Skip to main content
이 문서는 기계 번역되었습니다.

​
개요

이 가이드는 조직을 Legora의 글로벌 인증으로 마이그레이션하는 관리자 및 IT 담당자를 위한 것입니다. 마이그레이션은 설정의 인증 마이그레이션 페이지에서 직접 진행합니다. 글로벌 인증을 사용하면 조직 전용 로그인 주소와 Legora 전체에서 하나로 통일된 로그인 설정을 갖게 됩니다. 마이그레이션은 6단계로 이루어집니다. 3~5단계는 조직의 Legora 사용 방식에 따라 필요 여부가 달라지므로, 표에서 해당하는 단계를 확인하십시오. 모든 변경은 기존 구성에 추가하는 방식으로 수행하십시오. 마이그레이션이 완료될 때까지 기존 URL이나 설정을 삭제하지 마십시오.
Admin 역할이 필요하며, 해당 역할에 Manage authentication security가 포함되어 있어야 합니다. 인증 마이그레이션 페이지는 조직에 셀프 서비스 마이그레이션이 활성화된 경우에만 표시됩니다. Legora 조직이 여러 개인 경우 각 조직을 개별적으로 마이그레이션하십시오. 모든 조직을 동시에 마이그레이션할 필요는 없습니다.
페이지를 열려면 메뉴에서 자신의 이름을 선택한 다음 설정 > 사용자 > 인증 마이그레이션을 선택합니다. 5단계를 제외한 각 단계는 이 페이지에서 시작합니다.

​
1단계: 조직의 전용 도메인 확인

이 단계에서는 마이그레이션 후 사용자가 로그인할 주소를 설정합니다. 인증 마이그레이션 페이지에는 이 주소가 Custom URL로 표시됩니다(예: https://acme.app.legora.com).
이 단계가 필요한 경우: 항상 필요합니다.
  1. 인증 마이그레이션 페이지에서 Custom URL을 확인합니다. Legora가 조직에 맞게 미리 입력해 둡니다.
  2. 변경하려면 Edit custom URL을 선택하고 새 Subdomain을 입력한 다음 Save를 선택합니다.
하위 도메인은 Legora 전체에서 고유해야 합니다. 영문 소문자, 숫자, 하이픈을 사용하여 최대 63자까지 입력할 수 있습니다. 하이픈으로 시작하거나 끝날 수 없습니다. 마이그레이션을 완료한 후에는 사용자 지정 URL을 변경할 수 없으므로 지금 결정하십시오. 확인 방법: Custom URL에 새 주소가 표시되고, 마이그레이션 완료에서 더 이상 사용자 지정 URL을 설정하라는 메시지가 표시되지 않습니다.

​
2단계: 구성원 로그인 방식 설정

이 단계에서는 글로벌 인증의 로그인을 설정합니다. Okta 또는 Microsoft Entra ID와 같은 ID 제공자에 Legora의 글로벌 로그인 서비스를 등록하고, 구성원이 이메일과 비밀번호를 계속 사용할지 선택합니다. 새 연결을 준비하는 동안에도 기존 연결은 계속 작동합니다.
이 단계가 필요한 경우: 항상 필요합니다. 조직에서 SSO를 사용하지 않는다면 ID 제공자 변경은 건너뛰고 이메일 및 비밀번호 로그인만 확인하십시오.
Legora는 로그인 프로토콜마다 하나의 콜백 URL을 사용합니다. 사용 중인 연결에 맞는 URL을 추가하십시오.
  • SAML: https://sso.legora.com/api/oauth/saml
  • OpenID Connect(OIDC): https://sso.legora.com/api/oauth/oidc
제공자에 맞는 위치에 콜백 URL을 추가하십시오.
  • Okta: Okta는 SAML과 OIDC를 모두 지원합니다. Legora에 사용하는 프로토콜의 URL을 Legora 애플리케이션 설정의 Sign-in redirect URIs에 추가합니다.
  • Microsoft Entra ID: OIDC를 사용합니다. OIDC 콜백 URL을 Legora 앱 등록의 리디렉션 URI에 추가합니다. 통합 개요 - Entra ID 싱글 사인온을 참조하세요.
  • 기타 ID 제공자: 제공자 문서에 따라 해당 제공자의 프로토콜에 맞는 콜백 URL을 추가합니다.

