이 가이드는 엔터프라이즈 관리자가 AI Studios에서 안전한 중앙 집중식 사용자 인증을 위해 SAML Single Sign-On(SSO)을 활성화하는 방법을 안내합니다.
1단계: AI Studios 대시보드에서 SSO 설정하기
AI Studios 계정에 로그인하세요.
오른쪽 위의 프로필 이미지를 클릭하세요.
드롭다운에서 Setting을 클릭하세요.
왼쪽 메뉴에서 SAML SSO를 선택하세요.
2단계: ID 공급자(IdP) 구성하기
AI Studios를 IdP에 연결하기 전에 IdP 포털에서 SAML 2.0 애플리케이션을 만드세요. AI Studios는 Okta와 Microsoft Entra ID(이전 Azure AD)를 지원합니다.
Okta에서 SAML 설정하는 방법
Okta에서 SAML 설정하는 방법
1단계: 새 앱 통합 만들기
Okta 관리 콘솔로 이동해 오른쪽 위의 Admin을 클릭하세요.
Applications > Applications로 이동하세요.
Create App Integration을 클릭하세요.
SAML 2.0을 선택하고 Next를 클릭하세요.
2단계: SAML 통합 구성하기
앱 이름을 AI Studios로 정하고 Next를 클릭하세요.
SAML Settings에 AI Studios에서 SSO를 설정할 때 받은 값을 입력하세요.
Single sign-on URL
Audience URL (SP Entity ID)
Name ID format을 email로 설정하세요.
Name ID가 사용자의 이메일 속성을 사용하도록 설정하세요.
3단계: 앱 설정 마무리하기
I’m an Okta customer adding an internal app을 선택하세요.
This is an internal app that we have created를 선택하세요.
Finish를 클릭해 설정을 완료하세요.
4단계: 앱을 AI Studios와 연동하기
앱의 Sign On 탭으로 이동하세요.
아래로 스크롤해 View SAML setup instructions를 클릭하세요.
다음 세 가지 매개변수를 복사해 AI Studios 플랫폼에 붙여 넣으세요.
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
5단계: 앱에 사용자 추가 할당하기
Directory 아래의 People 탭을 여세요.
'Add Person' 버튼을 클릭하세요
정보를 입력하세요. 이때 사용자 이름(username)이 해당 사용자의 AI Studios 로그인 이메일 주소와 일치해야 합니다
Microsoft Entra ID(이전 Azure AD)에서 SAML 설정하는 방법
Microsoft Entra ID(이전 Azure AD)에서 SAML 설정하는 방법
1단계: 새 애플리케이션 만들기
Microsoft Entra admin center에서 Microsoft Entra ID로 이동하세요
Enterprise Applications를 클릭하세요
All Applications를 선택한 뒤 + New Application을 클릭하세요
Create your own application 을 고르세요
앱 이름으로 AI Studios를 입력하고 Create를 클릭하세요
2단계: Single Sign-On(SAML) 구성하기
앱이 만들어지면 Set up single sign-on으로 이동하세요
Basic SAML Configuration 영역에 다음을 입력하세요.
Identifier (Entity ID)
Reply URL (Assertion Consumer Service URL)
Save를 클릭하세요
3단계: 특성 및 클레임 할당하기
Attributes and Claims 영역에서 Edit을 클릭하세요
Unique User Identifier (Name ID)라는 클레임을 찾으세요
AI Studios로 전달되는 NameID가 사용자 이메일 주소 형식과 일치하도록 Source attribute를
user.displayname으로 바꾸세요
4단계: SAML 구성 매개변수 복사하기
Single sign-on 영역에서 SAML Certificates와 Set up AI Studios 영역으로 스크롤하세요
다음 값을 복사하세요.
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (Certificate (Base64)를 다운로드)
AI Studios 플랫폼에서 SSO 설정을 여세요
세 가지 값을 각 입력란에 붙여 넣으세요
Save를 클릭해 연동을 완료하세요
5단계: 사용자 및 그룹 할당하기
앱 설정에서 Users and groups로 이동하세요
+ Add user/group을 클릭하세요
새 사용자를 추가할 때 Display Name을 사용자의 AI Studios 이메일 주소와 같게 설정하세요
사용할 SAML 설정
설정 | 값 |
Single Sign-On URL (ACS / Callback URL) | |
Audience URL (SP Entity ID) |
필수 클레임 (네임스페이스 없이!)
IdP의 SAML 구성에 다음 클레임을 넣으세요. 모든 값은 소문자여야 하며 네임스페이스를 포함하면 안 됩니다.
클레임 이름 | 설명 | 비고 |
| 사용자 이메일 주소 | 반드시 소문자이고 이름이 정확히 |
⚠️ emailaddress나 email_address 같은 클레임은 허용되지 않습니다. 이름은 정확히 email이어야 합니다.
3단계: AI STUDIOS에 메타데이터 공유하기
다음 항목을 입력하라는 안내가 나타납니다.
항목 | 설명 |
Idp Single Sign-On URL (Login URL) | IdP의 로그인 엔드포인트 |
Idp Issuer (Identifier) | IdP의 고유 식별자 |
Certificate | SAML 서명 인증서 |
Okta에서 이 매개변수 값을 얻는 방법
Okta에서 이 매개변수 값을 얻는 방법
Application > Applications로 이동해 AI Studios 앱을 선택하세요.
앱 메뉴의 Sign On 탭으로 이동하세요.
아래로 스크롤해 View SAML setup instructions를 클릭하세요.
다음 세 가지 매개변수를 복사해 AI Studios 플랫폼에 붙여 넣으세요.
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Microsoft Entra ID/Azure AD에서 이 매개변수 값을 얻는 방법
Microsoft Entra ID/Azure AD에서 이 매개변수 값을 얻는 방법
Enterprise applications > Enterprise Applications | All applications > AI Studios로 이동하세요
Single sign-on 영역에서 SAML Certificates와 Set up AI Studios 영역으로 스크롤하세요
다음 값을 복사하세요.
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (Certificate (Base64)를 다운로드)
AI Studios 플랫폼에서 SSO 설정을 열고 각 값을 해당 입력란에 붙여 넣으세요.
제출하면 고유 SSO 구성 링크가 생성되어 계정에 연결됩니다.
4단계: SSO 활성화 토글
SSO를 켜거나 끄는 토글 버튼이 표시됩니다.
켜짐(기본값):
관리자와 팀 멤버 모두 SSO로 로그인할 수 있습니다
꺼짐:
관리자만 SSO로 로그인할 수 있습니다
팀 멤버는 워크스페이스에 접근할 수 없습니다