FitnessSyncer
AI 어시스턴트에게 문의하세요   내 지원 티켓   문의하기
조직을 위한 단일 로그인(SSO)
도움말 센터   •   계정

조직을 위한 단일 로그인(SSO)

조직은 Microsoft Entra ID, Okta 또는 Google Workspace와 같은 자체 ID 제공자를 통해 구성원을 FitnessSyncer에 로그인시킬 수 있습니다. 해당 조직의 도메인에 속한 이메일 주소를 가진 사용자는 FitnessSyncer 비밀번호 없이도 FitnessSyncer.com, 당사 앱 및 FitnessSyncer Uploader에서 업무용 계정으로 로그인할 수 있습니다.

설정 위치

단일 로그인(Single sign-on)은 조직 설정의 조직 로그인 탭에서 설정되며, FitnessSyncer.com에서만 확인할 수 있고 해당 탭은 소유자만 볼 수 있습니다. 당사 앱에는 이에 대한 설정 항목이 없으며, 앱 내에서 별도로 설정할 사항도 없습니다. 이 기능이 활성화되는 즉시 사용자는 당사 앱에서 귀사를 통해 로그인할 수 있습니다. FitnessSyncer의 조직 운영 문서를 참조하여 설정을 열어보십시오.

설정 방법

회사 로그인이 활성화될 때까지 조직 로그인 탭을 통해 4단계의 절차를 순서대로 진행하며, 완료된 단계가 표시됩니다. 각 단계는 언제든지 다시 열어 확인할 수 있으며, 저장할 수도 있습니다.

  1. 내 도메인: 아래 설명에 따라 각 도메인을 추가하고 인증하십시오.
  2. 귀하의 신원 확인 제공자: 먼저 OpenID Connect 또는 SAML 2.0을 선택하십시오. 그런 다음 해당 단계에서는 해당 프로토콜에 대해 신원 제공자(IDP)에 등록해야 할 항목, 즉 OpenID Connect의 경우 리디렉션 URI, SAML 2.0의 경우 엔티티 ID 및 어설션 소비자 서비스 URL을 안내합니다. OpenID Connect를 사용하는 경우, openid, email 및 profile 범위를 허용하고, ID 토큰에 해당 사용자의 이메일 주소가 포함되도록 해야 합니다. 제공자를 입력하세요: OpenID Connect의 경우, 제공자가 제공한 발급자 URL과 클라이언트 ID, 클라이언트 시크릿을 입력하고, SAML 2.0의 경우 제공자의 메타데이터 문서 또는 그 주소를 입력합니다. 그런 다음 제공자 저장을 선택하십시오. 제공자가 저장되면 이 단계에서 FitnessSyncer의 SAML 메타데이터 주소도 표시됩니다. 제공자는 이 주소를 참조하여 당사를 등록할 수 있으며, 이 주소에는 당사의 SAML 요청에 서명된 인증서가 포함되어 있습니다.
  3. 로그인 테스트: 테스트 로그인 실행을 선택하고 직접 제공업체에 로그인하십시오. 그러면 제공업체가 보낸 청구 정보(예: 이름, 이메일 주소)가 표시된 탭으로 돌아옵니다. 테스트에서는 귀하의 계정과 어떠한 정보도 연결되지 않습니다.
  4. 회사 로그인 활성화: 회사 로그인을 사용해야 하는 대상을 선택한 다음, 회사 로그인 활성화를 선택하세요.

회사 로그인이 활성화되면, 해당 탭 상단에는 제공업체, 도메인 및 인증서 경고가 표시되고, 하단에는 설정 항목이 나타납니다. 설정 항목에는 회사 로그인을 반드시 사용해야 하는 대상, 로그아웃, 사용자 도메인, 사용자 제공업체, 테스트 로그인 및 기능 비활성화 등이 포함됩니다.

어떤 ID 제공자가 지원되나요?

Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity, Keycloak을 포함하여 OpenID Connect 또는 SAML 2.0을 지원하는 모든 ID 제공자입니다. 사용 중인 제공자가 두 가지 모두를 지원하는 경우 OpenID Connect를 선택하십시오.

서비스 제공업체 설정을 변경하면 어떻게 되나요?

새 설정을 저장하면 테스트 로그인을 다시 실행할 때까지 회사 로그인이 비활성화됩니다. 테스트가 정상적으로 작동하면 다시 활성화하십시오. 동일한 SAML 2.0 제공업체에서 전송된 새로운 메타데이터(예: 새 인증서가 포함된 메타데이터)가 있을 경우, 회사 로그인은 활성화된 상태로 유지됩니다.

사용자의 도메인

회사 로그인은 귀하가 인증한 도메인의 이메일 주소에만 적용됩니다. 내 도메인 아래에 도메인을 추가하면 해당 탭에 해당 도메인의 TXT 레코드가 표시됩니다. 해당 레코드를 DNS 제공업체의 도메인에 추가한 후, 탭에서 도메인을 인증하세요. DNS 변경 사항이 반영되기까지 시간이 다소 걸릴 수 있으므로, 처음에 레코드가 발견되지 않으면 나중에 다시 시도해 보세요.

싱글 사인온(SSO)을 사용하는 동안에는 해당 레코드를 그대로 유지하십시오. 이 레코드가 삭제되면 해당 도메인의 주소가 귀하의 서비스 제공업체로 전송되지 않게 됩니다.

탭에서 도메인을 제거하면 해당 도메인의 주소를 가진 사용자들이 더 이상 귀하의 서비스 제공업체로 전송되지 않습니다. 이후 귀사의 서비스를 통해만 로그인한 적이 있는 사용자는 비밀번호 재설정 페이지를 통해 로그인해야 합니다. 도메인을 다시 추가하면, 추가 및 확인을 위해 새로운 TXT 레코드가 생성됩니다. 탭에는 도메인을 제거하기 전에 이 내용이 표시되며, 제거를 선택한 직후에는 해당 작업을 취소할 수 있습니다.

두 조직이 동일한 도메인을 사용할 수 있나요?

아니요. 한 조직이 도메인을 인증한 후에는 다른 조직이 이를 인증할 수 없습니다. 귀하의 도메인이 인증받아서는 안 되는 조직에 의해 이미 인증된 경우, 당사에 문의해 주십시오.

회사 계정으로 로그인해야 하는 대상

  • 회사 로그인만(기본값): 귀하의 도메인에 주소가 등록된 사용자는 귀하의 제공업체를 통해서만 로그인할 수 있습니다. 이들은 더 이상 비밀번호, 패스키, Google 또는 Apple을 통해 FitnessSyncer에 로그인할 수 없으며, 해당 주소를 사용하여 Google이나 Apple로 가입하더라도 계정이 생성되지 않습니다. 대신 각 사용자에게는 귀하의 회사를 통해 로그인하라는 안내가 표시됩니다.
  • 회사 계정 로그인 또는 개인 계정 로그인: 귀하의 도메인에 주소가 등록된 사용자는 주소를 입력하면 귀하의 서비스 제공업체로 이동하며, 비밀번호, 패스키, Google 또는 Apple 계정으로 로그인할 수 있습니다.

직장 이메일 주소로 만든 FitnessSyncer 계정은 어떻게 되나요?

귀사의 도메인에 주소가 등록되어 있으나, 귀사 조직에 소속된 적이 없고 귀사를 통해 로그인한 적이 없는 계정은 회사 로그인만의 적용 대상이 아닙니다. 귀사에 입사하기 전이나 퇴사한 후에 업무용 이메일 주소로 FitnessSyncer 계정을 만든 사용자는 계속해서 본인의 비밀번호로 로그인합니다. 즉, 로그인 페이지에서 이메일 주소를 입력하고 대신 비밀번호로 로그인하세요를 선택합니다. 해당 사용자가 귀사에 입사하거나 귀사를 통해 로그인하게 되면, 다른 모든 사용자와 마찬가지로 귀사의 제공자를 사용해야 합니다.

