แอปพลิเคชันระบบคลาวด์ Marketo

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้ง SSO ผ่านทาง SAML สำหรับ Marketo

วิธีตั้ง SSO ผ่านทาง SAML สำหรับแอปพลิเคชัน Marketo

ขั้นตอนที่ 1: ตั้ง Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Marketo ในช่องค้นหา
5. วางเมาส์เหนือแอป SAML Marketo ในผลการค้นหา แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึกรหัสเอนทิตี
   • ดาวน์โหลดใบรับรอง
7. คลิกต่อไป
8. ในหน้ารายละเอียดของผู้ให้บริการ ให้ทำดังนี้
   1. แก้ไข ACS URL เริ่มต้นโดยแทนที่ {munchkin-account-id} ด้วย Munchkin ID สำหรับอินสแตนซ์ Marketo

      เคล็ดลับ: ดูวิธีค้นหา Munchkin ID จากเอกสารประกอบของ Marketo

   2. เลือกอีเมลในช่องรูปแบบรหัสชื่อ
9. คลิกต่อไป
10. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้

    1. คลิกเพิ่มการแมป
    2. คลิกเลือกช่องเลือกแอตทริบิวต์ไดเรกทอรีของ Google
    3. สำหรับแอตทริบิวต์ของแอป ให้ป้อนแอตทริบิวต์ของแอปที่เกี่ยวข้อง
11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้นในหน้าการแมปแอตทริบิวต์

ขั้นตอนที่ 2: ตั้ง Marketo เป็นผู้ให้บริการ (SP) SAML 2.0

1. เปิดแท็บใหม่ของเบราว์เซอร์และลงชื่อเข้าใช้ Marketo ด้วยบัญชีผู้ดูแลระบบ
2. ไปที่ผู้ Admin และคลิกการ Single Sign-On
3. คลิก Edit ในส่วน SAML Settings
4. ป้อนข้อมูลต่อไปนี้
   • SAML Single Sign-On: ตั้งค่าเป็น Enabled
   • Issuer ID: ป้อนรหัสเอนทิตีที่คัดลอกมาจาก Google ในขั้นตอนที่ 1 ด้านบน
   • Entity ID: http://saml.marketo.com/sp
   • User ID Location : เลือก In Name identifier element of Subject
   • Identity Provider Certificate: คลิก Browse จากนั้นเลือกและอัปโหลดไฟล์ใบรับรอง X.509 ที่คุณดาวน์โหลดมาในขั้นตอนที่ 1 ด้านบน
5. คลิก Save
6. คลิก Edit ในส่วน Redirect Pages
7. ป้อนค่าต่อไปนี้
   • Logout URL: https://www.google.com/accounts/logout
   • Error URL: ยอมรับได้ทุก URL URL ที่แนะนำ: https://myaccount.google.com/
8. คลิก Save

 

ขั้นตอนที่ 3: เปิดใช้แอป Marketo

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Marketo
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ Marketo ตรงกับรหัสในโดเมนของบริการ Google

ขั้นตอนที่ 4: ยืนยันว่า SSO ใช้ได้

หมายเหตุ: Marketo รองรับเฉพาะ SSO จาก IdP เท่านั้น คุณจะใช้ SSO ไม่ได้หากลงชื่อเข้าใช้ Marketo โดยตรง

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Marketo
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ด้านซ้ายบน 

   ระบบจะเปิด Marketo ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบผ่าน SAML อีกครั้ง

ระบบจะนำคุณไปยังบัญชี Marketo โดยอัตโนมัติ

เคล็ดลับ: เมื่อคุณยืนยันว่า SSO ทำงานตามปกติแล้ว คุณสามารถกำหนดค่า Marketo ให้จำกัดการเข้าสู่ระบบของผู้ใช้เป็นรูปแบบ SSO เท่านั้นเพื่อรักษาความปลอดภัยให้รัดกุมยิ่งขึ้น

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}