Amazon Business-cloud-app

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

Met Security Assertion Markup Language (SAML) kunnen uw gebruikers hun inloggegevens voor Google Cloud gebruiken om in te loggen bij zakelijke cloud-apps.

SSO via SAML instellen voor Amazon Business

Hier leest u hoe u Single sign-on (SSO) via SAML instelt voor de Amazon Business-app.

Stap 1: Google-identiteitsprovidergegevens (IdP) ophalen

Log in bij de Google Beheerdersconsole.
Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).
Ga in de Beheerdersconsole naar Menu AppsWeb- en mobiele apps.
Klik op App toevoegenApps zoeken.
Voer Amazon Business in het zoekveld in.
Plaats in de zoekresultaten de muisaanwijzer op de SAML-app van Amazon Business en klik op Selecteren.
Download het IdP-metadatabestand op de pagina met Google-identiteitsprovidergegevens.
Laat de Beheerdersconsole open staan. Nadat u de volgende stap heeft uitgevoerd in de Amazon Business-app, gaat u door in de configuratiewizard.

Stap 2: Amazon Business instellen als SAML 2.0-serviceprovider (SP)

U moet een geldig Amazon Business-account hebben voor deze taak.

Log op amazon.com in op uw Amazon Business-account.
Klik rechtsboven op uw accountnaam en kies Uw account in het dropdownmenu.
Klik op de profielpagina van uw account op Instellingen voor Amazon Business.
(Optioneel) Klik onder Systeemintegraties op Domeinverificatie en volg de stappen om uw Google Workspace-domein toe te voegen en te bevestigen.
Selecteer onder Systeemintegraties de optie Single sign-on (SSO).
Klik bij IdP geselecteerd op Wijzigen en bevestig dit.
Selecteer Google G Suite in de lijst IdP-selectie wijzigen en klik op Configuratie resetten.
Selecteer de standaardgroep voor Standaardgroep en selecteer de rol voor Standaard kooprol en klik op Volgende.
Zoek en upload het XML-bestand met de metadata van Google IdP dat u in stap 1 hierboven heeft gedownload. De entiteits-ID, URL van de uitgever, het ondertekeningscertificaat en de HTTP-omleidingseindpunt worden automatisch geparseerd vanuit het XML-bestand.
Klik op Next (Volgende).

Wijs op de pagina Kenmerktoewijzing als volgt Amazon-kenmerken toe aan de waarden voor SAML-kenmerknamen:

Amazon-gegevens	SAML-kenmerknaam
E-mail	email
Voornaam	firstName
Achternaam	lastName

Klik op Next (Volgende).
Kopieer in Amazon-verbindingsgegevens de SSO-URL.U heeft deze ID nodig wanneer u in stap 3 hieronder de configuratie aan de Google-zijde in de Beheerdersconsole afrondt.

Stap 3: De SSO-installatie voltooien in de Beheerdersconsole

Ga terug naar het browsertabblad met de Beheerdersconsole.
Klik op de pagina Google-identiteitsprovidergegevens op Doorgaan.
Vervang op de pagina Serviceprovidergegevens de ACS-URL door de SSO-URL die u aan het einde van stap 2 hierboven heeft gekopieerd uit de SSO-instellingen van Amazon Business.
Update de entiteits-ID voor uw regio. Gebruik voor Noord-Amerika bijvoorbeeld https://www.amazon.com. Voor Japan gebruikt u https://www.amazon.jp. Voor Europa gebruikt u https://www.amazon.de.
Klik op Doorgaan.

Klik op de pagina Kenmerktoewijzing op het menu Veld selecteren en wijs de volgende Google-directorykenmerken toe aan de bijbehorende Amazon Business-kenmerken. FirstName, lastName en email zijn vereiste kenmerken.

