แอปพลิเคชันระบบคลาวด์ Federated Directory

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่าน SAML สำหรับ Federated Directory

ขั้นตอนการตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) ผ่าน SAML สำหรับแอปพลิเคชัน Federated Directory มีดังนี้

ขั้นตอนที่ 1: ดาวน์โหลดข้อมูลผู้ให้บริการข้อมูลประจำตัว (IdP) ของ Google

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Federated Directory ในช่องค้นหา
5. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML Federated Directory แล้วคลิกเลือก 
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO
   • ดาวน์โหลดใบรับรอง

เปิดคอนโซลผู้ดูแลระบบทิ้งไว้เพื่อกลับมาทำตามวิซาร์ดการกำหนดค่า SSO หลังจากทำขั้นตอนถัดไปในแอปพลิเคชัน Federated Directory เสร็จแล้ว

ขั้นตอนที่ 2: ตั้งค่า Federated Directory เป็นผู้ให้บริการ (SP) SAML 2.0

1. เปิดหน้าต่างใหม่ของเบราว์เซอร์ในโหมดไม่ระบุตัวตน
2. ลงชื่อเข้าใช้ http://www.federated.directory ด้วยบัญชี Federated Directory ขององค์กร
3. คลิกไอคอนเมนูที่ด้านซ้ายบน แล้วคลิกไดเรกทอรี
4. เลือกไดเรกทอรีที่คุณต้องการเชื่อมต่อกับ Google Workspace จากนั้นเลือกแท็บกําหนดค่า
5. คัดลอกรหัสและบันทึกไว้ (คุณจะต้องใช้ค่านี้เมื่อคุณกลับไปที่คอนโซลผู้ดูแลระบบเพื่อกำหนดค่า SSO สำหรับไดเรกทอรีรวมให้เสร็จสิ้น)
6. ในวิธีการตรวจสอบสิทธิ์ ให้เลือกการตรวจสอบสิทธิ์ SAML
7. ในช่องเข้าสู่ระบบในหน้า URL ให้ป้อน URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1
8. ในช่องใบรับรองการยืนยัน ให้วางเนื้อหาของไฟล์ใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
9. คลิกบันทึกวิธีการตรวจสอบสิทธิ์เพื่อบันทึกการเปลี่ยนแปลง จากนั้นปิดหน้าต่างเบราว์เซอร์ที่ไม่ระบุตัวตนแล้วกลับไปที่คอนโซลผู้ดูแลระบบเพื่อกำหนดค่าต่อ

ขั้นตอนที่ 3: กำหนดค่า SSO ในคอนโซลผู้ดูแลระบบให้เสร็จ

1. ในวิซาร์ดการกำหนดค่า SSO ให้คลิกถัดไป
2. คลิกต่อไป
3. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไขค่าเริ่มต้นในช่อง ACS URL และรหัสเอนทิตี โดยแทนที่ {directoryId} ด้วยรหัสไดเรกทอรีที่คัดลอกมาจากการตั้งค่า SSO ของ Federated Directory ในขั้นตอนที่ 2 ด้านบน
4. คลิกต่อไป
5. (Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:

   1. Click Add Mapping.
   2. Click the Select field menu and select a Google directory attribute.
   3. Enter the corresponding application attribute under App attributes.
6. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

7. คลิกเสร็จสิ้นในหน้าการแมปแอตทริบิวต์

ขั้นตอนที่ 4: เปิดใช้แอป Federated Directory

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Federated Directory
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ Federated Directory ตรงกับรหัสในโดเมน Google ของคุณ

ขั้นตอนที่ 5: ยืนยันว่า SSO ใช้ได้

Federated Directory รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Federated Directory
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ที่ด้านซ้ายบน 

   ระบบจะเปิด Federated Directory ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบผ่าน SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. เปิด https://www.federated.directory/of/{your_company_name}
   แล้วลองลงชื่อเข้าใช้ ระบบจะเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
3. ป้อนข้อมูลเข้าสู่ระบบ
4. หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว ระบบจะเปลี่ยนเส้นทางกลับไปยัง Federated Directory โดยอัตโนมัติ

ขั้นตอนที่ 6: ตั้งค่าการจัดสรรอัตโนมัติ

ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถจัดสรรผู้ใช้ในแอปพลิเคชัน Federated Directory โดยอัตโนมัติได้

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}