보안 관리자는 설정 > 통합 > Microsoft Entra Identity 통합 에서 SCIM 사용자 프로비저닝을 활성화하고 토큰을 생성합니다. Entra 관리자는 생성된 토큰을 OpenApply 엔터프라이즈 앱에 추가합니다. 그러면 Entra는 직원 계정을 생성, 업데이트 및 보관하고, 그룹 매핑을 통해 각 직원을 적절한 부서에 배정합니다.
보안 관리자 및 학교 IT 담당자 여러분: Microsoft Entra ID를 사용하여 OpenApply 직원 계정을 관리하세요.
도움이 되는 이유
- 신입 직원은 준비된 상태로 입사합니다. Entra의 OpenApply 앱에 배정된 사람은 초대 없이도 적합한 부서에 계정을 갖게 됩니다.
- 프로필은 동기화됩니다. 이름과 이메일은 Entra를 따릅니다.
- 퇴사자는 시간이 지나면 계정 접근 권한을 잃게 됩니다. Entra에서 사용자를 비활성화하면 해당 사용자의 OpenApply 계정이 보관 처리됩니다. 계정 정보는 삭제되지 않습니다.
시작하기 전에
- OpenApply 의 보안 관리자.
- 설정 > 통합 > Microsoft Entra Identity 통합 에서 Microsoft 로그인 설정이 완료되었습니다(클라이언트 ID, 클라이언트 암호 및 테넌트 ID가 저장됨). Microsoft SSO를 참조하세요.
- Entra 관리자로서 애플리케이션 관리자 또는 클라우드 애플리케이션 관리자 역할을 보유해야 합니다.
1단계: OpenApply 에서
설정 > 통합 > Microsoft Entra Identity 통합 으로 이동한 다음 SCIM 사용자 프로비저닝 까지 스크롤합니다.
SCIM 프로비저닝 활성화를 선택하고 저장하세요.
"Entra production app"과 같은 토큰 이름을 입력하고 "새 토큰 생성"을 선택하세요.
토큰을 복사하세요. 이 토큰은 한 번만 표시됩니다. 페이지를 먼저 나가면 토큰을 취소하고 새로 생성하세요.
테넌트 URL (yourschool.openapply.com/scim/v2)을 복사하여 Entra 관리자에게 전달하십시오.
2단계: Microsoft Entra 관리 센터에서
| # | 어디 | 어떻게 해야 할까요? |
|---|---|---|
| 1 | 기업용 애플리케이션 > 새 애플리케이션 > 나만의 애플리케이션 만들기 | 학교 이름을 앱 이름으로 지정하고 갤러리 기능이 없는 옵션을 선택하세요. OpenApply 된 학교 수만큼 앱을 생성해야 합니다. |
| 2 | 앱 > 프로비저닝 | 프로비저닝 모드를 자동으로 설정하세요. |
| 3 | 프로비저닝 > 관리자 자격 증명 | 테넌트 URL을 붙여넣고, 비밀 토큰에는 토큰을 입력합니다. 연결 테스트를 선택한 다음 저장을 클릭합니다. |
| 4 | 프로비저닝 > 매핑 > Microsoft Entra ID 사용자 프로비저닝 | externalId 행의 소스를 mailNickname에서 objectId로 변경합니다. |
| 5 | 같은 목록 | userName 행을 확인하세요. OpenApply userName을 직원 이메일 주소로 저장합니다. |
| 6 | 프로비저닝 > 매핑 > Microsoft Entra ID 그룹 프로비저닝 | 활성화된 상태로 두세요. |
| 7 | 프로비저닝 > 설정 > 범위 | 지정된 사용자 및 그룹만 동기화하도록 선택하세요. |
| 8 | 앱 > 사용자 및 그룹 > 사용자/그룹 추가 | OpenApply 계정이 필요한 그룹(및 개인)을 지정합니다. 테스트 사용자부터 시작하세요. |
| 9 | 프로비저닝 > 요청 시 프로비저닝(선택 사항) | 설치 상태를 확인할 담당자 한 명을 배치하십시오. |
| 10 | 프로비저닝 > 프로비저닝 상태 | 켜짐으로 설정하고 저장하세요. |
Entra의 첫 번째 동기화는 할당된 모든 사용자에게 정보를 전송하고, 이후에는 약 40분마다 동기화됩니다. OpenApply 에서는 토큰에 마지막 사용 시간이 표시되고 SCIM 관리 카운트가 증가합니다. Microsoft는 이러한 메뉴의 이름을 변경하는 경우가 있습니다.
