Apple Business Manager에서 Google Workspace와의 연합 인증 사용
Apple Business Manager에서 사용자가 Google Workspace 사용자 이름(대개 이메일 주소) 및 암호를 사용하여 Apple 기기에 로그인할 수 있도록 연합 인증을 사용하여 Google Workspace에 연결할 수 있습니다.
따라서 사용자는 자신의 Google Workspace 자격 증명을 관리형 Apple 계정으로 활용할 수 있습니다. 그런 다음 해당 자격 증명을 사용하여 할당된 iPhone, iPad, Mac, Apple Vision Pro 및 공유iPad에 로그인할 수 있습니다. 해당 기기 중 하나에 로그인한 후에는 웹에서 iCloud에 로그인할 수도 있습니다(Windows용 iCloud는 관리형 Apple 계정을 지원하지 않음).
Google Workspace는 신원 확인 제공업체(IdP)로서, Apple Business Manager의 사용자를 인증하고 인증 토큰을 발급합니다. 이 인증은 인증서 인증 및 2FA(이중 인증)를 지원합니다.
참고: 어떠한 경우에도 데이터가 Google Workspace에 다시 기록되지 않습니다.
Google Workspace에서 읽은 연합 데이터
Open ID Connect(OIDC)를 사용하여 Google Workspace에 연결하면 다음과 같은 연합 데이터를 읽게 됩니다.
Google 책임자 동의 요청 | Apple에서 사용하는 속성 및 이유 | API 쿼리 또는 범위 |
|---|---|---|
속성: id_token이 청구하는 내용.
이유: “연합 OIDC(Federation OIDC)” 프로토콜을 사용하여 사용자 인증 중. | API 쿼리: 해당 없음 범위: openid | |
속성: id_token이 청구하는 내용.
이유: “연합 OIDC(Federation OIDC)” 프로토콜을 사용하여 사용자 인증 중. | API 쿼리: 해당 없음 범위: profile | |
속성: id_token이 청구하는 내용.
이유: “연합 OIDC(Federation OIDC)” 프로토콜을 사용하여 사용자 인증 중. | API 쿼리: 해당 없음 범위: email | |
속성:
이유: Google Workspace에서 사용자 계정에 발생한 보안 이벤트를 조회하고 해당 계정으로 로그인된 Apple 기기에 대해 적절한 보안 조치를 취하기 위해. 암호가 변경되거나 Google에 의해 무효화되면 관리형 Apple 계정 세션이 종료되며, 재인증 요청을 받게 됩니다. | API 쿼리:
범위: https.//www.googleapis.com/auth/admin.reports.audit.readonly | |
속성:
이유: Google Workspace에서 인증된 도메인을 Apple Business Manager와 동기화하기 위해. | API 쿼리: 해당 없음 범위: https://www.googleapis.com/auth/admin.directory.domain.readonly | |
속성:
이유: 디렉토리 동기화를 위해 Google Workspace 책임자 사용자 정보를 가져오기 위해. 참고: 해당 범위는 아래 표에 있는 디렉토리 동기화 속성에도 사용됩니다. | API 쿼리: 해당 없음 범위: https://www.googleapis.com/auth/admin.directory.user.readonly | |
속성: 해당 없음 이유: 인증 코드 플로우 중에 리프레시 토큰을 요청하기 위해 리프레시 토큰은 접근 토큰을 요청하는 데 사용됩니다. 접근 토큰은 다음을 읽는 데 사용됩니다.
| API 쿼리: access_type=offline 범위: NA |
디렉토리 동기화에 Google Workspace의 연합 데이터가 사용되는 방식
디렉토리 연결을 위해 Google Workspace에 연결할 때 Apple Business Manager에서는 다음 정보를 읽습니다.
Google Workspace 사용자 속성 | Apple Business Manager 사용자 속성 | 필수 |
|---|---|---|
givenName | 이름 |  |
familyName | 성 | |
id | 관리형 Apple 계정 및 이메일 주소 | |
primaryEmail | 사용자 이름 |  |
department | 부서 | |
costCenter | 비용 센터 | |
externalId | 외부 Id | |
deletionTime | 삭제 시간(Deletion Time) | |
자세한 내용은 Google REST 리소스. 사용자 문서(Google REST Resource: users documentation)를 참고하십시오.
