자습서: Workday 모바일 애플리케이션과 Azure Microsoft Entra SSO(Single Sign-On) 통합

이 자습서에서는 Microsoft Entra ID, 조건부 액세스 및 Intune을 Workday 모바일 애플리케이션과 통합하는 방법에 대해 알아봅니다. Microsoft와 Workday Mobile Application을 통합하면 다음을 수행할 수 있습니다.

• 로그인하기 전에 디바이스에서 정책을 준수하는지 확인합니다.
• 사용자가 회사 데이터에 안전하게 액세스할 수 있도록 Workday Mobile Application에 컨트롤을 추가합니다.
• Workday에 액세스할 수 있는 사용자를 Microsoft Entra ID에서 제어합니다.
• 사용자가 Microsoft Entra 계정으로 Workday에 자동으로 로그인되도록 할 수 있습니다.
• 단일 중앙 위치인 Azure Portal에서 계정을 관리합니다.

필수 조건

시작하기:

• Workday를 Microsoft Entra ID와 통합합니다.
• Workday와 Microsoft Entra SSO(Single Sign-On) 통합을 읽어보세요.

시나리오 설명

이 자습서에서는 Workday의 모바일 애플리케이션을 사용하여 Microsoft Entra 조건부 액세스 정책 및 Intune을 구성하고 테스트합니다.

SSO(Single Sign-On)를 사용하도록 설정하려면 Microsoft Entra ID를 사용하여 Workday 페더레이션 애플리케이션을 구성하면 됩니다. 자세한 내용은 Workday와 Microsoft Entra SSO(Single Sign-On) 통합을 참조하세요.

사용자가 Workday Mobile Application에 액세스할 수 있도록 보장

모바일 앱에 대한 액세스를 허용하도록 Workday를 구성합니다. Workday Mobile에 대해 다음 정책을 구성해야 합니다.

1. 기능 영역에 대한 도메인 보안 정책 보고서에 액세스합니다.
2. 다음 중에서 적절한 보안 정책을 선택합니다.
   • 모바일 사용량 - Android
   • 모바일 사용량 - iPad
   • 모바일 사용량 - iPhone
3. 권한 편집을 선택합니다.
4. 보기 또는 수정 확인란을 선택하여 보안 그룹에 보고서 또는 작업 보안 개체 항목에 대한 액세스 권한을 부여합니다.
5. 가져오기 또는 넣기 확인란을 선택하여 보안 그룹에 통합 및 보고서 또는 작업 보안 개체 작업에 대한 액세스 권한을 부여합니다.

보류 중인 보안 정책 변경 활성화를 실행하여 보류 중인 보안 정책 변경을 활성화합니다.

Workday Mobile 브라우저에서 Workday 로그인 페이지 열기

Workday Mobile Application에 조건부 액세스를 적용하려면 외부 브라우저에서 앱을 열어야 합니다. 테넌트 설정 편집 - 보안에서 네이티브 앱에 모바일 브라우저 SSO 사용을 선택합니다. 이렇게 하려면 Intune 승인 브라우저를 iOS용 디바이스 및 Android용 회사 프로필에 설치해야 합니다.

조건부 액세스 정책 설정

이 정책은 iOS 또는 Android 디바이스에서 수행하는 로그인에만 적용됩니다. 적용 범위를 모든 플랫폼으로 확장하려면 모든 디바이스를 선택합니다. 이 정책을 적용하려면 디바이스가 정책을 준수해야 하며, Intune을 통해 준수 여부가 확인됩니다. Android에는 회사 프로필이 있으므로 사용자가 회사 프로필을 통해 로그인하고 Intune 회사 포털을 통해 앱을 설치하지 않은 이상 사용자가 Workday에 로그인할 수 없습니다. iOS에는 동일한 상황을 적용하기 위한 한 가지 추가 단계가 있습니다.

Workday는 다음과 같은 액세스 제어를 지원합니다.

• 다단계 인증 필요
• 디바이스를 준수 상태로 표시해야 함

Workday 앱은 다음을 지원하지 않습니다.

• 승인된 클라이언트 앱 필요
• 앱 보호 정책 필요(미리 보기)

Workday를 관리 디바이스로 설정하려면 다음 단계를 수행합니다.