​
SAML 연결

SAML 앱 등록은 Legora의 엔티티 ID에 연결되어 있으므로, 기존 SAML 앱이 글로벌 인증을 가리키도록 변경할 수 없습니다. 대신 새 앱 등록을 만드십시오.
  1. ID 제공자에서 새 SAML 앱 등록을 만듭니다.
  2. 인증 마이그레이션 페이지의 New SAML app settings에서 Legora entity ID와 Legora ACS URL을 복사하여 새 앱 등록에 입력합니다.
    • 엔티티 ID, 대상 URI 또는 식별자: https://sso.legora.com
    • ACS URL, Single Sign-On URL 또는 회신 URL: https://sso.legora.com/api/oauth/saml
  3. 기존 SAML 앱은 그대로 두십시오. 마이그레이션을 완료할 때까지 기존 앱이 계속 로그인을 처리합니다.
Legora는 동일한 Microsoft Entra 테넌트 내에서 두 개 이상의 SAML 앱 등록을 지원하지 않습니다. 여러 개가 있는 경우 새 SAML 앱을 만들지 말고 해당 연결을 OIDC로 전환하십시오.

​
OpenID Connect 범위 및 클레임

ID 제공자가 Legora에 필요한 OIDC 범위를 묻는 경우 다음을 활성화하십시오.
  • openid: OIDC 로그인에 필요합니다.
  • profile: 사용자 이름을 제공합니다.
  • email: 사용자의 업무용 이메일 주소를 제공합니다.
Legora는 로그인 후 이메일 주소가 필요합니다. 이름과 성은 권장 사항입니다. 그룹 범위는 필요하지 않습니다. 액세스는 Legora 조직 멤버십으로 제어되며, 디렉터리 동기화는 별도로 설정합니다. ID 제공자가 클라이언트 유형을 묻는 경우 Authorization Code 흐름을 사용하는 표준 OIDC 클라이언트를 선택하십시오.

​
연결 및 테스트

  1. Existing connections에서 각 OIDC 연결 옆의 Move를 선택하여 연결을 옮깁니다.
  2. New connections에서 Add를 선택하여 새 SAML 연결을 각각 추가합니다.
  3. 각 연결에서 테스트 실행을 선택하고 ID 제공자로 로그인합니다.

​
이메일 및 비밀번호 로그인

이 설정은 마이그레이션 후 구성원이 이메일과 비밀번호로 로그인할 수 있는지를 결정합니다. Email and password 카드는 현재 구성원이 비밀번호로 로그인하는 경우에 표시됩니다. 변경 사항은 새 로그인 페이지에 즉시 적용되며, 마이그레이션을 완료할 때까지 구성원은 현재 로그인 페이지를 계속 사용합니다.
  • 조직에서 SSO를 사용하는 경우: **Keep email-and-password sign-in after migration?**에서 Yes, keep email and password 또는 No, use SSO only를 선택한 다음 Save를 선택합니다.
  • 조직에서 SSO를 사용하지 않는 경우: Confirm을 선택해 이메일과 비밀번호를 유지합니다.
이메일과 비밀번호를 유지하는 구성원은 새 로그인 페이지를 처음 사용할 때 비밀번호를 재설정해야 합니다. 확인 방법: 활성화된 모든 SSO 연결에 통과가 표시되고, Email and password 카드에 선택한 내용이 표시됩니다.

​
3단계: 통합 콜백 URL 업데이트

이 단계를 통해 사용자가 통합을 연결한 후 Legora로 돌아올 수 있습니다. 각 통합의 관리자 설정에 새 리디렉션 URL을 추가합니다.
이 단계가 필요한 경우: 조직에서 iManage 온프레미스, SharePoint, Google Drive 또는 자체 Entra 앱을 사용하는 Microsoft 365를 사용하는 경우입니다. 업데이트가 필요하면 인증 마이그레이션 페이지의 Integration checks 섹션에 iManage 온프레미스, SharePoint, Google Drive가 표시됩니다. Microsoft 365는 이 섹션에 표시되지 않으므로 Entra app 설정을 직접 확인하십시오.
새 URL을 허용된 리디렉션 URI로 추가하십시오. 기존 URL은 그대로 유지하십시오. 사용자가 사용자 지정 URL로 로그인하더라도 위의 URL을 그대로 사용하십시오. 확인 방법: Integration checks에서 각 통합의 테스트 실행을 선택하고 팝업에서 로그인을 완료합니다. 각 통합에 통과가 표시됩니다. 브라우저에서 팝업을 차단하면 Legora의 팝업을 허용한 후 다시 시도하십시오.

