แอปพลิเคชันระบบคลาวด์ Honey

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่านทาง SAML สำหรับ Honey

ก่อนที่จะกำหนดค่า SSO โปรดติดต่อฝ่ายสนับสนุนของ Honey เพื่อขอรับรหัสที่ไม่ซ้ำสำหรับองค์กรคุณ ซึ่งคุณจะได้รับหลังจากการลงทะเบียน โปรดรอการสร้างรหัสหนึ่งวันทำการ

ขั้นตอนที่ 1: ตั้งค่า Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Honey ในช่องค้นหา
5. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML Honey แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO
   • ดาวน์โหลดใบรับรอง
7. คลิกต่อไป
8. ในหน้ารายละเอียดของผู้ให้บริการ ให้แทนที่ {uniqueid-provided-by-sp} ด้วยรหัสที่ไม่ซ้ำกันสำหรับองค์กรของคุณซึ่ง Honey มอบให้ 
9. ในหน้าการแมปแอตทริบิวต์ ให้คลิกเมนูเลือกช่องแล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ Honey ที่ตรงกัน
    

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Honey
   Basic Information > First Name	FirstName
   Basic Information > Last Name	LastName
   Employee Details > Job Title	Job Title
   Employee Details > Department	Department
   Contact Information > Phone Number	PhoneNumber

10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

ขั้นตอนที่ 2: ตั้งค่า Honey เป็นผู้ให้บริการ (SP) SAML 2.0

1. เปิดหน้าต่างใหม่ของเบราว์เซอร์ในโหมดไม่ระบุตัวตน
2. ลงชื่อเข้าใช้ https://honey.is ด้วยบัญชีผู้ดูแลระบบ Honey ขององค์กรคุณ
3. จากหน้าแรกของ Honey ให้คลิกไอคอนการตั้งค่าบัญชีที่ด้านซ้ายล่าง แล้วเลือก Admin
4. คลิก Single Sign-On ทางด้านขวา
5. ในช่อง Remote Login URL ให้วาง SSO URL ของ Google ที่คัดลอกไว้ในขั้นตอนที่ 1
6. ในช่อง Identity Provider Certificate ให้คัดลอกและวางเนื้อหาทั้งหมดของใบรับรอง Google IdP ที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
7. เปิดตัวเลือก Enable Single Sign-On
8. คลิก Save Settings
9. คลิกแท็บ Domains ที่ด้านบนของหน้า
10. คลิกไอคอนแม่กุญแจกับโดเมนขององค์กรคุณ แล้วเลือก Require SAML
11. (ไม่บังคับ) สร้างผู้ใช้ใน Honey โดยทำดังนี้
    • คลิก Members
    • คลิก Send An Invite
    • ใส่ที่อยู่อีเมลผู้ใช้ Google ของคุณแล้วคลิก Add
    • เปิดกล่องจดหมายของผู้ใช้ Google และยอมรับคำเชิญของ Honey

ขั้นตอนที่ 3: เปิดใช้แอป Honey

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Honey
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ Honey ตรงกับรหัสในโดเมน Google ของคุณ

ขั้นตอนที่ 4: ยืนยันว่า SSO ใช้ได้

Honey รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Honey
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ที่ด้านซ้ายบน 

   ระบบจะเปิด Honey ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบผ่าน SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. เปิด https://honey.is แล้วพยายามลงชื่อเข้าใช้
3. ใส่รหัสอีเมล Google ของผู้ใช้ที่ตอบรับคำเชิญจาก Honey แล้วคลิก Next ระบบควรพาคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
4. ป้อนชื่อผู้ใช้และรหัสผ่านของคุณ

หลังจากตรวจสอบสิทธิ์ข้อมูลรับรองการลงชื่อเข้าใช้ของคุณแล้ว ระบบจะนำคุณกลับไปยัง Honey

ถ้าไม่มีบัญชีผู้ใช้ที่ตรวจสอบสิทธิ์โดย Google IdP อยู่ใน Honey คุณจะพบข้อผิดพลาด ดูขั้นตอนที่ 2 เพื่อสร้างผู้ใช้ใหม่ใน Honey ด้วยตนเองก่อนยืนยัน SSO

ขั้นตอนที่ 5: ตั้งค่าการจัดสรรอัตโนมัติ

ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถจัดสรรผู้ใช้ในแอปพลิเคชัน Honey โดยอัตโนมัติได้

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}