Miro MCP용 엔터프라이즈 관리 권한(EMA) 설정하기 – Miro 도움말 센터

누가 할 수 있나요: 회사 관리자
어떤 플랜: Enterprise
사용 플랫폼: 브라우저, 데스크톱

엔터프라이즈 관리 권한(EMA)은 ID 공급자가 Miro MCP 접근 권한을 부여하도록 하여 사용자가 MCP 클라이언트에서 별도로 Miro에 로그인할 필요가 없게 합니다. 이번 첫 릴리스에서는 EMA가 Claude에 적용됩니다. 다른 MCP 클라이언트는 계속해서 OAuth로 로그인합니다.

시작하기 전에

Miro MCP를 조직에 대해 활성화하세요. 자세한 내용은 Miro MCP Server(관리자 가이드)를 참조하세요.
EMA에 사용할 기본 팀을 생성하거나 선택하세요. 가능한 경우 MCP 접근이 필요한 사용자만 포함된 제한된 팀을 선택한 다음 해당 사용자를 팀에 추가하세요.
ID 공급자에 대한 관리자 권한이 있어야 합니다. 이번 릴리스에서는 Okta가 지원되는 ID 공급자입니다. 자세한 Okta 단계는 AI 에이전트 토큰 교환 설정 문서를 참조하세요.
Miro 커넥터에 대해 엔터프라이즈 관리 권한을 켤 수 있도록 Anthropic 관리자 콘솔에 대한 관리자 권한이 있어야 합니다.

EMA를 사용하는 사용자는 두 군데에서 접근 권한이 필요합니다: Miro의 기본 팀 멤버십과 Okta에서 부여한 역할 또는 접근 권한입니다. 둘 중 하나만 완료해서는 충분하지 않습니다.

엔터프라이즈 관리 권한 작동 방식

EMA를 활성화하면:

ID 공급자가 누가 Miro MCP 접근을 요청할 수 있는지 결정합니다.
각 사용자가 별도의 Miro OAuth 동의 절차를 완료하지 않아도 Claude가 Miro MCP에 연결할 수 있습니다.
Miro는 EMA를 위해 선택한 기본 팀에서 보드를 엽니다.
다른 MCP 클라이언트(예: Cursor 또는 ChatGPT)는 표준 OAuth와 일반적인 팀 및 사용자 그룹 제어를 계속 사용합니다.

EMA는 Miro SSO(통합로그인)와 별개입니다. Miro 웹 로그인을 위한 SAML 연결을 추가해도 해당 발급자를 MCP에 대해 신뢰하는 것은 아닙니다. MCP 페이지의 신뢰된 발급자에 발급자를 별도로 추가해야 합니다.

업계 확장에 대한 배경은 Model Context Protocol 블로그의 Enterprise-Managed Authorization을 참조하세요.

엔터프라이즈 관리 권한 설정

기능을 처음 켜면 Miro가 안내 설정 패널을 엽니다. 세 단계를 모두 완료한 다음 설정 완료를 클릭하세요. 설정 완료를 클릭해야 EMA가 활성화됩니다.

관리자 콘솔 > 앱 및 통합 > MCP로 이동합니다.
Enterprise-Managed Authorization 아래에서 Claude용 엔터프라이즈 관리 권한(EMA) 활성화를 켭니다.
엔터프라이즈 관리 권한 설정 패널이 열립니다.
패널의 세 단계를 완료합니다(아래에 설명되어 있음).
설정 완료를 클릭합니다.
MCP 페이지에 기본 팀과 신뢰된 발급자가 표시됩니다.

1단계: 기본 팀 선택

엔터프라이즈 관리 권한을 통해 로그인하는 모든 사용자는 이 팀에서 접근 권한을 얻습니다. 필요한 사용자를 설정 전후에 이 팀에 추가하세요.

설정 패널에서 팀을 검색합니다.
기본으로 사용할 팀을 선택합니다.
계속을 클릭합니다.

가능하면 EMA에는 전용의 제한된 팀을 사용하세요. 이렇게 하면 EMA 보드 접근이 명확한 멤버 집합으로 한정됩니다.

선택한 팀에 아직 MCP가 활성화되어 있지 않으면 Miro가 MCP 활성화를 요청합니다. EMA 세션이 해당 팀에서 보드를 열 수 있도록 MCP 사용 설정을 클릭하세요. Miro는 팀을 팀 및 사용자 그룹에서 선택된 팀에 추가합니다.

2단계: 신뢰된 발급자 추가

Miro에서 제공하는 값을 ID 공급자에 복사한 다음, Miro에 발급자 URL을 확인 입력하세요.

이 단계에는 발급자 URL이라는 두 개의 필드가 표시됩니다. 첫 번째는 값을 ID 공급자에 복사 아래에 있는 Miro의 값으로 Okta에 복사합니다. 두 번째는 발급자 확인 아래에 입력하는 귀사 ID 공급자의 발급자 URL입니다.

