요구 사항 및 연동 목적
Genian NAC는 Google사의 G suit과 연동을 통해 Genian NAC에서 G Suite 디렉토리를 사용자 및 조직 정보의 소스를 사용할 수 있습니다.
G suite 동기화를 통해 사용자 계정을 로컬에서 생성하여 관리 또는 정책에 사용하고 SSO 구축을 목적으로 연동하였습니다.
연동 정보
Genian NAC 정책서버가 G suite에서 생성한 Oauth Client ID를 사용하여 G suite workspace 에 접근하고 정보를 동기화합니다.
Genian NAC CWP 페이지에서 SAML2.0 프로토콜을 이용하여 G-suite인증을 호출하고 사용자 인증여부를 확인하여 사용자 인증을 대체합니다.
