Single Sign-On

사용자에게 단일 자격 증명으로 Application에 대한 원활한 접속을 제공

Okta 공식 문서

I. 동작 방식

---

II. 특징

• 사용자는 Okta의 인증 정보로 연결된 모든 Application을 안전하고 쉽게 액세스 할 수 있습니다.

• OIN(Okta Integration Network)에서 사전 구축된 7,000개 이상의 1,400개 이상의 SAML 및 OIDC 통합을 쉽고 편리하게 연동 할 수 있도록 지원합니다.

• Cloud와 On-premise 환경의 모든 Application을 연동하며 사용자 액세스를 일관성있게 관리 할 수 있습니다.

• Okta Verify App 과 3rd Party MFA를 사용할 수 있습니다.

• Application별 또는 그룹별로 액세스 정책을 정의 할 수 있습니다.

• AD/LDAP에서 사용자를 가져오거나 위임된 인증이 가능 합니다.

• 의심스러운 IP(Tor 등)에서의 접근을 모니터링하며 액세스를 차단 할 수 있습니다.

---

III. SSO 기능 비교

1. 통합 액세스 관리

항목	SSO	Adaptive SSO
Okta Integration Network
Okta ThreatInsight
데스크톱 및 모바일 SSO (클라우드 및 온프레미스 앱)
보안 질문
이메일 인증
3rd party MFA 연동
그룹 및 앱 액세스 정책
RADIUS 인증
PIV 카드 인증
IdP 검색
Okta FastPass

2. 맞춤형 사용자 경험

항목	SSO	Adaptive SSO
맟춤형 org URL (예시: company.com/login)
Okta 로그인 위젯
로컬 언어 지원

3. 디렉토리 통합 기능

항목	SSO	Adaptive SSO
AD/LDAP에 대한 무제한 통합

4. 실시간 보고

항목	SSO	Adaptive SSO
SIEM integration

5. 상황별 액세스 관리

항목	SSO	Adaptive SSO
위치 컨텍스트
디바이스 컨텍스트
네트워크 컨텍스트
리스크 기반 인증