Microsoft Entra ID로 SAML SSO 설정하기

Welcome to HeyGen Academy.
This lesson covers how to set up SAML Single Sign-On (SSO) with your identity provider, register your company domain for just-in-time provisioning, and manage access controls.

SAML SSO를 사용하면 회사 자격 증명을 통해 팀이 안전하게 로그인하면서 인증을 중앙에서 관리할 수 있습니다. 이 엔터프라이즈 기능은 온보딩을 더 원활하게 하고, 보안을 강화하며, SOC 2와 같은 표준 준수를 지원합니다.

시작하기 전에 온보딩 조율, 도메인 등록 및 프로비저닝을 도와줄 HeyGen Account Executive와 먼저 연결되어 있는지 확인하세요.

회사 도메인을 등록하세요

As an Enterprise Admin, you can register your organization’s email domain with your HeyGen workspace. This step is required to enable just-in-time provisioning when using SAML SSO.

Domain registration is currently a manual process. Provide HeyGen with a list of all domains owned by your organization.

Once registered, these domains enable:

• 자동 검색 – 회사 이메일 도메인으로 가입하는 사용자는 귀사의 엔터프라이즈 워크스페이스를 보게 됩니다.
• Just-in-Time Provisioning – when combined with SAML SSO, user accounts can be created automatically at first login.

Set up SAML SSO with Microsoft Entra ID (Azure AD)

To begin, sign in to your Azure portal and open Microsoft Entra ID.

Enterprise Applications로 이동한 다음 All Applications를 선택합니다.
New Application을 클릭하고, Create your own application을 선택한 후 이름을 HeyGen으로 지정하고 Create를 클릭합니다.

Once the application is created, open the Single Sign-On section and select SAML.

SAML 설정 구성하기

Click Edit to configure the SAML details.

For the Identifier (Entity ID), enter:
api2.heygen.com

Reply URL의 경우 HeyGen 대시보드로 돌아가서 계정 설정(Account Settings)으로 이동한 뒤, 보안(Security) 탭을 열고 SSO를 활성화한 다음 제공된 URL을 복사하세요.

Paste the Reply URL into Entra ID and click Save.

애플리케이션이 사용자 ID를 이메일 형식으로 전달하도록 설정하세요.
NameID 클레임은 사용자의 이메일 주소로 설정되어야 합니다.

Add user attributes for:

• firstName
• lastName

Assign users and groups

Next, select Assign users and groups, then click Add user or group.

SSO를 통해 HeyGen에 접근할 수 있어야 하는 팀원을 선택한 후 Assign을 클릭하세요.

Collect configuration values

Single Sign-On 페이지로 돌아가서 SAML Certificate와 Set Up HeyGen으로 표시된 섹션까지 스크롤하세요.

From these sections, gather the following values:

• 인증서(Base64)
• 로그인 URL
• Microsoft Entra ID

최종 구성 단계에서 사용할 수 있도록 이 값들을 준비해 두세요.

HeyGen에서 설정 완료

Go back to your HeyGen Admin Panel and open the SSO Settings page.

인증서, 로그인 URL, Entra ID 값을 해당 필드에 붙여넣은 다음 저장을 클릭하세요.

HeyGen과 Microsoft Entra ID 간의 SAML 연결 구성이 완료되었습니다.

SSO 설정을 테스트하세요

설정을 확인하려면 HeyGen 로그인 페이지를 열고 ‘Sign in with SSO’를 선택하세요.

회사 자격 증명으로 로그인하세요. 모든 설정이 올바르게 구성되었다면, SSO가 활성화된 상태로 바로 HeyGen에 접속됩니다.

이제 귀하의 HeyGen 워크스페이스에 SAML SSO가 활성화되었습니다.
팀원들은 추가 비밀번호나 절차 없이 회사 계정 자격 증명을 사용해 안전하게 로그인할 수 있습니다.