> For the complete documentation index, see [llms.txt](https://docs.roboflow.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.roboflow.com/roboflow/roboflow-ko/workspaces/single-sign-on-sso.md).

# 싱글 사인온(SSO)

{% hint style="info" %}
Single Sign On (SSO)은 **프리미엄** 기능이며, Enterprise에서만 사용할 수 있습니다.

요금제와 해당 기능에 대한 최신 정보는 요금 페이지를 참조하세요.
{% endhint %}

Enterprise 고객은 Single Sign On 인증을 요청할 수 있습니다.

이는 SSO가 있는 소프트웨어 사용과 관련된 Enterprise 인증 요구사항이 있는 경우 유용합니다.

Single Sign On에 대해 자세히 알아보려면 [Roboflow 영업팀에](https://roboflow.com/sales) 또는 계정 담당자에게 문의하세요.

## SSO 프로필 기반 권한 부여 그룹

SSO를 사용하는 Enterprise 고객은 **권한 부여 그룹 속성** 을 구성하여 Active Directory(AD) 그룹 멤버십과 같은 IdP 프로필 속성을 기준으로 사용자를 Roboflow 권한 부여 그룹에 자동으로 할당할 수 있습니다.

사용자가 SSO를 통해 로그인하면 Roboflow는 SSO 프로필의 `sign_in_attributes` 에서 지정된 속성을 읽어 Roboflow 권한 부여 그룹에 매핑합니다. 이를 통해 Roboflow에서 그룹을 수동으로 할당하는 대신 IdP를 통해 액세스 제어를 관리할 수 있습니다.

## AD 그룹별 Workspace 액세스 게이팅

Enterprise SSO 환경은 AD 그룹 멤버십을 기반으로 Workspace별 액세스 게이팅을 지원합니다. SSO 환경의 각 허용된 Workspace는 다음과 같이 구성할 수 있습니다:

* **필수 AD 그룹**: 지정된 AD 그룹 중 하나 이상에 속한 사용자만 Workspace에 액세스할 수 있습니다. 더 이상 요구사항을 충족하지 않는 사용자는 다음 로그인 시 액세스 권한을 잃습니다.
* **자동 참여**: 활성화하면 필수 AD 그룹을 충족하는 사용자(그룹이 구성되지 않은 경우 모든 SSO 사용자)가 초대 없이 로그인 시 자동으로 Workspace에 추가됩니다.

이 옵션들은 Workspace별로 조합할 수 있습니다:

| 필수 AD 그룹 | 자동 참여 | 동작                                      |
| -------- | ----- | --------------------------------------- |
| 설정되지 않음  | 끔     | 기본값: 관리자가 사용자를 수동으로 초대해야 함              |
| 설정되지 않음  | 켬     | 모든 SSO 사용자가 Workspace에 자동으로 추가됨         |
| 설정       | 끔     | 일치하지 않는 기존 멤버는 제거되고, 새 사용자는 여전히 초대가 필요함 |
| 설정       | 켬     | 일치하는 사용자는 자동으로 추가되고, 일치하지 않는 멤버는 제거됨    |

{% hint style="info" %}
Roboflow 관리자는 AD 그룹 게이팅에서 제외되며 항상 Workspace 액세스 권한을 유지합니다. SSO 환경의 기본 Workspace는 절대 게이팅되지 않습니다.
{% endhint %}

AD 그룹 멤버십은 사용자가 IdP를 통해 로그인할 때마다 새로 고쳐집니다. 사용자가 IdP의 필수 AD 그룹에서 제거되면 다음 Roboflow 로그인 시 게이팅된 Workspace에 대한 액세스 권한을 잃게 됩니다.

Workspace 액세스 게이팅을 구성하려면 [Roboflow 영업팀에](https://roboflow.com/sales) 또는 계정 담당자에게 문의하세요.

## Custom Branding

Enterprise SSO 환경은 커스텀 브랜딩을 지원하므로 Roboflow 경험이 조직의 시각적 아이덴티티와 일치합니다. 관리자는 엔지니어링의 개입 없이 SSO 관리자 패널을 통해 브랜딩을 구성할 수 있습니다.

사용자 지정 가능한 요소는 다음과 같습니다:

* **로그인 화면**: 조직 로고, 로고 크기, 강조 색상, 카드 배경 및 테두리 색상, 버튼 색상, Roboflow 워드마크 색상.
* **사이드바 탐색**: 선택됨 및 선택되지 않음 상태의 배경 호버 색상, 텍스트 및 아이콘 색상, 로고 테두리 색상.

변경 사항은 SSO 환경의 모든 사용자에게 즉시 적용됩니다. SSO 환경 외부의 사용자는 영향을 받지 않습니다.

커스텀 브랜딩을 설정하려면 [Roboflow 영업팀에](https://roboflow.com/sales) 또는 계정 담당자에게 문의하세요.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.roboflow.com/roboflow/roboflow-ko/workspaces/single-sign-on-sso.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.