​
4단계: Global Word Add-in 및 Outlook Add-in 설치

이 단계에서는 지역 Add-in을 대체하는 Global Word Add-in과 Global Outlook Add-in을 준비합니다. 지역 Add-in은 마이그레이션을 완료하는 즉시 작동을 멈추며, Global Add-in은 마이그레이션 완료 후에만 작동합니다.
이 단계가 필요한 경우: 조직에서 Legora Word Add-in 또는 Outlook Add-in을 사용하는 경우입니다. 6단계에서 글로벌 인증을 활성화하기 전에 배포를 준비하고, 활성화한 직후에 배포하십시오.
Global Add-in은 별도로 설치해야 합니다. 조직에 맞는 방법을 선택하십시오. Word의 Assistant 채팅은 Global Word Add-in으로 옮겨지지 않습니다. 지역 Word Add-in에서 내보낼 수 있다고 사용자에게 알려 주십시오. Assistant 및 Agent 채팅은 어떻게 되나요?를 참조하세요. 확인 방법: 6단계를 마친 후 Word와 Outlook에서 Global Add-in을 열고 로그인합니다.

​
5단계: 방화벽 규칙 업데이트

이 단계를 통해 네트워크에서 글로벌 로그인 서비스에 접근할 수 있습니다. 규칙은 아웃바운드 트래픽에 적용하고, 네트워크, 프록시 또는 방화벽 구성상 필요한 경우 인바운드 트래픽에도 적용하십시오.
이 단계가 필요한 경우: 네트워크, 프록시 또는 방화벽에서 Legora로의 트래픽을 제한하는 경우입니다.
다음 도메인에 대한 HTTPS(TCP 443)를 허용하십시오.
  • 1단계의 사용자 지정 URL(예: https://acme.app.legora.com)
  • https://app.legora.com
  • https://login.legora.com
  • https://identity.legora.com
  • https://token.legora.com
  • https://sso.legora.com(SSO를 사용하는 경우)
  • https://auth.legora.com
  • https://word-addin.legora.com(Global Word Add-in용)
  • https://outlook-addin.legora.com(Global Outlook Add-in용)
조직에 고유한 도메인은 사용자 지정 URL뿐입니다. 나머지 도메인은 모든 조직에서 동일합니다. auth.eu.legora.com과 같은 지역 Legora 도메인은 계속 허용해 두십시오. 전체 목록은 Legora 네트워크 및 도메인 요구 사항을 참조하세요. 확인 방법: 회사 네트워크에 연결된 기기에서 사용자 지정 URL을 열고 로그인합니다. 그런 다음 소수의 사용자에게도 같은 작업을 요청하여 통합을 포함한 평소 업무가 계속 정상적으로 작동하는지 확인합니다.

​
6단계: 글로벌 인증 활성화

이 단계에서는 조직 전체를 글로벌 인증으로 전환합니다. 되돌릴 수 없으므로 근무 시간 외로 일정을 잡고 사용자에게 미리 알리십시오.
이 단계가 필요한 경우: 항상 필요하며, 해당하는 단계를 모두 마친 후에 진행합니다.
  1. 사용자 지정 URL을 선택하면 새 탭에서 새 로그인 페이지가 열립니다. 로그인하여 2단계의 설정이 작동하는지 확인합니다. 마이그레이션을 완료할 때까지 구성원은 현재 로그인 페이지를 계속 사용합니다.
  2. 조직에서 2단계 인증을 요구하는 경우, 요구 사항을 유지하려면 Transfer MFA settings를, 그렇지 않으면 Skip transfer를 선택합니다.
  3. 마이그레이션 완료를 선택합니다.
  4. 확인 화면에서 사용자 지정 URL을 검토한 다음 마이그레이션 완료를 선택합니다.
마이그레이션 완료는 다음 조건이 모두 충족될 때까지 사용할 수 없습니다. 아직 누락된 항목은 설명에 표시됩니다.
  • 사용자 지정 URL이 설정되어 있습니다.
  • 모든 통합 검사와 활성화된 모든 SSO 연결에 통과가 표시됩니다.
  • 하나 이상의 로그인 방식이 활성화되어 있고, 이메일 및 비밀번호 설정이 저장되어 있습니다.
  • 조직에서 2단계 인증을 요구하는 경우 MFA 선택을 마쳤습니다.

