로그인
IBM Bob의 인증 방식, IBMid 로그인, 기업 ID 공급자를 통한 SSO, 조직이 싱글 사인온으로 전환할 때 예상되는 사항에 대해 설명합니다.
IBM Bob은 IDE 확장, Bob Shell, Bob Web 등 모든 클라이언트에서 bob.ibm.com/login을 단일 로그인 진입점으로 사용합니다. IBMid 및 기업 싱글 사인온(SSO)을 포함한 모든 인증 흐름이 이 공유 페이지를 통해 처리됩니다.
로그인 방식
Bob에 처음 로그인하거나 세션이 만료된 후, Bob은 브라우저에서 로그인 페이지를 엽니다. IBMid 이메일 주소를 입력하고 계속을 클릭하면 올바른 ID 공급자로 자동 라우팅됩니다.
처리 흐름:
- Bob이 브라우저에서
bob.ibm.com/login을 엽니다. - IBMid 이메일 주소를 입력하고 계속을 클릭합니다.
- Bob이 이메일 도메인을 감지하고 적절한 ID 공급자로 리디렉션합니다:
- 조직에서 SSO를 구성한 경우, 회사의 로그인 페이지로 리디렉션됩니다.
- 그렇지 않은 경우, IBMid로 리디렉션됩니다.
- 자격 증명으로 인증을 완료합니다.
- 브라우저가 Bob으로 리디렉션되고 세션이 설정됩니다.
브라우저에서 인증을 완료하면 IBM Bob 애플리케이션으로 자동으로 리디렉션됩니다.
IBMid 로그인
조직에서 SSO를 구성하지 않은 경우, IBMid로 로그인합니다. IBMid가 없는 경우 IBMid 만들기를 참조하세요.
Google 계정으로 IBMid에 로그인할 수도 있습니다.
SSO 로그인
SSO 로그인에는 Enterprise 플랜이 필요합니다. 조직의 SSO 구성에 대한 자세한 내용은 ID 공급자 관리를 참조하세요.
조직에서 Bob Admin 페이지에 SAML 또는 OIDC ID 공급자를 구성한 경우, 이메일 도메인이 자동으로 연결됩니다. 로그인 시 Bob이 도메인을 감지하고 IBMid 대신 회사의 로그인 페이지로 리디렉션합니다.
별도의 구성이 필요하지 않습니다. 리디렉션은 이메일 도메인을 기반으로 자동으로 이루어집니다.
IBMid에서 SSO로 전환
이전에 IBMid로 로그인하다가 조직이 나중에 SSO를 활성화하는 경우:
- 다음 번 로그인 시 IBMid 대신 회사의 로그인 페이지로 리디렉션됩니다.
- 기존 Bob 계정은 이메일 주소에 연결되어 있으므로 기록, 설정, Bobcoin 잔액이 모두 유지됩니다.
- 새 계정을 만들거나 특별한 작업을 할 필요가 없습니다. 평소처럼 로그인하고 요청 시 회사 자격 증명을 사용하세요.
조직에서 SSO를 활성화했는지 확실하지 않은 경우, 관리자 또는 IT 팀에 문의하세요.
세션 만료 및 재인증
Bob 세션은 일정 기간 비활성 상태가 되면 만료됩니다. 세션이 만료되면:
- Bob이 로그인 프롬프트를 표시합니다.
- 동일한 로그인 흐름을 따라 재인증합니다.
- 이전 작업과 설정은 영향을 받지 않습니다.
여러 Bob 클라이언트에서 로그인
로그인 세션은 각 Bob 클라이언트마다 독립적입니다. 한 클라이언트에 로그인해도 다른 클라이언트로 이어지지 않습니다.
Bob Shell에 로그인하는 방법은 Bob Shell 설치를 참조하세요.
문제 해결
브라우저에 활성 Bob Web 세션이 있는 상태에서 IDE 또는 Bob Shell에 로그인하려고 하면, 로그인 리디렉션이 클라이언트로 돌아오지 않을 수 있습니다. 이 경우 브라우저 탭을 닫고 Bob 애플리케이션에서 다시 로그인을 시도하세요.
로그인에 문제가 있는 경우:
- 인터넷 연결이 활성 상태인지 확인하세요.
- 조직에서 SSO를 사용하는 경우, 이메일 도메인이 인증되었고 ID 공급자가 활성 상태인지 관리자에게 확인하세요.
- 기업 방화벽이나 프록시 뒤에 있는 경우, 추가적인 네트워크 구성이 필요할 수 있습니다. 방화벽 규칙 구성 및 프록시 설정 구성을 참조하세요.
- Bob을 재시작하고 다시 로그인을 시도하세요.