SSO 구독 정보 보기

SSO 통합과 연결된 SSO(Single Sign-On) 애플리케이션, SSO 사용자 및 SSO 그룹에 대한 정보를 볼 수 있습니다.

중요사항:

SSO 애플리케이션, 사용자 및 그룹에 소프트웨어 자산 관리 코어 UI 대한 정보는 및 소프트웨어 자산 작업 공간. 다음 섹션에서는 Software Asset Management 클래식 애플리케이션에서 이 정보를 보는 방법에 대해 자세히 설명합니다. 에서 이 정보를 보는 방법에 대한 자세한 내용은 문서를 소프트웨어 자산 작업 공간참조하십시오 라이센스 운영 뷰.

SSO 통합 정보 보기

SSO 통합을 위한 애플리케이션, 사용자 및 그룹을 보려면 다음으로 이동합니다. 모두 > SaaS 라이선스 > 관리 > SSO 통합 프로파일 을 클릭한 다음 프로파일을 선택합니다. 관련 목록은 통합에 대한 정보를 제공합니다.

표 1. SSO 통합 프로파일 관련 목록

목록	설명
SSO 애플리케이션	모든 SSO 애플리케이션
디렉터리 사용자	모든 SSO 사용자.
디렉터리 그룹	모든 SSO 그룹입니다.
예약된 작업	SAM - SSO <sso-provider> download applications 모든 SSO 앱을 다운로드하는 예약된 작업입니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행되고 그 다음에는 매일 실행됩니다. SAM - SSO <sso-provider> update connected applications 예약된 작업은 SSO 앱에 대한 사용자, 그룹 및 구독을 다운로드합니다. 이 작업은 매일 그리고 앱이 연결될 때마다 실행됩니다.
예약된 작업 결과	예약된 작업의 상태입니다.
디렉터리 작업	모든 <sso-provider> - Download Group Membership 사용자에 대한 그룹 구성원 자격을 다운로드하는 디렉터리 작업입니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행되고 그 다음에는 매일 실행됩니다. <sso-provider> - Download Users 디렉터리 작업은 모든 사용자를 다운로드합니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행되고 그 다음에는 매일 실행됩니다. <sso-provider> - Download Groups 디렉터리 작업은 모든 사용자에 대해 모든 그룹을 다운로드합니다. 이 작업은 SSO 통합 프로파일이 게시될 때 실행되고 그 다음에는 매일 실행됩니다. 주: Entra ID 스포크 4.3 버전으로 업그레이드 Microsoft 하면 Microsoft Azure AD - Download Group Membership 기존 Microsoft Entra ID SSO 또는 디렉터리 통합에 대해 디렉터리 작업이 실행되지 않습니다. 또한 이 디렉터리 작업은 새 Microsoft Entra ID SSO 또는 디렉터리 통합에 대해 생성되지 않습니다. Microsoft Azure AD - Download Groups 대신 디렉터리 작업은 에 구성된 모든 그룹 및 그룹 구성원 자격을 다운로드합니다.Microsoft Entra ID
디렉터리 작업 결과	디렉터리 작업의 상태입니다.

SSO 애플리케이션 정보 보기

애플리케이션에 대한 사용자, 그룹 및 재생 후보를 보려면 다음으로 이동합니다. 모두 > SaaS 라이선스 > SSO 애플리케이션 을 클릭하고 애플리케이션을 선택합니다. 관련 목록에는 애플리케이션에 대한 정보가 표시됩니다. 에서 SSO 응용 프로그램 정보를 소프트웨어 자산 작업 공간보려면 을 참조하십시오 작업 공간에서 SSO 애플리케이션 보기.

표 2. SSO 애플리케이션 관련 목록

목록	설명
SSO 애플리케이션 사용자	애플리케이션에 직접 접근할 수 있지만 그룹 구성원 자격을 통하지 않는 모든 사용자입니다.
SSO 애플리케이션 그룹	애플리케이션에 대한 액세스 권한이 있는 모든 그룹입니다.
SSO 구독	애플리케이션의 총 구독 수입니다. 사용자는 앱에 직접 액세스할 수 있고 그룹을 통해 액세스할 수 있습니다. 그러나 사용자의 액세스는 하나의 구독으로만 계산되므로 SSO 구독 목록에는 하나의 기록만 계산됩니다. 주: SSO 애플리케이션 역할 열을 추가하여 사용자에게 애플리케이션에 대한 액세스 권한을 부여하는 방법을 확인합니다. 값이 그룹인 경우 사용자는 해당 그룹의 구성원 자격을 통해 액세스할 수 있습니다. 값이 사용자 이름인 경우 사용자는 애플리케이션에 직접 액세스할 수 있습니다. 사용자가 그룹 구성원 자격을 통해 애플리케이션에 액세스할 수 있는 경우 사용자 구독을 회수 소프트웨어 자산 관리 할 수 없습니다. 구독을 회수하려면 Azure AD 포털의 그룹에서 사용자를 제거하고 재생 후보 상태를 종결 완료로 설정합니다. SSO 애플리케이션 그룹을 통해 SSO 구독이 생성되면 구독 할당 값이 비어 있습니다. SSO 애플리케이션 사용자를 통해 구독이 생성된 경우 구독 할당 값에는 사용자에게 구독이 할당된 날짜가 표시됩니다. - 13.1.0 버전 이상으로 업그레이드 소프트웨어 자산 관리 하면 SSO 애플리케이션 그룹을 통해 생성된 구독에 대한 기존 구독 할당 값이 비어 있게 됩니다. SaaS 라이선스 관리
재생 후보	애플리케이션에 대한 재생 규칙에 의해 정의된 사용 요구 사항을 충족하지 않는 구독입니다.
SSO 그룹 소프트웨어 모델 매핑	그룹 수준에서 라이센스를 관리하기 위한 특정 소프트웨어 모델에 매핑된 SSO 그룹입니다.

SSO 제공자와 데이터 동기화

Azure AD 포털 또는 Okta 개발자 콘솔에서 사용자, 그룹 또는 앱을 삭제하면 매일 예약된 작업이 실행될 때 해당 소프트웨어 자산 관리 레코드가 삭제됩니다. Azure AD 포털 또는 Okta 개발자 콘솔에서 애플리케이션에 대한 사용자의 액세스 권한을 그룹에서 제거하여 직접 또는 간접적으로 취소하는 경우 해당 사용자 구독 레코드는 일일 예약된 작업이 실행될 때 삭제됩니다.