Campus-Wide License 사용자 인증 구성하기

사용자가 Campus-Wide License에서 MathWorks® 제품 및 서비스에 액세스할 수 있도록 인증을 구성합니다. MathWorks는 두 가지 사용자 인증 방법, 즉 SSO(Single Sign-On)와 이메일 인증을 제공합니다.

옵션 1: SSO를 사용하여 액세스 활성화하기(권장)

SSO를 사용하면 Campus-Wide License 사용자가 소속 대학교의 자격 증명으로 MathWorks 제품 및 서비스에 액세스할 수 있습니다. SSO의 이점은 다음과 같습니다.

  • 하나의 비밀번호만 사용하므로 사용자가 여러 개의 비밀번호를 관리할 필요 없음

  • 로그인 요청을 최소화하여 사용자 액세스 간소화

  • 앱 및 서비스에 즉시 액세스하여 작업 절차 가속화

  • 단일 인증 지점을 통해 보안을 강화하여 반복적인 비밀번호 사용 제한

  • 사용자 계정의 중앙 제어 및 역할 기반 액세스 프로비저닝을 통한 중앙 집중형 IT 관리

대학교는 SSO를 직접 구현하거나(연합 구성원 소속 필요 없음) InCommon 및 eduGAIN 연합 구성원 소속을 통해 제휴하여 구현할 수 있습니다.

Campus-Wide License와 연결된 도메인에 속하지 않은, 대학교 이외의 이메일 주소를 사용하는 사용자는 SSO를 사용할 수 없습니다. 이러한 사용자가 로그인하려면 MathWorks 계정 이메일과 비밀번호를 입력해야 합니다. 옵션 2: 이메일 인증을 사용하여 액세스 활성화하기 항목을 참조하십시오.

SSO 요구 사항

SSO는 IdP(ID 공급자)를 사용해야 합니다.

  • InCommon 또는 eduGAIN SSO를 사용하려면, 대학교가 InCommon 또는 eduGAIN과 제휴한 연합의 IdP 참여 기관이어야 합니다.

  • 직접 SSO를 사용하려면 대학교가 SAML 2.0을 지원하는 IdP를 사용해야 합니다.

두 SSO 방법 모두 SAML 2.0을 사용하여 서비스 제공자인 MathWorks와 대학교의 IdP 간 메타데이터 교환을 지원합니다.

SSO 구성 절차

대학교의 온보딩 절차 중에 SSO가 이미 구성되었을 수 있습니다. SSO가 활성화되어 있는지 확인하려면 MathWorks 계정에 로그인해 보십시오. 소속 대학교의 로그인 화면으로 라우팅되면 SSO가 이미 활성화되어 있는 것입니다. SSO가 활성화되어 있지 않으면 지원팀에 문의하여 구성 절차에 대해 논의하십시오.

구성 절차는 다음과 같습니다.

  1. (직접 SSO만 해당) MathWorks와 메타데이터 파일을 교환합니다. InCommon 또는 eduGAIN SSO의 경우 대학교의 메타데이터가 이미 연합에 등록되어 있으므로 이 단계가 필요하지 않습니다.

    1. MathWorks에서 전송한 메타데이터 파일을 IdP에 통합합니다.

    2. IdP의 메타데이터 파일을 MathWorks로 전송합니다. 파일을 제공할 수 없는 경우 다음 정보를 대신 전송합니다.

      • IdP 엔터티 ID

      • IdP 퍼블릭 인증서

      • IdP 바인딩 방법(HTTP-POST 또는 HTTP-Redirect)

      • IdP 로그인 URL

  2. MathWorks에 필수 특성을 전달하도록 IdP를 구성합니다. eduPerson 스키마 또는 이와 유사한 대체 스키마를 따를 수 있습니다. 사용자 로그인에 영향을 주지 않도록 필수 특성을 제한하거나 필터링하지 마십시오. 다음 표는 MathWorks로 전달되는 특성을 보여줍니다.

    특성설명샘플 특성 이름
    고유 ID

    사용자의 고유 식별자

    MathWorks는 이 특성을 사용하여 사용자가 로그인할 때 사용자의 신원을 확인합니다.

    NameId

    eduPersonPrincipalName (ePPN)

    eduPersonTargetedId (ePTID)

    소속

    사용자 소속

    이 특성은 제품에 액세스할 수 있는 사용자를 결정합니다.

    • 소속이 Faculty, Staff, Student, Employee 또는 Member인 사용자에게 액세스 권한이 부여됩니다.

    • Alumni와 같은 다른 소속의 사용자는 액세스가 거부됩니다.

