Standard SAML 2.0 (Security Assertion Markup Language) pozwala skonfigurować logowanie jednokrotne w wielu aplikacjach w chmurze. Gdy skonfigurujesz logowanie jednokrotne, użytkownicy będą mogli korzystać z tej usługi, aby logować się w aplikacjach przy użyciu swoich danych logowania do Google Workspace.
Konfigurowanie logowania jednokrotnego przy użyciu SAML w aplikacji LumApps
Rozwiń wszystko | Zwiń wszystko
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Krok 1. Skonfiguruj Google jako dostawcę tożsamości SAML-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
Aplikacje
Aplikacje internetowe i mobilne.
- Kliknij Dodaj aplikację
- W polu Enter app name (Wpisz nazwę aplikacji) wpisz LumApps.
- W wynikach wyszukiwania najedź kursorem na LumApps Przeglądarka (SAML) i kliknij Wybierz.
- Kliknij Pobieranie metadanych, aby pobrać plik metadanych dostawcy tożsamości.
- Konsolę administracyjną Google pozostaw otwartą. Po ukończeniu konfiguracji w aplikacji będziesz kontynuować konfigurowanie w konsoli administracyjnej.
- Otwórz okno przeglądarki w trybie incognito, wejdź na stronę logowania LumApps i zaloguj się na konto administratora LumApps.
Adres URL strony logowania LumApps został utworzony podczas konfigurowania konta. Szczegółowe informacje znajdziesz w artykule LumApps platform creation (Tworzenie platformy LumApps). - U góry kliknij Ustawienia
- W polu Platform (Platforma) kliknij Provider settings (Ustawienia dostawcy)
- Kliknij New (Nowy)
- W polu Name (Nazwa) wpisz nazwę dostawcy.
- W polu Options (Opcje) włącz opcję Enable login (Włącz logowanie).
- (Zalecane) Włącz opcję Allow on-the-fly user creation (Zezwalaj na błyskawiczne tworzenie użytkowników), aby szybko tworzyć i wdrażać nowych użytkowników.
- W polu Visibility of the login button (Widoczność przycisku logowania) wybierz, gdzie ma się on wyświetlać:
- Web & Mobile application (w aplikacji internetowej i mobilnej),
- Web (w przeglądarce),
- Aplikacja na komórki
- (Opcjonalnie) Aby dostosować przycisk logowania, kliknij Upload a logo. (Prześlij logo) oraz wybierz kolor w sekcji Background color (Kolor tła).
- Skopiuj i zapisz Provider reference (Kod dostawcy). Ten kod będzie potrzebny do ukończenia konfiguracji w konsoli administracyjnej.
- W sekcji Metadata (Metadane) kliknij Import (Importuj).
- Przejdź do miejsca, w którym został pobrany plik metadanych dostawcy tożsamości (patrz krok 1 powyżej na tej stronie), zaznacz go i kliknij Zaznacz.
- Kliknij Zapisz.
- Naciśnij Ctrl + Shift + ? , aby otworzyć okno Advanced Debug info (Zaawansowane dane debugowania) LumApps.
- W sekcji Customer (Klient) obok numeru identyfikatora kliknij Copy (kopiuj)
i zapisz identyfikator.
Będzie on potrzebny do zakończenia konfiguracji w konsoli administracyjnej. - Kliknij dowolne miejsce poza oknem Advanced Debug info, aby je zamknąć.
- Wróć na kartę przeglądarki z konsolą administracyjną.
- W oknie Informacje o dostawcy tożsamości Google kliknij Dalej.
- Pole Adres URL usługi ACS jest wypełnione. Zachowaj wartość domyślną: https://login.lumapps.com/v1/saml2callback.
- Pole Identyfikator jednostki jest wypełnione. Zastąp {customer-id} i {saml-provider-reference} wartościami, które zostały skopiowane z aplikacji LumApps w kroku 2 powyżej.
Adres URL identyfikatora jednostki musi mieć taki format: https://login.lumapps.com/v1/saml2/sp/{customer-id}/{saml-provider-reference}. - (Opcjonalnie) W polu URL początkowy wpisz adres URL strony logowania LumApps w tym formacie:
- Na potrzeby skróconego adresu URL użyj formatu https://nazwa-niestandardowa.mojadomena.com.
- Jeśli nie masz skróconego adresu URL, użyj adresu https://environment.lumapps.com/a/platform/.
- Kliknij Dalej.
- Kliknij Wybierz pole i zmapuj podane poniżej atrybuty katalogu Google na odpowiednie atrybuty LumApps. Atrybuty email, firstName (Imię) i lastName (Nazwisko) są wymagane.
Atrybuty Google Cloud Directory Atrybuty aplikacji Basic Information > Primary email email* Basic Information > First Name firstName* Basic Information > Last Name lastName* - (Opcjonalnie) Aby dodać kolejne mapowania, kliknij Dodaj mapowanie i wybierz pola, które chcesz zmapować.
-
(Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:
- W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
- W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
- W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.
Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.
- Kliknij Zakończ.
Zanim zaczniesz: aby włączyć lub wyłączyć usługę dla określonych użytkowników, dodaj ich konta do jednostki organizacyjnej (w celu kontrolowania dostępu w danym dziale) lub grupy dostępu (do kontrolowania dostępu użytkowników w różnych działach).
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- Kliknij Dostęp użytkownika.
-
Aby włączyć lub wyłączyć usługę dla wszystkich użytkowników w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a następnie Zapisz.
-
(Opcjonalnie) Aby włączyć lub wyłączyć usługę w jednostce organizacyjnej:
- Po lewej stronie wybierz jednostkę organizacyjną.
- Aby zmienić stan usługi, wybierz Wł. lub Wył.
- Wybierz jedną z tych opcji:
- Jeśli stan usługi to Dziedziczone i chcesz zachować zaktualizowane ustawienie, nawet jeśli ustawienie nadrzędne ulegnie zmianie, kliknij Zastąp.
- Jeśli stan usługi to Zastąpione, kliknij Odziedzicz, aby przywrócić to samo ustawienie, co jego ustawienie nadrzędne, lub Zapisz, aby zachować nowe nawet wtedy, gdy ustawienie nadrzędne ulegnie zmianie.
Uwaga: więcej informacji o strukturze organizacyjnej.
- Aby włączyć usługę dla grupy użytkowników w jednej jednostce organizacyjnej lub wielu, wybierz grupę dostępu. Szczegółowe informacje znajdziesz w artykule na temat włączania usługi dla grupy.
- Sprawdź, czy domeny adresów e-mail kont użytkowników LumApps są zgodne z domeną podstawową zarządzanego konta Google organizacji.
LumApps obsługuje logowanie jednokrotne inicjowane zarówno przez dostawcę tożsamości, jak i przez dostawcę usług.
Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę tożsamości
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- W sekcji LumApps kliknij Testuj logowanie SAML.
Aplikacja LumApps powinna się otworzyć w osobnej karcie. Jeśli tak się nie stanie, rozwiąż problem wskazany w komunikacie o błędzie i spróbuj ponownie. Szczegółowe informacje o rozwiązywaniu problemów znajdziesz w artykule Komunikaty o błędach aplikacji SAML.
Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę usług
- Zamknij wszystkie okna przeglądarki i otwórz stronę logowania LumApps.
- Kliknij Sign in with name (Zaloguj się przy użyciu nazwy), gdzie name odpowiada nazwie dostawcy dodanej w kroku 2 powyżej.
Powinno nastąpić przekierowanie na stronę logowania Google. - Wpisz swoje dane logowania do Google Workspace.
Gdy dane logowania zostaną uwierzytelnione, aplikacja LumApps powinna się otworzyć.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.