연합 인증 절차
1단계: 연합 인증 구성
첫 번째 단계는 Google Workspace와 Apple Business Manager 사이에 신뢰 관계를 설정하는 것입니다.
참고: 이 단계를 완료한 후에는 사용자가 구성한 도메인에서 새로운 비관리형(개인) Apple 계정을 생성할 수 없습니다. 이는 사용자가 접근하는 다른 Apple 서비스에 영향을 줄 수 있습니다. Apple 서비스 이전을 참고하십시오.
Apple Business Manager
에서 책임자 또는 사용자 관리자 역할이 있는 사용자로 로그인합니다.사이드바 하단에서 사용자의 이름을 선택하고 '환경설정'을
선택하고, 관리형 Apple 계정 
을 선택한 후 '사용자 로그인 및 디렉토리 동기화' 아래에 있는 '시작하기'를 선택합니다.Google Workspace를 선택한 후 계속을 선택합니다.
'Google로 로그인'을 선택하고 Google Workspace 관리자 사용자 이름을 입력한 후 다음을 선택합니다.
계정 암호를 입력한 후 다음을 선택합니다.
필요한 경우 자동으로 확인된 도메인 목록과 모든 충돌 도메인을 검토합니다.
계약 내용을 주의 깊게 읽고 이용 약관에 동의한 후 다음을 확인합니다.
Google Workspace 도메인에 대한 감사 보고서 보기
고객과 관련된 도메인 보기
도메인의 사용자 계정에 대한 정보 확인.
계속을 선택한 다음 완료를 선택합니다.
도메인에 로그인하지 못하는 경우가 있을 수 있습니다. 다음은 몇 가지 일반적인 이유입니다.
사용된 Google Workspace 관리자 계정에는 도메인을 추가할 권한이 없습니다.
4단계 또는 5단계에서 계정 사용자 이름 또는 암호가 올바르지 않습니다.
사용자 또는 다른 Google Workspace 관리자가 기본 속성을 수정했습니다.
2단계: 하나의 Google Workspace 사용자 계정으로 연합 인증 테스트
중요사항: 연합 인증 테스트로 관리형 Apple 계정 기본 포맷도 변경됩니다.
다음 작업을 수행한 후 연합 인증 연결을 테스트할 수 있습니다.
사용자 이름 충돌 검사가 완료되었습니다.
관리형 Apple 계정 기본 포맷이 업데이트되었습니다.
Apple Business Manager를 Google Workspace에 성공적으로 연결한 후에는 사용자 계정 역할을 다른 역할로 변경할 수 있습니다. 예를 들어 사용자 계정 역할을 직원 역할로 변경할 수 있습니다.
Apple Business Manager
에서 계정으로 로그인합니다.로그인에 이용한 사용자 이름을 찾으면 도메인에 있는 계정으로 로그인하고 있음을 나타내는 새 화면이 표시됩니다.
계속을 선택하고 사용자 암호를 입력한 후 로그인을 선택합니다.
Apple Business Manager에서 로그아웃합니다.
참고: 사용자가 먼저 다른 Apple 기기에서 관리형 Apple 계정으로 로그인하지 않으면 Mac에서 iCloud.com에 로그인할 수 없습니다.
도메인에 로그인하지 못하는 경우가 있을 수 있습니다. 다음은 몇 가지 일반적인 이유입니다.
연합을 위해 선택한 도메인의 사용자 이름 또는 암호가 올바르지 않습니다.
계정이 연합을 위해 선택한 도메인에 있지 않습니다.
3단계: 연합 인증 켜기
Google Workspace와 Apple Business Manager를 동기화할 예정인 경우 동기화하기 전에 연합 인증을 켜야 합니다.
Apple Business Manager
에서 책임자 또는 사용자 관리자 역할이 있는 사용자로 로그인합니다.사이드바 하단에서 사용자의 이름을 선택하고 '환경설정'을
선택한 다음 관리형 Apple 계정 을 선택합니다.도메인 섹션에서 연합하려는 도메인 옆에 있는 관리를 선택한 후 'Google Workspace 계정으로 로그인 켜기'를 선택합니다.
'Google Workspace 계정으로 로그인'을 켭니다.
필요한 경우, 사용자 계정을 Apple Business Manager와 동기화할 수 있습니다. Google Workspace의 사용자 계정 동기화를 참조하십시오.