    Affiliation

    eduPersonScopedAffiliation

    이메일 주소

    사용자의 이메일 주소

    MathWorks는 이 특성을 사용하여 기존 MathWorks 계정이 있는 모든 사용자를 Campus-Wide License에 연결합니다.

    mail

    email

    이름

    사용자의 이름

    신규 사용자가 MathWorks 계정을 만들 때 작성하는 양식에서, 이름 필드는 이 특성 값으로 자동으로 채워집니다. 이 특성을 제공하지 않으면 신규 사용자는 이 필드를 수동으로 작성해야 합니다.

    firstName

    givenName

    성

    사용자의 성

    신규 사용자가 MathWorks 계정을 만들 때 작성하는 양식에서, 성 필드는 이 특성 값으로 자동으로 채워집니다. 이 특성을 제공하지 않으면 신규 사용자는 이 필드를 수동으로 작성해야 합니다.

    lastName

    sn

    surname

    familyName

  3. Campus-Wide License를 사용할 수 있는 조직과 제휴한 이메일 도메인을 MathWorks로 보냅니다.

    MathWorks는 다음 이메일 도메인에 대해 자동으로 SSO를 활성화합니다.

    • 모든 라이선스 관리자의 이메일 도메인

    • 모든 허용되는 이메일 도메인의 하위 도메인

    예를 들어, Campus-Wide License의 모든 라이선스 관리자가 이메일 도메인 @university.com에 속한다고 가정하겠습니다. 이메일 도메인이 @university.com 또는 @student.university.com인 모든 사용자는 SSO를 사용하여 라이선스에 연결할 수 있습니다.

    Campus-Wide License에 이메일 도메인을 더 추가하도록 요청하려면 지원팀에 문의하십시오.

  4. MathWorks로 SSO 테스트를 실행하여 SSO가 올바르게 설정되었는지 확인합니다.

신규 사용자를 위한 SSO

신규 사용자는 SSO를 구성한 후에 MathWorks 제품 및 서비스에 액세스할 수 있습니다.

  1. 사용자가 MATLAB®을 시작하거나, 로그인이 필요한 다른 MathWorks 제품 또는 서비스에 액세스합니다. 소속 대학교 이메일로 MathWorks 계정을 만들라는 메시지가 표시됩니다.

  2. MathWorks는 이메일 도메인을 인식하고 사용자를 소속 대학교의 로그인 페이지로 리디렉션합니다. 사용자는 소속 대학교 자격 증명을 사용하여 로그인합니다.

  3. 사용자는 SSO를 활성화하는 데 필요한 정보를 추가하여 MathWorks 계정 만들기를 완료합니다.

  4. 이제 사용자는 MATLAB 및 Online Training Suite 등의 MathWorks 제품 또는 서비스에 액세스할 수 있습니다.

SSO workflow for a new user

또는, 사용자가 Campus-Wide License의 소속 대학교 포털로 이동하여 Sign in to get started를 클릭할 수 있습니다. 사용자에게는 여전히 대학교 자격 증명을 사용하여 로그인하고 MathWorks 계정을 만들라는 메시지가 표시되지만, 대학교 이메일을 입력할 필요는 없습니다.

기존 사용자를 위한 SSO

위의 단계를 이미 완료했거나 대학교 이메일에 연결된 기존 MathWorks 계정이 있는 사용자는 SSO 자격 증명을 사용하여 바로 로그인할 수 있습니다.

  1. 사용자가 로그인이 필요한 MathWorks 제품 또는 서비스에 액세스합니다. 사용자는 소속 대학교 이메일로 로그인합니다.

  2. MathWorks는 이메일 도메인을 인식하고 사용자를 소속 대학교의 로그인 페이지로 리디렉션합니다. 사용자는 소속 대학교 자격 증명을 사용하여 로그인합니다.

  3. 이제 사용자는 MathWorks 제품 또는 서비스에 액세스할 수 있습니다.

SSO workflow for an existing user

옵션 2: 이메일 인증을 사용하여 액세스 활성화하기

대학교에서 SSO를 지원하지 않는 경우, 사용자가 MathWorks 계정을 만들도록 하여 액세스를 활성화할 수 있습니다. 계정을 만들려면 사용자는 본인의 이메일 주소를 인증해야 합니다. 이 이메일 주소가 Campus-Wide License에서 허용하는 대학교 도메인과 일치하면 사용자는 Campus-Wide License에 연결되고 MATLAB을 사용할 수 있습니다.

라이선스 사용 자격 요건을 계속 충족하는지 확인하기 위해 이메일 주소를 인증하라는 메시지가 사용자에게 주기적으로 표시될 수 있습니다. 사용자는 계정 보안을 강화하기 위해 2단계 인증을 선택할 수도 있습니다.

참고 항목

도움말 항목