Entra ID로 SCIM 권한 설정(Azure AD)

통합 인증(SSO)을 설정 하고 나면 Udemy Business로 Entra ID(이전 명칭: Azure AD)에서 도메인 간 ID 관리(SCIM 2.0) 권한 설정을 위해 Udemy를 구성할 수 있습니다. 자세한 내용은 Entra ID를 이용한 SCIM 권한 설정과 관련한 Microsoft의 환경 설정 가이드를 참고하시기 바랍니다.

SCIM 권한 구성을 통해 Udemy Business를 자동으로 업데이트하는 Entra ID에서 권한 설정, 권한 설정 해제, 그룹 생성, 그룹 구성원 관리, 라이선스 관리 그리고 Entra ID상의 이름과 이메일 주소와 같은 사용자 프로필의 세부 정보를 수정할 수 있습니다. Entra ID와 Udemy Business는 모두 Entra ID에 동기화되므로 별도로 업데이트할 필요가 없습니다.

참고:

SCIM 활성화 전에 SSO를 활성화해야 합니다.
통합 인증(SSO)과 권한 설정은 Udemy Business 기업체 서비스 고객에게 제공됩니다.
Entra ID를 통해 권한을 설정한 사용자는 Udemy Business 애플리케이션에 최초 로그인 전까지는 라이선스가 생성되지 않습니다.
SCIM 권한 설정 변동 사항은 Entra ID에서 Udemy Business로만 동기화되며 그 반대의 경우는 불가능합니다.
Entra ID의 SCIM을 통해 관리하는 사용자 및 그룹은 Udemy Business 앱 내부에서 변동 사항을 수정할 수 없습니다. SCIM은 사용자와 그룹 데이터의 단일 진실 공급원입니다.
계약직 혹은 임시직 등 Entra ID의 푸시 알림을 원치 않거나 필요치 않는 사용자가 있는 경우에는 Udemy Business에서 직접 그룹을 생성할 수 있습니다.
참고: Udemy Business용 SCIM API 토큰은 약 2년 동안 지속됩니다. 관리자는 다음을 알리는 알림을 받습니다.
- 토큰 만료 30일 전
- 토큰 만료 후

Entra ID로 SCIM 권한 구성하기

1. Udemy Business 계정에서 관리 > 설정 > 권한 구성(SCIM)으로 이동합니다.

2. 설정 시작을 클릭하고, Azure를 선택한 다음 토큰 생성을 선택하세요. 그러면 Entra ID에 입력해야 하는 보안 토큰(베어러 토큰)이 표시됩니다.

3. Entra ID 계정에 액세스하여 Udemy Business SSO 앱으로 이동한 다음 Entra ID 포털에서 프로비저닝 탭으로 이동합니다.

4. 프로비저닝 모드 화면에서 새 구성을 클릭합니다.

5. 관리자 자격 증명 섹션에서 다음을 확인합니다.

인증 방법 선택: 베어러 인증
테넌트 URL: https://domain.udemy.com/scim/v2('domain'을 Udemy Business 계정의 URL로 바꾸기)
암호 토큰: 2단계에서 Udemy 포털에서 생성한 베어러 토큰.

6. 연결 테스트하기를 클릭하여 작동이 원활한지 확인합니다. 성공하면 만들기를 클릭합니다.

7. 연결을 저장한 후 왼쪽 탭에서 특성 매핑으로 이동합니다. 사용자 특성 매핑을 업데이트합니다.

진입하면 속성 매핑 목록이 표시됩니다.

지원되는 속성

아래 필수 속성이 customappsso Attribute에 추가되었는지 확인합니다. 해당 필드는 SCIM 권한이 Udemy에서 작동하는 데 필요합니다.

SCIM 속성	필수 여부	설명
emails[type eq "work"].value	예	사용자의 이메일. 반드시 고유한 값이어야 합니다.
userName	예	IdP에서 보낸 사용자 이름입니다. 반드시 고유한 값이어야 합니다.
active	예	사용자 비활성화/재활성화를 나타냅니다
externalId	예	IdP에서 보낸 사용자의 외부 ID입니다. 반드시 고유한 값이어야 합니다.
urn:ietf:params:scim:schemas:extension: enterprise:2.0:User:employeeNumber	예	EnterpriseSchema의 employeeNumber 필드를 반환하고 external_id 필드로 저장합니다. externalId로 보내려는 특성과 일치해야 합니다.
name.givenName	아니요	사용자의 이름입니다. 필수는 아니지만 사용자 식별이 용이하므로 해당 속성을 항상 명시하는 것이 좋습니다.
name.familyName	아니요	사용자의 성입니다. 필수는 아니지만 사용자 식별이 용이하므로 해당 속성을 항상 명시하는 것이 좋습니다.
name, { givenName, familyName }	아니요	사용자의 이름과 성입니다. 필수는 아니지만 사용자 식별이 용이하므로 해당 속성을 항상 명시하는 것이 좋습니다.
제목	아니요	사용자의 직함입니다(예: '수석 엔지니어').
urn:ietf:params:scim:schemas:extension: udemy:2.0:User:licensePoolName	아니요	라이선스 풀 이름입니다.
urn:ietf:params:scim:schemas:extension: udemy:2.0:User:licenseTypes	아니요	쉼표로 구분된 라이선스 유형 목록입니다. 허용되는 값: 기업체 서비스 Enterprise
urn:ietf:params:scim:schemas: extension:udemy:2.0:User:lmsUserID	아니요	lms User ID 값은 일반적으로 LMS 연결의 주요 식별자로 사용됩니다
urn:ietf:params:scim:schemas:extension: enterprise:2.0:User:costCenter	아니요	사용자의 비용 센터를 식별하는 이름 또는 코드입니다.
urn:ietf:params:scim:schemas:extension: enterprise:2.0:User:organization	아니요	사용자가 속한 조직의 이름
urn:ietf:params:scim:schemas:extension: enterprise:2.0:User:department	아니요	사용자가 속한 부서의 이름
urn:ietf:params:scim:schemas:extension: enterprise:2.0:User:division	아니요	사용자가 속한 팀의 이름