서비스 제공업체가 운영을 중단하더라도 소유자는 여전히 로그인할 수 있나요?

네. 조직 소유자는 회사 로그인만 아래에 자신의 비밀번호, 패스키, Google 또는 Apple 로그인 정보를 보관하므로, 여전히 조직 로그인 탭에 접근할 수 있습니다. 관리자 및 그 외 모든 사용자는 귀하의 제공자를 사용해야 합니다.

로그인 페이지에서 소유자는 주소를 입력하고 대신 비밀번호로 로그인하세요 또는 일회성 로그인 링크를 이메일로 보내주세요을 선택합니다. 이 링크는 30분 동안 한 번만 유효하며, 조직 로그인 탭을 엽니다. 소유자의 계정이 2단계 인증을 사용하는 경우, 인증 코드를 입력하라는 메시지가 표시됩니다.

SAML 인증서가 만료되면 어떻게 되나요?

서비스 제공자는 사용자가 저장한 메타데이터에 포함된 인증서를 사용하여 각 로그인을 인증합니다. 서비스 제공자가 새로운 인증서로 변경할 경우, 조직 로그인 탭에 해당 메타데이터를 다시 저장해야 하며, 그렇지 않으면 해당 인증서를 통한 로그인이 거부됩니다. 동일한 서비스 제공자의 새로운 메타데이터를 저장하더라도 회사 로그인 상태는 유지됩니다. 조직의 소유자와 관리자는 저장된 인증서의 만료일 30일 전과 7일 전에 이메일을 받으며, 인증서가 만료된 후에도 한 번 더 이메일을 받게 됩니다. 이 탭에는 지난 30일 동안의 경고도 표시됩니다.

로그아웃

FitnessSyncer에서 로그아웃하더라도 신원 확인 서비스에서 로그아웃되지는 않으며, 신원 확인 서비스에서 로그아웃하더라도 FitnessSyncer에서 로그아웃되지는 않습니다. 단, 두 서비스를 연결한 경우는 예외입니다. 이 기능은 활성화할 때까지 비활성화되어 있으며, 회사 로그인 기능이 켜져 있을 때 활성화할 수 있습니다. 이 기능을 활성화하려면 로그아웃 아래의 ID 제공자와 FitnessSyncer에서 함께 로그아웃를 선택한 다음, 로그아웃 설정 저장를 선택하십시오. 그 이후부터는:

  • FitnessSyncer.com에서 로그아웃하면 해당 사용자의 서비스 제공업체 계정에서도 로그아웃됩니다.
  • 귀하의 서비스 제공자가 특정 사용자의 로그아웃을 처리하면, FitnessSyncer는 웹과 당사 앱 등 모든 곳에서 해당 사용자의 로그아웃을 처리합니다.

이 기능은 사용 중인 서비스 제공자가 단일 로그아웃을 지원하는 경우 작동합니다. 서비스 제공자가 저장되면 조직 로그인 탭에 해당 서비스에 등록해야 할 항목이 나열됩니다. SAML 2.0의 경우 단일 로그아웃 서비스 URL이 표시되며, OpenID Connect의 경우 로그아웃 후 리디렉션 URI와 백채널 로그아웃 URI가 표시됩니다.

사용자가 보는 내용

귀사의 도메인에 주소가 등록되어 있지 않은 사용자에게는 아무런 변화가 없습니다. 도메인에 주소가 등록된 사용자는 로그인 페이지, FitnessSyncer.com 또는 당사 앱에서 주소를 입력하면 귀사의 로그인 페이지로 이동합니다. FitnessSyncer.com의 로그인 페이지에서 사용자는 먼저 회사 계정으로 로그인하기을 선택합니다. 거기서 로그인하면, 로그인된 상태로 FitnessSyncer으로 돌아옵니다. FitnessSyncer Uploader은 FitnessSyncer.com를 통해 로그인하므로 동일한 방식으로 작동합니다.