값을 ID 공급자에 복사 아래에서 Miro가 표시하는 각 값을 복사합니다:
- 발급자 URL (예: https://mcp.miro.com/)
- Audience 또는 테넌트 ID (조직 고유값)
- 리소스 표시자 (예: https://mcp.miro.com/)
Okta에서 Miro에 대한 에이전트 구성을 생성하고 이 값을 표시된 대로 정확히 붙여넣습니다. 그런 다음 접근이 필요한 사용자에게 Okta에서 역할을 부여하세요. Okta의 자세한 단계는 AI 에이전트 토큰 교환 설정을 참조하세요.
다시 Miro로 돌아와 발급자 확인 아래에 ID 공급자의 발급자 URL을 입력합니다.
이 URL은 Miro가 귀사에 대해 표시하는 Audience ID에 등록됩니다.
발급자 추가를 클릭합니다.
Miro가 디스커버리와 키를 확인합니다. 디스커버리 확인됨과 키에 접근 가능이 표시되어야 합니다.
계속을 클릭합니다.

디스커버리에 실패하거나 키에 접근할 수 없으면 ID 공급자가 /.well-known/openid-configuration 또는 /.well-known/oauth-authorization-server에 jwks_uri를 게시하는지 확인하세요. 구성을 수정한 후 다시 확인을 클릭하세요. 여전히 실패하면 Miro 지원에 문의하세요.

신뢰된 발급자는 하나 이상 추가할 수 있습니다. 실수로 추가한 발급자는 휴지통 아이콘으로 제거하세요.

3단계: Claude에서 활성화

Anthropic 관리자 콘솔을 엽니다(설정 패널에서 Anthropic 관리자 콘솔 열기를 사용하세요).
Miro 커넥터에 대해 엔터프라이즈 관리 권한(EMA)을 켭니다.
Miro로 돌아가서 설정 완료를 클릭합니다.

다른 MCP 클라이언트는 계속해서 OAuth로 로그인합니다.

엔터프라이즈 관리 권한 설정 관리

첫 설정 이후에는 기능을 끄고 다시 켜도 안내 설정 패널이 다시 열리지 않습니다. 대신 MCP 페이지에서 설정을 관리하세요.

기본 팀 변경

관리자 콘솔 > 앱 및 통합 > MCP로 이동합니다.
Enterprise-Managed Authorization 아래에서 기본 팀을 엽니다.
다른 팀을 선택합니다.
해당 팀에 MCP가 활성화되어 있지 않으면 요청 시 MCP 사용 설정을 확인하세요. Miro는 팀을 팀 및 사용자 그룹에서 선택된 팀에 추가합니다.

신뢰된 발급자 추가 또는 관리

관리자 콘솔 > 앱 및 통합 > MCP로 이동합니다.
신뢰된 발급자에서 각 발급자의 상태와 세부 정보를 검토합니다:
- 활성화됨 또는 비활성화됨
- 디스커버리 확인됨 / 디스커버리 확인 실패
- 키에 접근 가능 / 키에 접근 불가
다른 발급자를 추가하려면 + 신뢰된 발급자 추가를 클릭하고 발급자 URL을 입력한 다음 디스커버리가 성공했는지 확인하세요.
행의 토글을 사용해 발급자를 삭제하지 않고도 활성화 또는 비활성화할 수 있습니다.
더 이상 신뢰하지 않는 발급자는 휴지통 아이콘을 사용해 제거하세요.

여기에 나열된 발급자만 EMA를 통해 MCP 접근을 요청할 수 있습니다. 기존 Miro SAML 또는 OIDC SSO 연결만으로는 충분하지 않습니다.

엔터프라이즈 관리 권한 끄기

관리자 콘솔 > 앱 및 통합 > MCP로 이동합니다.
Enterprise-Managed Authorization 아래에서 Claude용 엔터프라이즈 관리 권한(EMA) 활성화를 끕니다.

Claude는 일반 OAuth 흐름으로 되돌아갑니다. 저장된 기본 팀과 신뢰된 발급자는 나중에 기능을 다시 켜면 그대로 사용할 수 있습니다.

제한 사항

EMA는 현재 Claude에 적용됩니다. 다른 MCP 클라이언트는 계속해서 OAuth를 사용합니다.
EMA 세션은 단일 기본 팀을 사용합니다. 다른 팀의 보드가 필요한 사용자는 해당 팀에 대해 OAuth 클라이언트를 계속 사용해야 합니다.
이번 릴리스에서는 Miro(기본 팀 멤버십)와 Okta(Miro 에이전트 구성에 대한 역할 또는 접근) 둘 다에서 접근을 부여해야 합니다.
신뢰된 발급자 디스커버리는 ID 공급자가 접근 가능한 JWKS 엔드포인트를 게시하는지에 따라 달라집니다.