Nomad 연합 로그인

Nomad 연합 로그인을 사용하면 사용자가 웹 브라우저 클라이언트에 HCL Nomad를 설정할 때 HCL Notes ID 비밀번호를 묻는 메시지가 표시되지 않습니다. 대신 Nomad 서버(SafeLinx)를 통해 액세스되는 SAML IdP(ID 제공자)의 신임 정보만 입력하면 됩니다. 즉, 사용자는 Notes ID 비밀번호를 입력할 필요가 없습니다.

Nomad 연합 로그인에서는 Domino ID 저장소 서버가 SAML 서비스 제공자 역할을 합니다. 이 서버는 IdP에서 인증 어설션을 요청하고 가져오므로 사용자의 ID를 신뢰하고 저장소에서 사용자의 Notes ID를 가져올 수 있습니다. Nomad(SafeLinx) 서버는 Domino 서버와 IdP 간의 SAML 통신에 사용됩니다.

웹 브라우저용 Nomad에 대한 자세한 내용은 Nomad 관리 문서 및 웹 브라우저용 Nomad 사용자 문서를 참조하십시오.

다음 다이어그램에서는 사용자가 웹 브라우저용 Nomad를 처음 설정할 때 Nomad 연합 로그인이 구성된 경우 저장소에서 사용자의 Notes ID 파일을 가져오는 단계를 보여 줍니다.

저장소에서 사용자 ID를 가져오는 8단계를 보여 주는 다이어그램

  1. 브라우저가 Nomad 서버(SafeLinx)를 통해 저장소에서 ID 다운로드를 요청합니다.
  2. Domino ID 저장소 서버가 저장소 데이터베이스에서 사용자를 검색합니다. idpcat.nsf의 IdP 구성 문서를 사용하여 서명된 SAML 요청을 Nomad 서버를 통해 브라우저에 반환합니다.
  3. 브라우저가 이전에 설정된 세션 쿠키를 사용하여 서명된 SAML 요청을 IdP로 보냅니다.
  4. IdP가 쿠키를 통해 사용자를 인증하고 브라우저에 SAML 응답을 자동 게시 양식으로 반환합니다.
  5. 브라우저가 SAML 응답을 Nomad 서버에 게시합니다.
  6. Nomad 서버가 다시 브라우저에 SAML 응답을 반영합니다.
  7. 브라우저가 Nomad 서버를 통해 SAML 응답으로 ID 다운로드 요청을 계속합니다.
  8. ID 저장소 서버가 SAML 어설션을 확인하고 사용자의 ID 파일을 반환합니다.