​
마이그레이션을 완료하면 일어나는 일

변경 사항은 조직의 모든 사용자에게 동시에 적용됩니다.
  • 사용자는 로그인 상태를 유지합니다. 마이그레이션을 완료해도 아무도 로그아웃되지 않습니다.
  • SSO 사용자는 계속 SSO로 로그인하며 차이를 느끼지 못합니다.
  • 이메일 및 비밀번호 사용자는 다음 로그인 시 비밀번호를 설정합니다. Legora가 Legora 비밀번호 재설정 이메일로 코드를 보내며, 새 비밀번호는 15자 이상이어야 합니다. 사용자 안내 절차는 Legora에 로그인할 수 없는 이유는 무엇인가요?를 참조하세요.
  • 2단계 인증: MFA 설정을 이전한 경우, 구성원은 마이그레이션 후 2단계 인증을 다시 설정합니다.
  • 지역 URL: 로그인한 상태에서 지역 Legora URL을 여는 사용자는 사용자 지정 URL로 이동됩니다.
  • Add-in: 지역 Word Add-in과 Outlook Add-in은 작동을 멈추고 사용자에게 전환을 요청합니다. 이제 4단계의 Global Add-in을 배포하십시오.
  • 설정: 인증 마이그레이션 페이지가 제거됩니다. 이후에는 설정 > 사용자 > Authentication에서 로그인을 관리합니다. 조직의 인증을 어떻게 관리하나요?를 참조하세요.
사용자가 바로 접속할 수 있도록 사용자 지정 URL을 공유하십시오.

​
FAQ

마이그레이션 도중과 이후에 관리자와 사용자가 자주 묻는 질문에 대한 답변입니다.

​
사용자는 모바일 앱에서 어떻게 로그인하나요?

마이그레이션 후 사용자는 Legora 모바일 앱에 다시 로그인합니다. 로그인 화면에서 데이터 지역으로 Global을 선택한 다음 평소 방법으로 로그인합니다. Legora 모바일 앱 FAQ를 참조하세요.

​
Assistant 및 Agent 채팅은 어떻게 되나요?

Agent 채팅과 Outlook의 Assistant 채팅은 Legora에 저장되므로 Global Add-in에서도 계속 사용할 수 있습니다. 사용자가 따로 할 일은 없습니다. Playbook 결과를 포함한 Word의 Assistant 채팅은 지역 Word Add-in에 저장되어 있으며 옮겨지지 않습니다. 사용자는 지역 Word Add-in에서 내보낸 후 Global Word Add-in으로 가져올 수 있습니다. 마이그레이션 후에도 지역 Add-in에서 지금 내보내기를 계속 사용할 수 있습니다. Word Add-in Assistant 기록을 Global Add-in으로 옮기는 방법을 참조하세요.

​
다른 Legora 고객을 Portal에 계속 초대할 수 있나요?

예, 두 조직이 모두 글로벌 인증으로 전환한 후에는 가능합니다. 그 전까지는 다른 Legora 고객에게 보낸 Portal 초대가 작동하지 않습니다. Legora를 사용하지 않는 클라이언트에게 보내는 초대에는 영향이 없습니다.

​
마이그레이션을 되돌릴 수 있나요?

아니요. 마이그레이션 완료를 선택하면 조직은 글로벌 인증을 계속 사용하며 사용자 지정 URL을 변경할 수 없습니다.

​
모든 Legora 조직을 동시에 마이그레이션해야 하나요?

아니요. 각 조직의 인증 마이그레이션 페이지에서 준비가 되는 대로 조직별로 마이그레이션하십시오.

​
https://sso.legora.com에 “404 Not Found”가 표시되는 이유는 무엇인가요?

sso.legora.com은 웹사이트가 아니라 로그인 서비스이므로, 루트 주소에는 의도적으로 404 Not Found가 표시됩니다. SSO는 정상적으로 작동합니다. 2단계의 전체 콜백 URL을 사용하고 테스트 실행으로 테스트하십시오.

​
마이그레이션 완료를 사용할 수 없는 이유는 무엇인가요?

마이그레이션 완료 아래의 설명을 확인하십시오. 사용자 지정 URL, 통과하지 못한 검사, 로그인 설정, MFA 선택 중 누락된 항목이 표시됩니다. 설정을 수정한 후 Failed 또는 Not tested로 표시된 테스트를 다시 실행하십시오.