Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach chmurowych przy użyciu swoich danych logowania do Google Cloud.
Konfigurowanie logowania jednokrotnego przez SAML w aplikacji StatusHub
W tym artykule opisaliśmy konfigurowanie logowania jednokrotnego przez SAML w aplikacji StatusHub®.
Krok 1. Uzyskiwanie informacji o dostawcy tożsamości Google-
Zaloguj się w Konsola administracyjna Google.
Użyj swojego konta administratora (adres nie kończy się na @gmail.com).
-
Na stronie głównej w konsoli administracyjnej kliknij Aplikacje
Aplikacje SAML.
- Kliknij ikonę plusa (+) w prawym dolnym rogu.
- Znajdź i kliknij StatusHub na liście aplikacji.
- Pobierz Metadane dostawcy tożsamości ze strony Informacje o dostawcy tożsamości Google.
Zostaw konsolę administracyjną otwartą. Po wykonaniu następnego kroku w aplikacji StatusHub kolejne czynności będziesz wykonywać w kreatorze konfiguracji.
- Otwórz nowe okno przeglądarki w trybie incognito.
- Zaloguj się w StatusHub na konto administratora organizacji.
- Kliknij Settings (Ustawienia)
- W sekcji SAML 2.0 access (Dostęp SAML 2.0) kliknij Disable (Wyłącz), aby przełączyć na Enable (Włącz).
- Skopiuj i zapisz URL logowania jednokrotnego.
Ten URL jest tworzony automatycznie przez aplikację StatusHub i zawiera Twój unikalny identyfikator klienta. Będzie on potrzebny do ukończenia konfiguracji logowania jednokrotnego w konsoli administracyjnej w kroku 3 poniżej.
- W polu SAML 2.0 IdP metadata in XML format (Metadane dostawcy tożsamości SAML 2.0 w formacie XML) wklej metadane dostawcy tożsamości pobrane w kroku 1.
- Kliknij Update (Aktualizuj).
- W kreatorze konfiguracji logowania jednokrotnego kliknij Dalej.
W oknie Informacje podstawowe pojawią się Nazwa aplikacji i Opis widoczne dla użytkowników.
- Kliknij Dalej.
- Na stronie Service Provider Details (Szczegóły usługodawcy) zastąp domyślne wartości ACS URL i Identyfikator jednostki wartością SSO URL (URL logowania jednokrotnego) skopiowaną z aplikacji StatusHub.
- Kliknij Zakończ.
-
Zaloguj się w Konsola administracyjna Google.
Użyj swojego konta administratora (adres nie kończy się na @gmail.com).
-
Na stronie głównej w konsoli administracyjnej kliknij Aplikacje
- Wybierz StatusHub.
-
W prawym górnym rogu szarego pola kliknij Edytuj usługę
.
Po lewej stronie pojawi się organizacja najwyższego poziomu i inne jednostki organizacyjne. -
Aby włączyć lub wyłączyć usługę dla wszystkich osób w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a potem kliknij Zapisz.
-
Aby włączyć lub wyłączyć usługę tylko dla użytkowników w jednostce organizacyjnej:
- Po lewej stronie wybierz jednostkę organizacyjną.
- Wybierz Włącz lub Wyłącz.
- Aby pozostawić usługę włączoną lub wyłączoną, nawet gdy zostanie włączona lub wyłączona w nadrzędnej jednostce organizacyjnej, kliknij Zastąp.
- Jeśli stan organizacji to Zastąpione, wybierz jedną z tych opcji:
- Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
- Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.
Dowiedz się więcej o strukturze organizacyjnej.
-
(Opcjonalnie) Włącz usługę dla grupy użytkowników.
Za pomocą grup dostępu możesz włączyć usługę dla konkretnych użytkowników w jednostce organizacyjnej lub we wszystkich jednostkach organizacyjnych. Więcej informacji - Upewnij się, że identyfikatory adresów e-mail kont użytkowników StatusHub są zgodne z identyfikatorami w domenie Google.
Nie wylogowując się z konta administratora, otwórz aplikację StatusHub z poziomu konsoli administracyjnej. Aplikacja StatusHub powinna otworzyć się automatycznie, bez dodatkowego logowania.