Trello 云应用

您必须以超级用户身份登录,才能执行此任务。

利用安全断言标记语言 (SAML),您的用户可以通过自己的 Google Cloud 凭据登录企业云应用。

通过 SAML 为 Trello 设置 SSO

以下是利用 SAML 为 Trello 应用设置单点登录 (SSO) 的方法。

第 1 步:将 Trello 设置为 SAML 2.0 服务提供商 (SP)
  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页,转到安全性 接着点击 为 SAML 应用设置单点登录 (SSO)

    您必须以超级用户身份登录,才能执行此任务。

  3. 复制 SSO 网址。
  4. 点击下载以下载 X.509 证书。
  5. 转到 https://trello.com/sso-configuration
  6. 填写以下信息:
    企业名称:提供您的注册企业名称。
    电子邮件联系地址:提供您的电子邮件地址
    选择您的 SAML 身份提供商:其他(身份提供商未列出)
    您打算为您的用户强制启用 SSO 登录功能吗?:是
    您是否希望将任何网域加入服务提供商 (SP) 初始化登录白名单?:否
    SAML SSO 网址:输入在步骤 3 中下载的 Google 单点登录网址,以便进行 SSO 设置。
    SAML 证书:输入在步骤 3 中下载的 Google X.509 证书,以便进行 SSO 设置。
  7. 点击提交以保存这些内容。
    Trello 会向您发送电子邮件以验证您的电子邮件联系地址,请查看您的邮箱
    Trello 会验证您的企业名称。
    当 Trello 确认企业名称有效后,他们会在 1 天内通过电子邮件将 ACS 网址 and SP 网址发送给您
  8. 继续阅读下一部分,了解如何将 Google 设置为 SAML 身份提供商 (IdP)。
第 2 步:将 Google 设置为 SAML 身份提供商 (IdP)
  1. 在新的浏览器标签页中,以超级用户的身份登录管理控制台。
  2. 点击应用 > SAML 应用
  3. 选择向网域添加服务/应用链接或点击底部的加号 (+) 图标。
  4. 从列表中选择 Trello。系统会自动填充 Google IDP 信息页面上的值。
  5. 与 Trello 支持团队联系,从而将 Google 设置为 SAML 身份提供商 (IdP)。Trello 支持团队发送证书后,请将这些证书上传到相应服务提供商的“设置”字段,然后返回管理控制台,并点击下一步
  6. 基本应用信息窗口,系统会自动填充应用名称说明的值。您可以对这些值进行修改。
  7. (可选)点击上传徽标字段旁边的选择文件,即可上传 PNG 或 GIF 文件作为图标。文件大小应为 256 x 256 像素。
  8. 点击下一步
第 3 步:在 Google 管理控制台中输入服务提供商详细信息
  1. 服务提供商详情部分,将以下网址分别输入实体 IDACS 网址启动网址字段:
            ACS 网址:https://trello.com/auth/saml/consume/<企业名称>
            实体 ID:https://trello.com/auth/saml/metadata
            启动网址:<空>
  2. 已签署响应处于未选中状态。
    取消选中已签署响应复选框后,系统仅会签署断言。选中已签署响应复选框后,系统会签署整个响应。
  3. 默认的名称 ID 就是主电子邮件地址。系统不支持输入多个值。Trello 要求提供主要电子邮件地址以进行身份验证。如果您需要进行其他名称 ID 映射,请与 Trello 支持团队联系。您也可以在通过 Google Admin SDK API 创建用户架构的自定义属性后使用这些属性。不过,您必须在设置 Trello SAML 应用之前就先行创建这些属性。
  4. 名称 ID 格式字段中,输入 Persistent。
  5. 点击下一步
  6. 属性映射下方的下拉列表中,先选择基本信息作为类别,然后再选择用户属性,以便从 Google 配置文件中映射属性。您必须提供“主要电子邮件”[User.Email]、“名字”[User.FirstName] 和“姓氏”[User.LastName] 属性。
  7. 点击完成
第 4 步:启用 Trello 应用
  1. 登录管理控制台。
  2. 转到应用SAML 应用
  3. 选择 Trello
  4. 点击用户访问权限
  5. 如果要为单位中所有人启用或停用某项服务,请点击对所有人启用对所有人停用,然后点击保存

  6. 如果仅为单位部门中的用户启用或停用某项服务,请执行以下步骤:

    1. 在左侧,选择单位部门。
    2. 选择开启关闭
    3. 即使上级单位部门已开启或关闭该服务也无妨,要保持该服务的开启或关闭状态,请点击覆盖
    4. 如果单位的服务状态已经是已替换,请从下列选项中选择一项:
      • 继承:恢复为与上级单位相同的设置。
      • 保存:保存新设置(即使上级单位的设置发生变化)。

    详细了解 组织结构

  7. (可选)为一组用户启用服务。
    要为一个或多个单位部门的特定用户启用一项服务,可使用访问权限群组。了解详情

  8. (可选)为一组用户启用服务。
    要为一个或多个单位部门的特定用户启用一项服务,可使用访问权限群组。了解详情

  9. 确保您的 Trello 用户帐号电子邮件 ID 与 Google 网域中的 ID 一致。
第 5 步:确认 SSO 是否正常运行
  1. 关闭所有浏览器窗口。
  2. 打开 https://trello.com/auth/saml/login/<企业名称> 并尝试登录。系统应该会自动将您重定向回 Google 登录页面。
  3. 输入您的登录凭据。
  4. 您的登录凭据通过身份验证后,系统会自动将您重定向回 Trello。

Google、G Suite 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。
该内容对您有帮助吗?
您有什么改进建议?