คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้
ตั้งค่า SSO ผ่านทาง SAML สำหรับ RingCentral Office
วิธีตั้งการลงชื่อเพียงครั้งเดียว (SSO) ผ่านทาง SAML สำหรับแอปพลิเคชัน RingCentral Office มีดังนี้
ขั้นตอนที่ 1: ดาวน์โหลดข้อมูลผู้ให้บริการข้อมูลประจำตัว (IdP) ของ Google-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู ความปลอดภัยการตรวจสอบสิทธิ์SSO ด้วยแอปพลิเคชัน SAML
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- ในส่วนข้อมูลเมตาของ IdP ให้ดาวน์โหลดและบันทึกข้อมูลเมตาของ IdP
ในขั้นตอนต่อไป ให้ส่งข้อมูลนี้ไปยัง RingCentral ทางอีเมล เมื่อได้รับการตอบกลับแล้ว ให้กลับไปที่คอนโซลผู้ดูแลระบบในขั้นตอนที่ 3 ด้านล่างเพื่อกำหนดค่า SSO ให้เรียบร้อย
- ไปที่ https://service.ringcentral.com/ แล้วลงชื่อเข้าใช้บัญชีผู้ดูแลระบบ RingCentral
- คลิก เพิ่มเติมการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดการลงชื่อเพียงครั้งเดียว
- คลิกดูรายละเอียดในส่วนติดต่อฝ่ายสนับสนุนลูกค้า
- ทําตามวิธีการเพื่อรับหมายเลขโทรศัพท์ฝ่ายสนับสนุนลูกค้า RingCentral
- ติดต่อฝ่ายสนับสนุนลูกค้าของ RingCentral Office เพื่อขอให้เปิดใช้ SSO สําหรับบัญชี RingCentral Office ของคุณ และระบุไฟล์ข้อมูลเมตา IdP ที่คุณดาวน์โหลดไว้ในขั้นตอนที่ 1 ด้านบน
- ดำเนินการต่อในหัวข้อถัดไปเพื่อตั้งค่า Google เป็นผู้ให้บริการข้อมูลประจำตัว SAML
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
-
คลิกเพิ่มแอปค้นหาแอป
- ป้อน RingCentral Office ในช่องค้นหา
- วางเมาส์เหนือแอป SAML RingCentral Office ในผลการค้นหา แล้วคลิกเลือก
- ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
- ในส่วนรายละเอียดของผู้ให้บริการ ให้ป้อน URL ต่อไปนี้ใน ACS URL, รหัสเอนทิตี และ URL เริ่มต้น ช่อง:
- ACS URL https://sso.ringcentral.com/sp/ACS.saml2 (เปลี่ยน sso เป็น ssoeuro สำหรับสหราชอาณาจักรหรือสหภาพยุโรป)
- รหัสเอนทิตี https://sso.ringcentral.com (เปลี่ยน sso เป็น ssoeuro สำหรับสหราชอาณาจักรหรือสหภาพยุโรป)
- URL เริ่มต้น https://service.ringcentral.com/mobile/ssoLogin (เปลี่ยน .com เป็น .co.uk สำหรับสหราชอาณาจักรหรือเปลี่ยนเป็น .co.eu สำหรับสหภาพยุโรป)
- รหัสชื่อเริ่มต้นคืออีเมลหลัก โปรดติดต่อทีมสนับสนุนของ RingCentral Office หากต้องการการแมปรหัสชื่อใหม่
- คลิกต่อไป
- คลิกเมนูเลือกช่องในหน้าการแมปแอตทริบิวต์ แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ RingCentral Office ที่ตรงกัน ดังนี้
แอตทริบิวต์ไดเรกทอรีของ Google แอตทริบิวต์ของ RingCentral Office Basic Information > Primary Email email -
(ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
- สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
- เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
- ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป
ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่เกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม
- คลิกเสร็จสิ้น
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
- เลือก RingCentral Office
-
คลิกสิทธิ์การเข้าถึงของผู้ใช้
-
หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก
-
(ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
- เลือกหน่วยขององค์กรทางด้านซ้าย
- หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
- เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
- หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
- หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
-
(ไม่บังคับ) เปิดบริการสำหรับกลุ่มผู้ใช้
ใช้กลุ่มที่มีสิทธิ์เข้าถึงเพื่อเปิดบริการให้ผู้ใช้ที่ต้องการภายในหน่วยขององค์กร ดูข้อมูลเพิ่มเติม - ตรวจดูว่ารหัสอีเมลของบัญชีผู้ใช้ RingCentral Office ตรงกับรหัสในโดเมน Google
RingCentral Office รองรับ SSO ทั้งในโหมดที่ใช้ผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยันว่าใช้ SSO ได้ทั้ง 2 โหมด
โหมดที่ใช้ IdP
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
- เลือก RingCentral Office
- คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ที่ด้านซ้ายบน
ระบบจะเปิด RingCentral Office ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบผ่าน SAML อีกครั้ง
โหมดที่ใช้ SP
- ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
- เปิด https://service.ringcentral.com/ แล้วลองลงชื่อเข้าใช้ ระบบจะเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
- ป้อนข้อมูลลงชื่อเข้าใช้
- หลังจากตรวจสอบสิทธิ์ข้อมูลลงชื่อเข้าใช้แล้ว ระบบจะนำคุณกลับไปที่ RingCentral Office โดยอัตโนมัติ
ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถจัดสรรผู้ใช้ในแอปพลิเคชัน RingCentral Office โดยอัตโนมัติได้
Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง