Press CTRL+K to open search

사용자를 Cato 계정에 추가하기

  • 업데이트 날짜 Sep 16, 2026
  • 에 게시됨 Jul 12, 2026
  • 2 읽은 시간(초)
Prev Next

이 문서에서는 사용자 추가 방법을 설명하여 Cato 계정에 안전하게 연결할 수 있습니다．

개요

사용자가 계정에 추가되면, Cato는 이들을 식별하고, 인증을 보장하며 (예를 들어, SSO 사용), 그들의 신원에 기반한 정책을 강제할 수 있습니다. SCIM 또는 LDAP를 사용하여 IdP에서 사용자를 직접 프로비저닝할 수 있습니다． 이렇게 하면 IdP가 여전히 사용자 및 사용자 그룹을 관리하는 중심 위치로 남게 됩니다． IdP의 사용자 변경 사항은 Cato와 자동으로 동기화됩니다 (SCIM 프로비저닝 시 실시간 반영, LDAP 프로비저닝 시 24시간 내 반영). Cato 관리 애플리케이션(CMA)을 사용하여 수동으로 사용자를 계정에 추가할 수도 있습니다.

신규 사용자가 계정에 생성되면, 이메일을 통해 Cato 원격 액세스를 소개할 수 있습니다．

사용자가 계정에 추가되면, 해당 사용자에게 라이선스를 할당하고 정책에 추가할 수 있습니다． 사용자를 정책에 추가한 후에는 사용자가 사이트 뒤에 있거나 원격으로 있는지에 관계없이 시행됩니다.

사용자 프로비저닝 중

Cato는 IdP에서 SCIM 및 LDAP를 사용하여 사용자 프로비저닝을 지원하며 수동 추가도 지원합니다．

사용자 프로비저닝 프로세스 흐름

이 프로세스는 IdP에서 사용자를 프로비저닝하고, 라이선스를 할당하고 정책에 추가하여 네트워크에 안전하게 연결할 수 있게 하는 방법을 설명합니다．

User_Provisioning.png

  1. IdP에서 Cato로 프로비저닝할 사용자 및/또는 그룹을 정의합니다.

  2. 자동 사용자 동기화를 Cato와 구성합니다.

    사용자가 동기화되면 사용자 디렉토리 페이지에서 확인할 수 있으며 사용자 인식으로 식별할 수 있습니다.

  3. 필요한 사용자에게 라이센스를 할당합니다.

  4. 사용자에게 정책을 적용합니다.

    사용자가 어디에서 연결하든 정책이 집행됩니다．

SCIM을 사용한 사용자 프로비저닝

SCIM을 사용하여 사용자 프로비저닝을 지원하는 IdP는 다음과 같습니다:

  • Azure

  • Okta

  • One Login

각 IdP에 대한 SCIM 프로비저닝을 구성하는 방법에 대한 자세한 내용은 사용자를 SCIM으로 프로비저닝을 참조하십시오.

LDAP로 사용자 프로비저닝 중

LDAP를 사용하여 사용자 프로비저닝을 지원하는 IdP는 다음과 같습니다：

  • Azure

  • Okta

  • One Login

  • Jump Cloud

각 IdP의 LDAP 프로비저닝 구성에 대한 자세한 내용은 LDAP를 사용한 사용자 프로비저닝을 참조하세요.

수동으로 사용자 생성됨

사용자의 이름과 이메일 주소를 입력하여 수동으로 사용자를 생성할 수도 있습니다． 사용자를 수동으로 생성하는 방법에 대한 자세한 내용은 사용자 작업하기를 참조하세요.

온보딩 이메일 보내기

사용자가 계정에 추가될 때 Cato를 소개하는 이메일을 받도록 구성할 수 있습니다. 기본적으로 사용자는 온보딩 이메일을 받지 않습니다. 이 온보딩 이메일을 보낼지 선택할 수 있습니다：

  • 온보딩 이메일:

    • 환영 이메일 - Cato 클라이언트를 다운로드할 링크가 포함된 이메일이 자동으로 생성된 사용자에게 발송됩니다. 이것은 사용자가 Cato 관리 애플리케이션에서 생성될 때 보내집니다.

    • 사용자에게 계정이 비활성화되었음을 알리는 이메일. 이것은 사용자가 Cato 관리 애플리케이션에서 비활성화될 때 보내집니다.

  • 등록 코드: 사용자는 계정을 활성화하기 위해 일회용 코드를 입력합니다． 자세한 내용은 등록 코드로 사용자 활성화하기를 참조하세요.

사용자에게 계정 세부 정보와 Cato 클라이언트를 다운로드할 수 있는 클라이언트 다운로드 포털로의 링크가 포함된 이메일을 보낼지 선택할 수 있습니다．

UserProv-InviteEmail.png

온보딩 이메일 설정을 구성하려면：

  1. 네비게이션 메뉴에서 클라우드 액세스 > 디렉토리 서비스 클릭.

  2. 사용자 프로비저닝 탭을 클릭합니다．

  3. 방법을 온보딩 이메일로 설정합니다．

  4. 클라이언트 다운로드 링크가 포함된 이메일을 보내려면, 새 SDP 사용자에게 환영 이메일 보내기를 선택합니다．

  5. 원격 액세스가 비활성화되었음을 사용자에게 알리려면, 계정에서 비활성화된 SDP 사용자에게 이메일 알림 보내기를 선택합니다．

  6. 저장을 클릭하십시오.

활성화 이메일 수동 재전송

사용자 이름과 비밀번호(그리고 MFA)로 인증하는 사용자가 Cato 클라이언트에 로그인할 때 비밀번호를 생성하기 위한 이메일을 받습니다. 이 이메일을 개별 사용자에게 다시 보낼지 선택할 수 있습니다． 원격 사용자 라이선스가 있는 사용자에게만 활성화 이메일을 보낼 수 있습니다.

참고: 헤드리스 Linux 장치의 사용자는 클라이언트에 로그인하기 위해 활성화 이메일을 받아야 합니다.

Activation_email.png

활성화 이메일을 재전송하려면:

  1. 네비게이션 메뉴에서 클릭하십시오 클라우드 액세스 > 사용자.

  2. 사용자 디렉토리 탭에서 활성화 이메일을 보낼 사용자를 선택합니다.

  3. 작업 드롭다운 메뉴에서 활성화 이메일 재전송을 선택하세요.

관련 기사