1. IdP 설정하기

대부분의 기업은 기존 IdP를 사용하거나 클라우드 IdP 서비스를 선택해요. 예를 들어, Okta를 IdP로 설정하는 기본 단계는:

1. Okta 관리자 콘솔에 로그인
2. 'Applications' 메뉴에서 'Add Application' 선택
3. SAML 2.0 옵션 선택
4. 애플리케이션 이름과 로고 설정
5. SAML 설정 구성 (ACS URL, Entity ID 등)
6. 속성 매핑 설정 (이메일, 이름, 부서 등)
7. IdP 메타데이터 XML 다운로드 (SP에 제공할 정보)

2. SP 구현하기

여러분의 애플리케이션(SP)에서 SAML을 처리하는 코드를 구현해야 해요. 다행히 대부분의 언어에는 SAML 라이브러리가 있어요!

예를 들어, Node.js에서 passport-saml을 사용한 기본 구현은 다음과 같아요:

const passport = require('passport');
const SamlStrategy = require('passport-saml').Strategy;
const express = require('express');
const app = express();

// SAML 전략 설정
passport.use(new SamlStrategy(
  {
    path: '/login/callback',
    entryPoint: 'https://idp.example.com/saml2/sso',
    issuer: 'your-app-entity-id',
    cert: 'IdP의 인증서...',
  },
  function(profile, done) {
    // 사용자 프로필 처리
    return done(null, {
      id: profile.nameID,
      email: profile.email,
      name: profile.displayName
    });
  }
));

// 라우트 설정
app.get('/login',
  passport.authenticate('saml', { failureRedirect: '/', failureFlash: true }),
  function(req, res) {
    res.redirect('/');
  }
);

app.post('/login/callback',
  passport.authenticate('saml', { failureRedirect: '/', failureFlash: true }),
  function(req, res) {
    res.redirect('/dashboard');
  }
);

app.listen(3000);

3. 메타데이터 교환

IdP와 SP 간에 메타데이터를 교환해야 서로를 신뢰할 수 있어요:

1. IdP 메타데이터를 SP 설정에 등록
2. SP 메타데이터를 생성하여 IdP에 등록

메타데이터에는 엔드포인트 URL, 인증서, 지원하는 바인딩 등의 정보가 포함돼요.

메타데이터 예시 (일부):

<EntityDescriptor entityID="https://app.example.com">
  <SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
    <AssertionConsumerService 
      Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
      Location="https://app.example.com/login/callback"
      index="0" />
    <!-- 기타 설정... -->
  </SPSSODescriptor>
</EntityDescriptor>

4. 테스트 및 디버깅

SAML 구현 후에는 철저한 테스트가 필요해요:

1. SP-initiated 로그인 테스트
2. IdP-initiated 로그인 테스트 (지원하는 경우)
3. 로그아웃 기능 테스트
4. 속성 매핑 확인
5. 오류 시나리오 테스트 (만료된 세션, 잘못된 서명 등)

SAML 디버깅을 위한 유용한 도구:

• - SAML-tracer (브라우저 확장 프로그램)
• - SAML Developer Tools (온라인)
• - IdP 제공 디버깅 도구 (Okta, Auth0 등)