คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้
ตั้ง SSO ผ่านทาง SAML สำหรับ LaunchDarkly
วิธีตั้งการลงชื่อเพียงครั้งเดียว (SSO) ผ่านทาง SAML สำหรับแอปพลิเคชัน LaunchDarkly มีดังนี้
ข้อควรปฏิบัติก่อนที่จะเริ่มต้นคุณต้องสร้างแอตทริบิวต์ผู้ใช้ที่กำหนดเองสำหรับ LaunchDarkly ก่อนที่จะตั้ง SSO โปรดทำตามขั้นตอนต่อไปนี้
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
- จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
ไดเรกทอรี
ผู้ใช้
- ที่ด้านบนของรายการผู้ใช้ ให้คลิกเพิ่มเติม
- คลิกเพิ่มแอตทริบิวต์ที่กำหนดเองที่ด้านขวาบน
- กำหนดค่าแอตทริบิวต์ที่กำหนดเองดังนี้
- หมวดหมู่: LaunchDarkly
- รายละเอียด: แอตทริบิวต์ที่กำหนดเอง ของ LaunchDarkly
ในช่องที่กำหนดเอง ให้ป้อนข้อมูลต่อไปนี้
- ชื่อ: บทบาท
- ประเภทข้อมูล: ข้อความ
- การเปิดเผย: แสดงต่อองค์กร
- จำนวนค่า: ค่าเดี่ยว
- คลิกเพิ่ม
- กำหนดค่าแอตทริบิวต์แบบกำหนดเองรายการที่สองโดยใช้ค่าเดียวกันกับรายการแรก แต่ในช่องชื่อ ให้ป้อน "บทบาทที่กำหนดเอง"
- คลิกเพิ่ม
แอตทริบิวต์ใหม่จะแสดงในหน้าจัดการแอตทริบิวต์ผู้ใช้
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
แอป
-
คลิกเพิ่มแอป
- ป้อน LaunchDarkly ในช่องค้นหา
- วางเมาส์เหนือแอป SAML LaunchDarkly ในผลการค้นหา แล้วคลิกเลือก
- ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
- คัดลอกและบันทึก URL ของ SSO
- ดาวน์โหลดใบรับรอง IDP
เปิดคอนโซลผู้ดูแลระบบค้างไว้เนื่องจากคุณจะมาดำเนินการต่อในวิซาร์ดการกำหนดค่าหลังทำขั้นตอนถัดไปในแอปพลิเคชัน LaunchDarkly เรียบร้อยแล้ว
- เปิดหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน
- ลงชื่อเข้าใช้ https://app.launchlarkly.com ด้วยบัญชีผู้ดูแลระบบ LaunchDarkly ของคุณ
- ไปที่ Account settings
- คลิก Edit SAML Configuration
- คัดลอกและบันทึก Assertion consumer service URL โดยคุณจะต้องใช้ URL นี้กำหนดค่า SSO ในคอนโซลผู้ดูแลระบบในขั้นตอนที่ 3 ด้านล่างให้เรียบร้อย
- ในส่วน SAML identity provider details ให้ใส่ข้อมูล IdP ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในช่องต่อไปนี้
- Sign on URL: ป้อน URL ของ SSO
- X.509 certificate: วางเนื้อหาของใบรับรอง IdP
- คลิก Save
- กลับไปที่แท็บเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
- ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
- ในหน้ารายละเอียดของผู้ให้บริการ ให้แทนที่ ACS URL ด้วย ACS URL ที่คัดลอกจาก LaunchDarkly ในขั้นตอนที่ 2 ด้านบน
- คลิกต่อไป
- ในหน้าการแมปแอตทริบิวต์ ให้คลิกเมนูเลือกช่องแล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ LaunchDarkly ที่ตรงกัน
แอตทริบิวต์ไดเรกทอรีของ Google แอตทริบิวต์ของ LaunchDarkly Basic Information > First Name firstName Basic Information > Last Name lastName LaunchDarkly Attributes > Role role LaunchDarkly Attributes > Custom Roles customRole -
(ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
- สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
- เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
- ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป
ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม
- คลิกเสร็จสิ้น
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
- เลือก LaunchDarkly
-
คลิกสิทธิ์การเข้าถึงของผู้ใช้
-
หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก
-
(ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
- เลือกหน่วยขององค์กรทางด้านซ้าย
- หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
- เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
- หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
- หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
-
หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
- ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ LaunchDarkly ตรงกับรหัสในโดเมน Google ของคุณ
LaunchDarkly รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด
โหมดที่ใช้ IdP
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
- เลือก LaunchDarkly
- คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ด้านซ้ายบน
ระบบจะเปิด LaunchDarkly ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบผ่าน SAML อีกครั้ง
โหมดที่ใช้ SP
- เปิด https://app.launchdarkly.com
- ป้อนอีเมลและคลิก Next โดยระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
- กรอกชื่อผู้ใช้และรหัสผ่าน
หลังจากตรวจสอบสิทธิ์ข้อมูลรับรองการลงชื่อเข้าใช้ของคุณแล้ว ระบบจะนำคุณกลับไปยัง LaunchDarkly โดยอัตโนมัติ
Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง
