การลงชื่อเข้าใช้ด้วย SSO

หน้าลงชื่อเข้าใช้สําหรับคอนโซลผู้ดูแลระบบคือ admin.google.com ซึ่งจะเปลี่ยนเส้นทางไปที่ accounts.google.com ในขณะที่หน้าลงชื่อเข้าใช้สําหรับแต่ละบริการของ Google คือ service.google.com/a/example.com เมื่อคุณกําหนดค่า SSO สําหรับโดเมน การทํางานของหน้าเว็บเหล่านี้จะขึ้นอยู่กับว่าผู้ใช้ที่ลงชื่อเข้าใช้มีสิทธิ์ของผู้ดูแลระบบขั้นสูงหรือไม่ และโดเมนมีเน็ตเวิร์กมาสก์หรือไม่ 

การลงชื่อเข้าใช้ด้วยสิทธิ์ของผู้ดูแลระบบขั้นสูง

คอนโซลผู้ดูแลระบบ

เมื่อผู้ดูแลระบบขั้นสูงพยายามลงชื่อเข้าใช้โดเมนที่เปิดใช้ SSO ผ่าน admin.google.com ผู้ดูแลระบบจะต้องป้อนอีเมลแบบเต็มของบัญชีผู้ดูแลระบบ Google และรหัสผ่าน Google ที่เกี่ยวข้อง (ไม่ใช่ชื่อผู้ใช้และรหัสผ่าน SSO) และคลิกลงชื่อเข้าใช้เพื่อเข้าถึงคอนโซลผู้ดูแลระบบโดยตรง โดย Google จะไม่เปลี่ยนเส้นทางผู้ดูแลระบบไปยังหน้าลงชื่อเข้าใช้ของ SSO

ไคลเอ็นต์การซิงค์ของ Google ไดรฟ์

เมื่อผู้ดูแลระบบขั้นสูงลงชื่อเข้าใช้ไคลเอ็นต์การซิงค์ของ Google ไดรฟ์ ผู้ดูแลระบบขั้นสูงข้ามส่วน SSO ไปโดย Google จะไม่เปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ SSO การดำเนินการนี้จะมีผลกับการลงชื่อเข้าใช้จากเบราว์เซอร์, แอปบนอุปกรณ์เคลื่อนที่ (เช่น แอปไดรฟ์และ Gmail สำหรับ iOS), การเปิดใช้งานบัญชี Android เป็นต้น

บริการของ Google ที่ใช้ URL เฉพาะของโดเมน

ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถลงชื่อเข้าใช้บริการของ Google ด้วย URL เฉพาะของโดเมน (เช่น mail.google.com/a/example.com) โดยใช้ SSO ได้ในกรณีต่อไปนี้

• โดเมนของคุณใช้โปรไฟล์ SSO ของบุคคลที่สามสําหรับองค์กร นอกจากนี้ หากโดเมนของคุณใช้เน็ตเวิร์กมาสก์ คุณต้องอยู่ในเน็ตเวิร์กมาสก์ด้วย
• มีการตั้งค่า URL ของบริการที่เจาะจงสำหรับโดเมนเป็นเปลี่ยนเส้นทางผู้ใช้ไปยัง IdP บุคคลที่สามโดยอัตโนมัติ และตั้งค่าโปรไฟล์ SSO เป็นโปรไฟล์ SSO สำหรับองค์กรของคุณ

หากคุณใช้โปรไฟล์ SSO อื่น (ไม่ใช่โปรไฟล์ SSO สำหรับองค์กรของคุณ) ระบบจะไม่อนุญาตให้ผู้ดูแลระบบขั้นสูงลงชื่อเข้าใช้ URL เฉพาะของโดเมนผ่าน IdP หากตั้งค่า URL ของบริการที่เจาะจงสำหรับโดเมนให้เปลี่ยนเส้นทางผู้ใช้ไปยังโปรไฟล์ SSO นั้นโดยอัตโนมัติ การลงชื่อเข้าใช้ URL เฉพาะสำหรับโดเมนจะทำให้เกิดข้อผิดพลาดในการเข้าสู่ระบบ