FitnessSyncer.com에서 로그인 및 회원 가입 페이지에는 사용자를 귀사의 로그인 페이지로 안내할 때 귀사의 조직명이 표시되며, 조직 프로필 탭에 로고를 추가한 경우 해당 로고도 함께 표시됩니다.

자사 로그인 페이지로 링크를 연결할 수 있나요?

네. 회사 로그인 기능이 활성화되면, 조직 로그인 탭의 로그인 페이지 아래에 귀사의 로그인 페이지가 표시됩니다. 이 페이지를 직원들과 공유하거나 사내 인트라넷에 링크를 게시하세요. 이 페이지에는 귀사의 이름과 로고가 표시되며, 클릭 한 번으로 직원들이 회사 로그인 페이지로 이동할 수 있습니다. 회사를 통해 로그인하지 않은 사용자라도 이메일 주소로 로그인하거나, 비밀번호, Google 또는 Apple 계정으로 가입할 수 있습니다.

이 페이지는 귀사의 가입 페이지이기도 합니다. 귀사가 조직 연결 탭에서 연결 기능을 제공하는 경우, 이 페이지에서 새 계정을 생성하는 사용자에게는 이후 해당 연결 기능이 제안됩니다. ‘새 계정에 대한 연결’을 참조하십시오.

  • 신규 사용자는 처음 로그인할 때 FitnessSyncer 계정을 생성하게 되며, 이 때 비밀번호를 설정할 필요가 없습니다.
  • 해당 이메일 주소로 이미 FitnessSyncer 계정을 보유하고 있는 사용자는 기존 계정을 계속 사용합니다. 이 계정은 처음 사용할 때 귀사의 로그인 시스템과 연동되며, 모든 데이터, 소스 및 이력이 함께 포함되지만, 이러한 정보는 귀사 조직에 노출되지 않습니다.
  • 기존 계정이 연동되면, FitnessSyncer은 다른 모든 곳에서 해당 계정을 로그아웃시키고, 패스키, Google 및 Apple과의 연동 정보, 2단계 인증을 제거하며, 비밀번호를 재설정합니다. 이는 귀사가 해당 주소를 인증하기 전에 누구든지 그 주소로 계정을 만들 수 있었기 때문입니다. 당사의 앱은 사용자에게 다시 로그인할 것을 요청하며, 사용자에게는 이에 대한 알림 이메일이 발송됩니다.
  • 귀사를 통해 로그인한 모든 사용자는 조직 내 구성원에 조직 구성원 역할로 등록됩니다.
  • 귀사의 로그인 기능은 사용자가 여전히 귀사 조직의 일원일 때, 또는 사용자의 주소가 귀사의 도메인 내에 있을 때만 해당 계정에 접근할 수 있습니다. 조직을 떠나거나 FitnessSyncer 주소를 귀사의 도메인 외부로 변경한 사용자는 더 이상 귀사의 로그인 기능과 연결되지 않습니다.

회사 계정을 통해 로그인하더라도 조직 측에는 개인의 데이터가 전혀 제공되지 않습니다. 순위표나 코칭 프로그램에 참여하거나, 기기를 연결하거나, 공유할 내용을 선택하는 것은 모두 각 개인이 직접 수행하는 절차이며, 각각에 대해 별도의 권한 설정이 적용됩니다.

회사를 통해 로그인하더라도 누구의 계정에도 아무것도 설정되지 않습니다. 조직에서 연결 기능을 제공하는 경우, 회사 로그인을 통해 생성된 새 계정에는 연결이 제안되기만 하며, 사용자는 각 연결을 설정할지 여부를 직접 선택합니다. 이미 보유하고 있는 계정으로 로그인하는 사용자에게는 이러한 연결 옵션이 제공되지 않으며, 해당 계정의 내용도 변경되지 않습니다. 직원들은 회사가 볼 수 있는 정보를 읽어 볼 수 있습니다.

