SSO

SWIFT SSO

솔루션 소개

SWIFT SSO 는 분산된 WEB 기반의 다양한 업무에 대하여, 국제표준 SAML 2.0 표준 메시지를 이용하여 사용자 단일인증(SSO) 및 사용자 접근제어 기능을 제공하는 SAML 2.0 에 특화되어 개발 된 솔루션입니다.

특히, SAML 2.0 준용으로 멀티 OS, 멀티 브라우저 환경 및 멀티 도메인 업무에 대한 사용자 단일인증(SSO) 기능을 지원하여, 사용자에게 최적의 업무시스템 접근환경을 제공합니다.

제품 구성도

제품 구성

구성 모듈	설 명
SWIFT IDP ( Identity Provider )	- 사용자 인증 요청 및 인증 메시지 발급 역할 수행 - 기존 단일인증 수행 어플리케이션(ex: portal)에 Agent 타입 또는 독립적인 인증시스템으로 구축가능
SWIFT SP ( Service Provider )	- 사용자 인증여부를 SAML 2.0 표준 기반 메시지를 이용하여 IDP에 요청하며, 응답 메시지의 검증 수행 - 연계 대상 어플리케이션에 Agent 타입으로 설치 - (기존 네트워크 환경 변화 없음.)
SWIFT ADMIN ( Admin Tool )	- IDP 및 SP 관리 어플리케이션(WEB)으로 IDP 및 SP 의 환경설정과 유지관리 환경을 Web기반 UI 로 제공 - (별도의 WAS 또는 web server 없이 독립 데몬 어플리케이션으로 동작 ) - SWIFT IDP 및 SWIFT SP 의 상태 모니터링 수행

주요특징

사용자 계정연계 문제에 대한 빠르고 신속한 솔루션 제공

- 전사적 계정통합을 없이 ID-Federation 을 이용하여 계정통합이 가능

업무시스템 간 사용자 계정정보 연계에 보다 안전한 솔루션 제공

- OASIS 에서 제정한 국제표준 SAML 2.0 기반의 보안 메시지

WEB 기반 멀티 도메인 업무환경에서 사용자 인증 및 SSO(Single Sign On) 를 보장

- SAML 2.0 기반의 인증메시지는 도메인네임과 무관하게 신뢰관계의 업무시스템으로 송,수신되어 검증

기존 사용자의 사용자 환경 및 업무시스템의 인프라 환경 변경을 최소화

- 사용자 PC에 ActiveX 또는 JAVA Applet 등의 데스크톱 프로그램 설치가 필요 없음

WEB 기반 통합관리도구 제공으로 솔루션 도입에 따른 제품학습 부담을 최소화

- 사용자들에게 익숙한 마법사 방식의 환경설정 기능을 제공

표준 연동 방안

적용분야

- 계정통합이 어려운 업무시스템 간 SSO 연동(ID-Federation 적용)

- 기존 SSO 환경을 SAML 2.0 기반의 SSO 환경으로 전환하고자 하는 기업 및 기관

- 멀티도메인 WEB 환경의 어플리케이션 간 SSO 연동

- 기업간, 기관간 기존 SSO 서비스 사이의 ID-Federation 연동

- 하드웨어 및 미들웨어의 신규 도입 없이 기존 업무시스템의 자원으로 SSO 서비스 구축

- 기존 사용자 인증정책을 유지하여 SSO 서비스를 구축

- 사용자 멀티OS 및 멀티브라우저 환경의 SSO 서비스 구축

- OASIS SAML 2.0 표준을 준용하는 SSO 서비스 구축