자동화된 사용자 관리 소개(SCIM 프로비저닝)

뉴렐릭을 사용하면 자동화된 사용자 관리(AUM)를 설정할 수 있습니다. 이를 통해 ID 제공업체(예: Azure AD, Okta 또는 OneLogin)의 SCIM 프로비저닝을 통해 뉴렐릭 사용자를 가져오고, 업데이트하고, 비활성화할 수 있습니다. ).

혜택

자동화된 사용자 관리의 이점을 읽기 전에 SAML SSO 및 SCIM 시작하기를 읽는 것이 좋습니다.

자동화된 사용자 관리를 활성화하면 다음과 같은 이점이 있습니다.

시간 및 비용 효율성: 사용자 생성, 업데이트 및 제거와 같이 ID 제공자를 변경하면 이러한 변경 사항이 New Relic에 자동으로 반영됩니다. ID 공급자로부터 많은 사용자를 관리할 수 있으므로 동일한 작업을 수행하기 위해 New Relic에서 상당한 양의 작업을 수행해야 하는 관리자의 워크로드가 줄어듭니다.
생산성 향상: 사용자 및 그룹을 보다 자동으로 설정함으로써 사용자는 보다 신속하게 활성화되고 New Relic을 사용할 준비가 됩니다.
보안 강화: SCIM은 사용자 그룹을 유지 관리하기 위한 업계 표준 프로토콜입니다.
이 기능을 사용하려면 SAML SSO가 필요하므로 사용자가 New Relic에 추가되면 ID 공급자를 사용하여 로그인할 수 있습니다.
인기 있는 ID 제공자 Azure AD, Okta 및 OneLogin 에는 전용 뉴렐릭 앱이 있어 활성화가 더욱 간편해졌습니다.

자동 사용자 관리를 활성화하기 전에 다음 사항을 검토하십시오.

Pro 또는 Enterprise 버전이필요합니다.
인증 도메인이 SCIM으로 설정되면 must SCIM을 사용하여 그룹과 사용자를 관리할 수 있으며 UI를 통해 관리할 수는 없습니다. 인증 도메인이 SCIM으로 설정되면 비SCIM 설정으로 변경할 수 없습니다.
SCIM 2.0 표준을 지원합니다. Azure AD, Okta 및 OneLogin의 세 가지 ID 공급자에 New Relic 앱이 있습니다. 다른 ID 공급자가 있는 경우 SCIM API 를 사용하십시오.
- Ping Identity의 PingOne은 그룹 프로비저닝을 허용하지 않기 때문에 지원되지 않습니다.
싱글 사인온(SSO): SAML 2.0 표준을 지원합니다.
권한 관련 요구 사항:
- 최신 사용자 모델 이어야 합니다. 이 기능은 해당 모델에 사용자를 생성합니다.
- 사용자 유형 이 핵심 사용자 또는 전체 플랫폼 사용자여야 하며 Authentication domain 관리자 설정이 있는 그룹에 속해 있어야 합니다.
활성화하기 전에 ID 공급자 서비스에서 사용자 그룹 을 설정하고 해당 그룹이 액세스할 수 있는 New Relic 역할 및 계정에 대해 생각해야 합니다.
일부 ID 공급업체에는 사용자에 대한 suspended 상태가 있습니다. 우리는 그것을 지원하지 않습니다. 해당 상태의 사용자는 UI에서 표시되거나 관리할 수 없지만 여전히 청구 가능하며 사용자 API 키에 계속 액세스할 수 있습니다.

ID 제공자 그룹이 New Relic 그룹에 매핑되는 방식에 대한 설명은 그룹 매핑 방식 을 참조하십시오.

자동화된 사용자 관리를 사용하여 ID 제공자로부터 사용자를 가져오려면:

권장 사항: 먼저 요구 사항 을 검토합니다.
인증 도메인 UI 에서 새 인증 도메인을 만듭니다. SCIM 및 SAML SSO를 모두 원한다고 가정하면 인증 도메인에 대해 둘 다 활성화합니다. 나중에 이러한 설정을 추가로 구성하게 되지만 지금은 .
Azure AD, Okta 또는 OneLogin을 사용하는 경우 해당 가이드를 사용하세요. Azure AD | 옥타 | 원로그인 .
위 서비스 중 하나를 사용하지 않는 경우 다음을 수행해야 합니다.
- 인증 도메인 UI를 사용하여 SCIM을 사용자 소스로 활성화합니다 .
- SCIM API 를 사용하여 ID 제공자 서비스와 통합하십시오. 관련된 모든 단계 는 SCIM API 튜토리얼 을 참조하십시오.
권장 사항: ID 공급자에 시간대를 설정하세요. 이 작업이 수행되는 방법은 사용하는 서비스에 따라 다릅니다. 시간대를 설정하지 않으면 UI는 UTC 시간대("Olson" 형식이라고도 알려진 IANA 형식으로 지정됨(예: "America/Los_Angeles"))를 사용합니다. 사용자는 설정을 재정의하고 자신의 시간대를 설정할 수도 있습니다.

문제가 있는 경우 계정 담당자에게 문의하세요.

프로비저닝된 후 사용자는 ID 제공자에서 New Relic SCIM/SSO 애플리케이션 타일을 클릭하여 New Relic에 로그인할 수 있습니다.

New Relic의 역할 및 권한에 대해 자세히 알아보려면 표준 역할을 참조하세요.