SSO 연동

​1단계: 온보딩 요청

크리테오 담당자에게 SSO 연동 프로세스를 시작해줄 것을 요청합니다. 요청이 접수되면 크리테오 담당자가 다음 내용을 포함하는 안내 이메일을 발송합니다.

• SP 메타데이터 파일 및 해당 키 값(오디언스 URI(엔터티 ID), 회신 URL(ACS URL), 이름 ID 형식 및 X509 인증서)은 IDP에서 서비스 공급자로 크리테오를 설정하는 데 필요합니다.

• 연동을 진행하기 전에 크리테오가 필요한 정보를 요청합니다.

이 이메일을 IT 팀 담당자에 전달해 IDP 설정을 시작하도록 합니다.

2단계: IDP 설정 및 응답

크리테오에서 제공한 SP 메타데이터 파일을 사용하여 귀사의 ID 공급자에서 크리테오를 서비스 공급자로 구성합니다. IDP가 메타데이터 업로드를 지원하는 경우 파일을 직접 사용할 수 있습니다. 그렇지 않으면 SAML 설정에 개별 값을 수동으로 추가합니다.

IDP 설정이 준비되면 다음과 같이 안내 이메일에 회신합니다.

1. 사용자 IDP 메타데이터 파일 - 응답에 XML 파일을 첨부합니다. 또는 값을 개별적으로 제공할 수도 있습니다.

   • IDP 엔터티 ID

   • SSO 엔드포인트 URL

   • 서명 인증서

2. 연동할 도메인 - SSO를 사용해야 하는 이메일 도메인(예: @yourcompany.com)

3. ID 제공자 - IDP의 이름(예: Microsoft Entra ID, Okta, AD FS)

4. 사용자 ID - 크리테오가 사용자를 매치하는 데 사용할 SAML 속성. emailAddress를 권장합니다.

5. 테스트 사용자 - 롤아웃 전에 SSO를 테스트할 사용자의 이메일 주소

6. 환경 - 운영 환경에 별도의 메타데이터 파일을 제공할 것인지 여부

7. 목표 시행 날짜(선택 사항)

3단계: 크리테오 검증 및 설정

크리테오 팀은 귀하의 답변을 검토하고 기술적 세부 사항을 확인합니다. 누락되었거나 명확하지 않은 부분이 있으면 진행하기 전에 바로 문제를 해결할 수 있도록 후속 조치를 취합니다.

검증이 완료되면 지정된 테스트 사용자들을 위한 SSO를 설정하고 테스트를 시작할 수 있음을 알립니다.

4단계: 활성화 테스트

크리테오는 도메인의 모든 사용자가 아닌 동의한 테스트 사용자에게만 SSO를 활성화합니다. 테스트를 시작할 수 있는 URL을 이메일로 전송합니다.

최상의 결과를 얻으려면 각 사용자는 아래 단계를 사용하여 SSO를 테스트해야 합니다.

1. 기존 쿠키 또는 세션을 사용하지 못하도록 시크릿 창을 엽니다.

2. account.criteo.com으로 이동하여 업무용 이메일 주소를 입력합니다.

3. 귀사의 로그인 페이지로 리디렉션됩니다.

4. 크리테오 계정의 로그인 정보가 아니라 회사 로그인 정보를 사용하여 로그인합니다.

5. 로그인에 성공하면 개인 정보가 포함된 계정 정보 페이지가 나타납니다. 이는 SSO 테스트에 성공했음을 나타냅니다.

테스트가 완료되면 평소처럼 크리테오 플랫폼에 액세스할 수 있습니다.

SSO는 이 단계에서 사용자별로 활성화됩니다. 다른 사용자는 실행 전환이 완료될 때까지 평소대로 로그인합니다.

5단계: 테스트

테스트 사용자는 크리테오가 공유한 URL을 통해 로그인하고 다음을 확인합니다.

• IDP 로그인 페이지로 리디렉션되는가

• 로그인 후 크리테오 계정으로 리디렉션되는가

• 올바른 계정과 데이터를 볼 수 있는가

문제가 있는 경우 동일한 이메일 스레드를 통해 크리테오 팀과 스크린샷 또는 오류 메시지를 공유합니다. 이 단계에서 요청을 하면 연동을 되돌릴 수 있습니다.

6단계: 실행

모든 테스트 사용자가 성공적으로 로그인하면 크리테오는 합의된 날짜에 연동된 도메인의 모든 사용자에 대해 SSO를 활성화합니다.

실행 후 문제가 발생하면 크리테오에 문의하여 설정을 롤백하거나 수정하십시오.