1. 홈>Microsoft Intune>조건부 액세스 정책을 선택합니다. 그런 다음, 관리 디바이스만을 선택합니다.

2. 관리 디바이스만의 이름에서 관리 디바이스만을 선택한 다음, 클라우드 앱 또는 작업을 선택합니다.

3. 클라우드 앱 또는 작업:

   1. 이 정책을 적용할 항목을 선택합니다를 클라우드 앱으로 전환합니다.

   2. 포함에서 앱 선택을 선택합니다.

   3. 선택 목록에서 Workday를 선택합니다.

   4. 완료를 선택합니다.

4. 정책 사용을 켜기로 전환합니다.

5. 저장을 선택합니다.

액세스 허용에 대해 다음 단계를 수행합니다.

1. 홈>Microsoft Intune>조건부 액세스 정책을 선택합니다. 그런 다음, 관리 디바이스만을 선택합니다.

2. 관리 디바이스만의 이름에서 관리 디바이스만을 선택합니다. 액세스 제어에서 권한 부여를 선택합니다.

3. 권한 부여에서 다음을 수행합니다.

   1. 액세스 허용으로 적용할 제어를 선택합니다.

   2. 준수 상태로 표시된 디바이스 필요를 선택합니다.

   3. 선택된 제어 중 하나 필요를 선택합니다.

   4. 선택을 선택합니다.

4. 정책 사용을 켜기로 전환합니다.

5. 저장을 선택합니다.

디바이스 규정 준수 정책 설정

iOS 디바이스가 모바일 디바이스 관리를 통해 관리되는 Workday를 통해서만 로그인할 수 있도록 하려면 제한된 앱 목록에 com.workday.workdayapp을 추가하여 App Store 앱을 차단해야 합니다. 이렇게 하면 회사 포털을 통해 Workday가 설치된 디바이스만 Workday에 액세스할 수 있습니다. 브라우저의 경우 디바이스가 Intune을 통해 관리되고 관리형 브라우저를 사용하는 경우에만 Workday에 액세스할 수 있습니다.

Intune 앱 구성 정책 설정

iOS 구성 정책

1. Azure Portal에 로그인합니다.

2. Intune을 검색하거나 목록에서 위젯을 선택합니다.

3. 클라이언트 앱>앱>앱 구성 정책으로 이동합니다. 그런 다음, + 추가>관리 디바이스를 선택합니다.

4. 이름을 입력합니다.

5. 플랫폼에서 iOS/iPadOS를 선택합니다.

6. 연결된 앱에서 추가한 iOS 앱용 Workday를 선택합니다.

7. 구성 설정을 선택합니다. 구성 설정 형식에서 XML 데이터 입력을 선택합니다.

8. 다음은 XML 파일 예제입니다. 적용할 구성을 추가합니다. STRING_VALUE를 사용하려는 문자열로 바꿉니다. <true /> or <false />를 <true /> 또는 <false />로 바꿉니다. 구성을 추가하지 않으면 이 예제는 True로 설정된 것처럼 작동합니다.

   <dict>
   <key>UserGroupCode</key>
   <string>STRING_VALUE</string>
   <key>AppServiceHost</key>
   <string>STRING_VALUE</string>
   <key>AllowCutCopyPaste</key>
   <true /> or <false />
   <key>AllowPrint</key>
   <true /> or <false />
   <key>AllowSuggestedUpdates</key>
   <true /> or <false />
   <key>AppUpdateURL</key>
   <string>STRING_VALUE</string>
   </dict>
   
   

9. 추가를 선택합니다.

10. 페이지를 새로 고치고, 새로 만든 정책을 선택합니다.

11. 할당을 선택하고, 앱을 적용하려는 사람을 선택합니다.

12. 저장을 선택합니다.

Android 구성 정책

1. Azure Portal에 로그인합니다.
2. Intune을 검색하거나 목록에서 위젯을 선택합니다.
3. 클라이언트 앱>앱>앱 구성 정책으로 이동합니다. 그런 다음, + 추가>관리 디바이스를 선택합니다.
4. 이름을 입력합니다.
5. 플랫폼에서 Android를 선택합니다.
6. 연결된 앱에서 추가한 Android 앱용 Workday를 선택합니다.
7. 구성 설정을 선택합니다. 구성 설정 형식에서 JSON 데이터 입력을 선택합니다.