
비밀번호 관리자는 안전하게 비밀번호 및 기타 인증 정보를 저장하고, 생성하며, 자동 입력까지 지원하는 애플리케이션입니다. 이를 통해 사용자는 모든 계정에 대해 고유하고 복잡한 비밀번호를 기억하지 않고도 유지할 수 있습니다.
API 통합
API 통합은 서로 다른 소프트웨어 애플리케이션을 API(응용 프로그램 인터페이스)로 연결하여 데이터를 원활하게 공유하고 기능을 연동하는 과정입니다.