누군가를 제거하기

조직 내 구성원에서 특정 사용자의 접근 권한을 제거하거나 회원 및 역할에서 해당 사용자를 삭제하면, 웹과 당사 앱 등 모든 곳에서 해당 사용자의 로그인이 해제되며, 귀사의 리더보드 및 프로그램에서 제외되고, 귀사를 통해 로그인할 수 없게 됩니다. 해당 사용자의 FitnessSyncer 계정과 데이터는 그대로 유지됩니다. 사용자는 비밀번호 재설정 페이지에서 비밀번호를 설정하고 계정을 계속 사용할 수 있습니다. FitnessSyncer은 귀사가 해당 사용자를 제거했다는 사실을 절대 알리지 않습니다. 해당 사용자의 업무용 이메일 주소는 다른 모든 사용자와 마찬가지로 귀사의 로그인 페이지로 연결됩니다. 사용자가 해당 페이지에서 로그인하려고 하면, FitnessSyncer은 접속을 허용하지 않습니다. 대신 조직 관리자에게 문의하도록 안내하며, 본인의 비밀번호를 입력하거나 비밀번호를 재설정할 수 있는 옵션을 제공합니다.

사용자가 귀사의 계정을 통해 다시 로그인할 수 있도록 하려면, 조직 내 구성원의 조직 내 지위 열을 액세스 권한이 제거되었습니다.로 필터링하십시오. 이때 소유자나 관리자가 해당 행에서 각 사용자를 다시 허용해야 합니다. 또한 해당 사용자를 조직에 다시 초대하면 다시 접속할 수 있게 됩니다.

우리 디렉토리에서 누군가를 삭제하면 FitnessSyncer에서도 해당 사용자가 삭제되나요?

아닙니다. 디렉터리가 특정 사용자를 제거하면 해당 사용자는 더 이상 귀사에 로그인할 수 없게 되지만, FitnessSyncer에서 해당 사용자를 로그아웃시키고 순위표 및 프로그램에서 제외하려면 조직 내 구성원에서도 해당 사용자의 접근 권한을 제거해야 합니다.

직원이 회사를 떠날 때마다 조직 내 구성원에서 해당 직원을 삭제해 주십시오. 삭제하기 전까지는 해당 직원의 업무용 이메일 주소가 여전히 귀사의 로그인 페이지로 연결되지만, 더 이상 로그인이 허용되지 않아 본인의 FitnessSyncer 계정에 접근할 수 없습니다. 삭제하면 해당 직원은 비밀번호를 설정하고 계속 사용할 수 있습니다. 귀사의 조직에 한 번도 소속된 적이 없는 사람은 조직 내 구성원에 등재되어 있지 않으므로 별도의 조치가 필요하지 않습니다. 해당 사용자의 기존 비밀번호는 여전히 유효합니다. 디렉토리에서 해당 사용자가 제거되면 자동으로 귀사의 시스템에서도 제거되도록 하려면 당사에 문의해 주십시오.

이 기능을 끄기

회사 로그인 기능 끄기은 사용자를 귀하의 서비스 제공업체로 더 이상 전송하지 않습니다. 이 기능을 끄기 전에 탭에 이 내용이 표시되며, 선택한 직후에는 해당 설정을 취소할 수 있습니다. 귀하의 회사를 통해 로그인한 모든 사용자는 계정을 유지하며, 비밀번호 재설정 페이지에서 비밀번호를 설정하여 계속 로그인할 수 있습니다.

관련 항목

FitnessSyncer은 사용자의 로그인 및 설정 정보를 저장하기 위해 필수 쿠키를 사용합니다. 또한 사용자의 동의가 있을 경우, 이 웹사이트의 이용 현황을 파악하기 위해 분석용 쿠키도 사용합니다. 자세히 알아보기