3단계: Entra 그룹을 부서에 매핑합니다.
같은 설정 페이지에서 그룹 매핑을 열고 매핑 추가를 선택합니다.
부서와 Entra 그룹을 선택하세요. 각 그룹에 대해 이 과정을 반복하세요.
화살표를 사용하여 행을 우선순위 순서대로 정렬하세요. 여러 그룹에 속한 누군가가 가장 높은 순위의 행을 차지하게 됩니다.
'변경 사항 저장'을 선택하세요.
매핑된 모든 그룹에서 제거된 사용자는 활성 상태와 소속 부서는 유지되지만, 권한 그룹, 성적 및 캠퍼스 정보는 상실됩니다. OpenApply 행을 제거하거나 비활성화하기 전에 사용자에게 확인을 요청합니다.
신규 입사자, 변경 사항 및 퇴사자
- 매핑된 그룹에 추가된 사람은 해당 부서의 계정을 갖게 되며 Microsoft 계정으로 로그인합니다.
- Entra에서 이름과 이메일이 변경되면 다음 동기화 시 OpenApply 에 반영됩니다.
- 직원 페이지에는 'Microsoft Entra에서 관리'라고 표시되어 있습니다. 이름, 이메일, 직책, 전화번호, 부서 및 사진은 잠겨 있으며, 보관 버튼도 없습니다.
- Entra에서 해당 계정을 비활성화하거나 할당 해제하면 다음 동기화 시 계정이 보관 처리됩니다. 하지만 계정 기록과 사용 내역은 그대로 유지됩니다.
한 사람만 예외로 하세요
직원 페이지를 열고 'SCIM 링크 끊기'를 선택한 다음 확인하세요.
해당 필드의 잠금이 해제되면 OpenApply 에서 편집하거나 보관할 수 있습니다.
Entra에 다시 연결하려면 'SCIM 링크 복원'을 선택하세요. Entra는 다음 동기화부터 SCIM 링크를 다시 관리합니다.
토큰을 교체하세요
새로운 이름으로 두 번째 토큰을 생성합니다.
Entra에 기존 내용을 대신하여 붙여넣으세요.
기존 토큰에서 '취소'를 선택하세요.
동시에 활성화할 수 있는 토큰은 최대 두 개입니다.
알아두어야 할 사항
- 지원 대상은 직원뿐이며, 지원자나 학부모는 포함되지 않습니다.
- 직원 프로비저닝은 Microsoft Entra에서만 가능합니다. Google Workspace는 로그인만 지원합니다.
- 매핑은 부서를 설정하며, 매핑에 추가 권한 그룹을 추가할 수 없습니다.
- 기존 직원은 Entra에서 생성 또는 업데이트될 때마다 한 명씩 연결됩니다. 시작하기 전에 충돌 횟수를 확인하십시오.
- Entra는 연결된 계정만 보관할 수 있습니다.
- 지정된 그룹 내부에 중첩된 그룹은 전송되지 않습니다.
- 학교 그룹은 각 학교별로 별도로 설정합니다. OpenApply 에 등록된 학교마다 Entra 앱 하나, 토큰 하나, 그룹 매핑 세트 하나를 설정해야 합니다. 하나의 Entra 디렉토리와 동일한 그룹을 모든 학교에서 사용할 수 있습니다. 두 학교의 교직원은 각 학교에 계정을 하나씩 갖게 됩니다.
- SCIM 사용자 프로비저닝은 영어, 일본어, 중국어로 제공됩니다. 그룹 매핑은 영어와 중국어로 제공됩니다.