Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach internetowych przy użyciu swoich danych logowania do Google Cloud.
Konfigurowanie logowania jednokrotnego przez SAML dla aplikacji Trello
W tym artykule opisaliśmy sposób konfigurowania logowania jednokrotnego przez SAML dla aplikacji Trello.
Krok 1. Konfigurowanie Trello jako dostawcy usługi SAML 2.0-
Zaloguj się w Konsola administracyjna Google.
Użyj swojego konta administratora (adres nie kończy się na @gmail.com).
-
Na stronie głównej w konsoli administracyjnej kliknij Zabezpieczenia
Konfigurowanie logowania jednokrotnego (SSO) w aplikacjach SAML.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Skopiuj adres URL logowania jednokrotnego.
- Kliknij Pobierz, aby pobrać certyfikat X.509.
- Wejdź na https://trello.com/sso-configuration.
- Podaj te informacje:
Enterprise name (Nazwa firmy): wpisz zarejestrowaną nazwę firmy.
Contact email address (Kontaktowy adres e-mai): wpisz swój adres e-mail.
Select your SAML IDP (Wybierz dostawcę tożsamości SAML): Other (IdP isn't listed) (Inny – dostawca tożsamości nie jest wymieniony).
Do you plan to enforce SSO login for your users? (Czy planujesz włączyć wymuszanie logowania jednokrotnego dla użytkowników?): Yes (Tak).
Do you want to whitelist any domains for SP-initiated signup? (Czy chcesz dodać do białej listy domeny związane z rejestracją zainicjowaną przez dostawcę usługi?): No (Nie).
SAML SSO URL (URL logowania jednokrotnego przez SAML): wpisz adres URL logowania jednokrotnego Google wymagany do skonfigurowania logowania jednokrotnego (pobrany w kroku 3).
SAML Certificate (certyfikat SAML): wpisz certyfikat X.509 Google wymagany do skonfigurowania logowania jednokrotnego (pobrany w kroku 4). - Kliknij Submit (Prześlij), aby zapisać podane informacje.
Trello wyśle e-maila, aby zweryfikować kontaktowy adres e-mail. Sprawdź skrzynkę pocztową.
Trello zweryfikuje podaną nazwę firmy.
Gdy Trello potwierdzi, że jest ona prawidłowa, otrzymasz e-maila z adresem URL ACS i adresem URL dostawcy usługi (w ciągu jednego dnia). - Przejdź do kolejnej sekcji, aby skonfigurować Google jako dostawcę tożsamości SAML.
- Otwórz nową kartę przeglądarki i zaloguj się w konsoli administracyjnej jako superadministrator.
- Kliknij Aplikacje > Aplikacje SAML.
- Kliknij link Dodaj usługę/aplikację do swojej domeny lub ikonę plusa (+) w dolnym rogu strony.
- Z listy wybierz pozycję Trello. Wartości na stronie Informacje Google IdP zostaną wypełnione automatycznie.
- Aby skonfigurować Google jako dostawcę tożsamości SAML, skontaktuj się z zespołem pomocy Trello. Gdy otrzymasz certyfikaty, prześlij je do odpowiednich pól konfiguracji dostawcy usługi, a następnie wróć do konsoli administracyjnej i kliknij Dalej.
- W oknie Podstawowe informacje o aplikacji pola Nazwa aplikacji i Opis są wypełniane automatycznie. Możesz je edytować.
- (Opcjonalnie) Kliknij Wybierz plik obok pola Prześlij logo, aby przesłać plik PNG lub GIF, który ma być ikoną. Ten plik powinien mieć rozmiar 256 na 256 pikseli.
- Kliknij Dalej.
- W sekcji Szczegóły usługodawcy wpisz następujące adresy URL w polach Identyfikator jednostki, ACS URL i URL początkowy:
ACS URL: https://trello.com/auth/saml/consume/nazwa-firmy
Identyfikator jednostki: https://trello.com/auth/saml/metadata
URL początkowy: pozostaw pusty - Opcję Podpisana odpowiedź pozostaw odznaczoną.
Jeśli pole Podpisana odpowiedź jest odznaczone, podpisywane jest tylko potwierdzenie. Jeśli pole Podpisana odpowiedź jest zaznaczone, podpisywana jest cała odpowiedź. - Domyślną wartością w polu Identyfikator nazwy jest podstawowy adres e-mail. To pole nie obsługuje wielu wartości. Trello wymaga podstawowego adresu e-mail do uwierzytelniania. Jeśli potrzebujesz innego mapowania identyfikatora nazwy, skontaktuj się z zespołem pomocy Trello. Możesz też użyć niestandardowych atrybutów schematu użytkownika po utworzeniu ich przy użyciu interfejsów Google Admin SDK API. Niestandardowe atrybuty schematu użytkownika musisz utworzyć przed skonfigurowaniem aplikacji SAML Trello.
- W polu Format identyfikatora nazwy wpisz Persistent.
- Kliknij Dalej.
- W sekcji Mapowanie atrybutów z menu wybierz kategorię Informacje podstawowe, a następnie wybierz Atrybut użytkownika, aby zamapować atrybut z profilu Google. Musisz podać atrybuty „Główny adres e-mail” [User.Email], „Imię” [User.FirstName] i „Nazwisko” [User.LastName].
- Kliknij Zakończ.
- Zaloguj się w konsoli administracyjnej.
- Otwórz Aplikacje > Aplikacje SAML.
- Wybierz Trello.
-
Kliknij Dostęp użytkownika.
-
Aby włączyć lub wyłączyć usługę dla wszystkich osób w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a potem kliknij Zapisz.
-
Aby włączyć lub wyłączyć usługę tylko dla użytkowników w jednostce organizacyjnej:
- Po lewej stronie wybierz jednostkę organizacyjną.
- Wybierz Włącz lub Wyłącz.
- Aby pozostawić usługę włączoną lub wyłączoną, nawet gdy zostanie włączona lub wyłączona w nadrzędnej jednostce organizacyjnej, kliknij Zastąp.
- Jeśli stan organizacji to Zastąpione, wybierz jedną z tych opcji:
- Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
- Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.
Dowiedz się więcej o strukturze organizacyjnej.
-
(Opcjonalnie) Włącz usługę dla grupy użytkowników.
Za pomocą grup dostępu możesz włączyć usługę dla konkretnych użytkowników w jednostce organizacyjnej lub we wszystkich jednostkach organizacyjnych. Więcej informacji -
(Opcjonalnie) Włącz usługę dla grupy użytkowników.
Za pomocą grup dostępu możesz włączyć usługę dla konkretnych użytkowników w jednostce organizacyjnej lub we wszystkich jednostkach organizacyjnych. Więcej informacji - Upewnij się, że identyfikatory adresów e-mail kont użytkowników Trello są zgodne z identyfikatorami w domenie Google.
- Zamknij wszystkie okna przeglądarki.
- Otwórz https://trello.com/auth/saml/login/nazwa_firmy i spróbuj się zalogować. Powinno nastąpić automatyczne przekierowanie na stronę logowania Google.
- Wpisz dane logowania.
- Gdy dane logowania zostaną uwierzytelnione, nastąpi automatyczne przekierowanie z powrotem do aplikacji Trello.
Google, G Suite oraz powiązane znaki i logo są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.