LaunchDarkly-cloud-app

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

Met Security Assertion Markup Language (SAML) kunnen uw gebruikers hun inloggegevens voor Google Cloud gebruiken om in te loggen bij zakelijke cloud-apps.

SSO via SAML instellen voor LaunchDarkly

Hier leest u hoe u Single sign-on (SSO) via SAML instelt voor de LaunchDarkly-app.

Voordat u begint

Voordat u SSO instelt, moet u aangepaste gebruikerskenmerken maken voor LaunchDarkly. Volg deze stappen:

1. Log in bij de Google Beheerdersconsole.

   Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  DirectoryGebruikers.
3. Klik bovenaan de lijst Gebruikers op MeerAangepaste kenmerken beheren.
   
4. Klik rechtsboven op Aangepast kenmerk toevoegen.
5. Configureer het aangepaste kenmerk als volgt:
   • Categorie: LaunchDarkly
   • Beschrijving: aangepaste kenmerken voor LaunchDarkly

   Voer bij Aangepaste velden het volgende in:

   • Naam: rol
   • Informatietype: tekst
   • Zichtbaarheid: zichtbaar voor de organisatie
   • Aantal waarden: één waarde
6. Klik op Toevoegen.
7. Configureer een tweede aangepast kenmerk met identieke waarden als het eerste kenmerk, maar vul in het veld Naam de waarde 'Aangepaste rollen' in.
8. Klik op Toevoegen.

   De nieuwe kenmerken worden weergegeven op de pagina Gebruikerskenmerken beheren.

Stap 1: Google-identiteitsprovidergegevens (IdP) ophalen

1. Log in bij de Google Beheerdersconsole.

   Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsWeb- en mobiele apps.
3. Klik op App toevoegenApps zoeken.
4. Voer LaunchDarkly in het zoekveld in.
5. Plaats in de zoekresultaten de muisaanwijzer op de SAML-app van LaunchDarkly en klik op Selecteren.
6. Doe het volgende op de pagina Google-identiteitsprovidergegevens:
   1. Kopieer de SSO-URL en sla deze op.
   2. Download het IdP-certificaat.

Laat de Beheerdersconsole open staan. Nadat u de volgende stap heeft uitgevoerd in de LaunchDarkly-app, gaat u door in de configuratiewizard.

Stap 2: LaunchDarkly instellen als SAML 2.0-serviceprovider (SP)

1. Open een nieuw incognito browservenster.
2. Ga naar https://app.launchlarkly.com en log in met uw LaunchDarkly-beheerdersaccount.
3. Ga naar Account settings (Accountinstellingen)  Security (Beveiliging).
4. Klik op Edit SAML Configuration (SAML-configuratie bewerken).
5. Kopieer de Assertion consumer service URL en sla deze op. U gebruikt deze waarde om de SSO-installatie te voltooien in de Beheerdersconsole in stap 3 hieronder.
6. Voer bij SAML identity provider details (Gegevens SAML-identiteitsprovider) in de volgende velden de IdP-gegevens in die u heeft gekopieerd in stap 1:
   • Sign on URL (Inlog-URL): SSO-URL
   • X.509 certificate (X.509-certificaat): plak de inhoud van het IdP-certificaat.
7. Klik op Save (Opslaan).

Stap 3: De SSO-configuratie voltooien in de Beheerdersconsole

1. Ga terug naar het browsertabblad met de Beheerdersconsole.
2. Klik op de pagina Google-identiteitsprovidergegevens op Doorgaan.
3. Vervang op de pagina Serviceprovidergegevens de ACS-URL door de ACS-URL die u heeft gekopieerd bij LaunchDarkly in stap 2 hierboven.
4. Klik op Doorgaan.
5. Klik op de pagina Kenmerktoewijzing op het menu Veld selecteren en wijs de volgende Google-directorykenmerken toe aan de bijbehorende LaunchDarkly-kenmerken:
    

   Google-directorykenmerk	LaunchDarkly-kenmerk
   Basic Information > First Name (Algemene informatie > Voornaam)	firstName
   Basic Information > Last Name (Algemene informatie > Achternaam)	lastName
   LaunchDarkly Attributes > Role (LaunchDarkly-kenmerken > Rol)	role
   LaunchDarkly Attributes > Custom Roles (LaunchDarkly-kenmerken > Aangepaste rollen)	customRole

6. (Optioneel) Groepsnamen invoeren die relevant zijn voor deze app:

   1. Klik bij Groepslidmaatschap (optioneel) op Zoeken naar een groep. Voer een of meer letters van de groepsnaam in en selecteer de groepsnaam.
   2. Voeg naar wens extra groepen toe (maximaal 75 groepen).
   3. Vul bij App-kenmerk de naam in van het overeenkomstige groepskenmerk van de serviceprovider.

   Ongeacht de hoeveelheid groepsnamen die u invult, bevat de SAML-reactie alleen groepen waarvan een gebruiker lid is (direct of indirect). Ga voor meer informatie naar Over het toewijzen van groepslidmaatschappen.

7. Klik op Voltooien.

Stap 4: De LaunchDarkly-app inschakelen

1. Log in bij de Google Beheerdersconsole.

   Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsWeb- en mobiele apps.
3. Selecteer LaunchDarkly.
4. Klik op Gebruikerstoegang.

5. Als u een service wilt aan- of uitzetten voor iedereen in uw organisatie, klikt u op Aan voor iedereen of Uit voor iedereen. Klik dan op Opslaan.

6. (Optioneel) Zo zet u service aan of uit voor een organisatie-eenheid:

   1. Selecteer links de organisatie-eenheid.
   2. Selecteer Aan of Uit om de servicestatus te wijzigen.
   3. Kies een van deze opties:
      • Als de servicestatus is ingesteld op Overgenomen en u de geüpdatete instelling wilt behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wordt gewijzigd, klikt u op Overschrijven.
      • Als de servicestatus is ingesteld op Overschrijven, klikt u op Overnemen om de instelling hetzelfde te maken als de instelling voor de bovenliggende organisatie-eenheid, of op Opslaan om de nieuwe instelling te behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wordt gewijzigd.
        Opmerking: Bekijk meer informatie over de organisatiestructuur.
7. Als u een service wilt inschakelen voor een groep gebruikers binnen een organisatie-eenheid of in verschillende organisatie-eenheden, selecteert u een toegangsgroep. Zie Services inschakelen voor toegangsgroepen voor meer informatie.
8. Controleer of de e-mail-ID's van uw LaunchDarkly-gebruikersaccounts overeenkomen met die in uw Google-domein.

Stap 5: Controleren of SSO werkt

LaunchDarkly ondersteunt zowel door de identiteitsprovider (IdP) als de serviceprovider (SP) gestarte SSO. Volg deze stappen om SSO te verifiëren in een van beide modi:

Door IdP gestart

1. Log in bij de Google Beheerdersconsole.

   Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  AppsWeb- en mobiele apps.
3. Selecteer LaunchDarkly.
4. Klik linksboven op Test SAML login (SAML-login testen). 

   Als het goed is, wordt LaunchDarkly geopend in een nieuw tabblad. Als dit niet het geval is, gebruikt u de informatie in de SAML-foutmeldingen die worden weergegeven om de IdP- en SP-instellingen te updaten en test u de SAML-inlog opnieuw.

Door SP gestart

1. Open https://app.launchdarkly.com.
2. Voer uw e-mailadres in en klik op Next (Volgende). Als het goed is, wordt u automatisch doorgestuurd naar de inlogpagina van Google.
3. Voer uw gebruikersnaam en wachtwoord in.

Nadat uw inloggegevens zijn geverifieerd, wordt u automatisch teruggestuurd naar LaunchDarkly.

 

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}