Google-directorykenmerk	Amazon Business-kenmerk
Basic Information > Primary Email (Algemene informatie > Primaire e-mailadres)	email
Basic Information > First Name (Algemene informatie > Voornaam)	firstName
Basic Information > Last name (Algemene informatie > Achternaam)	lastName

(Optioneel) Klik op Toewijzing toevoegen om meer toewijzingen toe te voegen die u nodig heeft.
(Optioneel) Groepsnamen invoeren die relevant zijn voor deze app:
1. Klik bij Groepslidmaatschap (optioneel) op Zoeken naar een groep. Voer een of meer letters van de groepsnaam in en selecteer de groepsnaam.
2. Voeg naar wens extra groepen toe (maximaal 75 groepen).
3. Vul bij App-kenmerk de naam in van het overeenkomstige groepskenmerk van de serviceprovider.
Ongeacht de hoeveelheid groepsnamen die u invult, bevat de SAML-reactie alleen groepen waarvan een gebruiker lid is (direct of indirect). Ga voor meer informatie naar Over het toewijzen van groepslidmaatschappen.
Klik op Voltooien.

Stap 4: De Amazon Business-app aanzetten

Log in bij de Google Beheerdersconsole.
Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).
Ga in de Beheerdersconsole naar Menu AppsWeb- en mobiele apps.
Selecteer Amazon Business.
Klik op Gebruikerstoegang.
Als u een service wilt aan- of uitzetten voor iedereen in uw organisatie, klikt u op Aan voor iedereen of Uit voor iedereen. Klik dan op Opslaan.
(Optioneel) Zo zet u service aan of uit voor een organisatie-eenheid:
1. Selecteer links de organisatie-eenheid.
2. Selecteer Aan of Uit om de servicestatus te wijzigen.
3. Kies een van deze opties:
  - Als de servicestatus is ingesteld op Overgenomen en u de geüpdatete instelling wilt behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wordt gewijzigd, klikt u op Overschrijven.
  - Als de servicestatus is ingesteld op Overschrijven, klikt u op Overnemen om de instelling hetzelfde te maken als de instelling voor de bovenliggende organisatie-eenheid, of op Opslaan om de nieuwe instelling te behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wordt gewijzigd.
    Opmerking: Bekijk meer informatie over de organisatiestructuur.
Als u een service wilt inschakelen voor een groep gebruikers binnen een organisatie-eenheid of in verschillende organisatie-eenheden, selecteert u een toegangsgroep. Zie Services inschakelen voor toegangsgroepen voor meer informatie.

Stap 5: Controleren of SSO werkt

Amazon Business ondersteunt zowel door de identiteitsprovider (IdP) als de serviceprovider (SP) gestarte SSO. Volg deze stappen om SSO te verifiëren in een van beide modi:

Door IdP gestart

Log in bij de Google Beheerdersconsole.
Log in met een account met hoofdbeheerdersrechten (eindigt niet op @gmail.com).
Ga in de Beheerdersconsole naar Menu AppsWeb- en mobiele apps.
Selecteer Amazon Business.
Klik linksboven op SAML-login testen.
Als het goed is, wordt Amazon Business geopend in een nieuw tabblad. Als dit niet het geval is, gebruikt u de informatie in de SAML-foutmeldingen die worden weergegeven om de IdP- en SP-instellingen te updaten en test u de SAML-login opnieuw.

Door SP gestart

Ga in Amazon naar de pagina Details SSO-verbinding.
Klik in het gedeelte Status op Testen starten.
Klik op Testen. Er wordt een nieuw browservenster geopend waarin u wordt omgeleid naar Google voor verificatie.
Log in als Google-gebruiker die toegang heeft tot uw Amazon Business-account.
Controleer het volgende:
- Het gebruikersaccount is ingelogd bij Amazon Business.
- U ziet zowel de door de SP geïnitieerde URL als de door de IdP geïnitieerde URL op de pagina SSO-verbindingsgegevens.
Klik op Activeren als u de door de SP geïnitieerde URL beschikbaar wilt maken voor uw gebruikers.

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}

Was dit nuttig?

Hoe kunnen we dit verbeteren?