LINE WORKS + Azure Active Directory + Authenticator로 비밀번호 인증

Azure Active Directory는 Microsoft Authenticator를 사용하여 비밀번호가 없는 인증을 사용할 수 있습니다. 이를 통해 Azure AD를 IdP로 사용하는 SSO로 구성된 LINE WORKS에서 비밀번호가 없는 인증을 사용하는 단계를 설명합니다.

사용자는 LINE WORKS를 사용할 때 비밀번호를 입력하는 대신 앱에 알림에 응답하여 LINE WORKS에 로그인할 수 있습니다.

Azure Active Directory를 IdP로 사용하는 LINE WORKS의 SSO 설정

Azure AD 엔터프라이즈 갤러리에 LINE WORKS가 준비되어 있으므로 구성이 쉽습니다.

이 단계는 이 Microsoft 문서에서 설명합니다.
TITLE : 자습서 : Azure Active Directory와 LINE WORKS 통합
URL : htps : // / cs. 미 c 로소 ft. 코 m / 자 jp / 아즈레 / 아 c ゔ ぇ ぢ 레 c와 ry / 어 s - ps / rks 모비

또, @tokotan 의 이쪽의 기사가 매우 알기 쉽게 구분되고 있습니다.
TITLE : AzureAD에서 LINE WORKS로 SSO (SAML)하는 방법
URL : htps : // 코 m / 토코 탄 / ms / 4 8c0c71 d113884 23d

Azure AD Authenticator로 인증

현재는 미리 보기이지만 이 Microsoft 문서의 단계를 통해 Azure AD 사용자가 Authenticator로 로그인하여 암호 없는 인증을 사용할 수 있습니다.

TITLE : Microsoft Authenticator 앱을 사용하여 비밀번호없이 전화로 로그인 (공개 미리보기)
URL : htps : // / cs. 미 c 로소 ft. 코 m / 자 jp / 아즈레 / 아 c ゔ ぇ - ぢ 레 c와 ry / 맞아 치치 카치 온 /

활성화는 PowerShell cmdlet 작업을 통해 수행됩니다.

Azure Active Directory V2 PowerShell 모듈 설치
Install-Module -Name AzureADPreview
Azure Active Directory에 연결
Connect-AzureAD cmdlet 실행 후 보안 관리자 또는 글로벌 관리자 자격 증명으로 로그인
Connect-AzureAD

Authenticator 로그인 정책 만들기
New-AzureADPolicy -Type AuthenticatorAppSignInPolicy -Definition '{"AuthenticatorAppSignInPolicy":{"Enabled":true}}' -isOrganizationDefault $true -DisplayName AuthenticatorAppSignIn


Microsoft Authenticator 준비

Microsoft Authenticator 설치 및 설정은 이 문서에 따라 수행됩니다.

TITLE: Microsoft Authenticator 앱 다운로드 및 설치
URL : htps : // / cs. mic로소 ft. 코 m / 쟈 jp / 아즈레 / 아 c ゔ ぇ ぢ 레 c와 ry / 우세 루에 LP / 우세 루에

TITLE: Microsoft Authenticator 앱을 사용하여 계정에 로그인
URL : htps : // / cs. mic로소 ft. 코 m / 자 jp / 아즈레 / 아 c ゔ ぇ ぢ 레 c와 ry / 우세 r에 lp / 우세 r에 lp 아우 th

동작 확인

모바일 앱의 인증 환경은 다음과 같습니다.

1.LINE WORKS 모바일 앱에서 LINE WORKS 사용자 이름을 입력하고 로그인을 탭합니다.


2. Azure Active Directory 인증 화면으로 리디렉션됨
Azure Active Directory 사용자 이름을 입력하고 다음을 탭합니다.


3.Authenticator에서 인증을 위한 숫자가 표시됨


4.Authenticator에 알림이 도착하면 표시된 숫자를 선택하고 승인을 탭합니다.


5. 비밀번호 입력 없이 LINE WORKS에 로그인 완료