Облачное приложение Bugsnag

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Благодаря языку разметки декларации безопасности (SAML) пользователи могут входить в корпоративные облачные приложения с помощью учетных данных Google Cloud.

Как настроить систему единого входа для приложения Bugsnag с помощью SAML

При регистрации аккаунта ваша организация получит от Bugsnag уникальный идентификатор. Например, идентификатор vashaorg-1 для https://app.bugsnag.com/vashaorg-1/sandbox. После получения идентификатора вы можете перейти к настройке системы единого входа. Если вы забыли свой уникальный идентификатор, то его можно восстановить по адресу электронной почты, указанному при регистрации.

Шаг 1. Назначьте Google поставщиком идентификационной информации SAML

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Нажмите Добавить приложениеНайти приложения.
4. В поле поиска введите Bugsnag.
5. В результатах поиска наведите указатель на SAML-приложение Bugsnag и нажмите Выбрать.
6. На странице Сведения о поставщике идентификационной информации (Google) скачайте метаданные поставщика идентификационной информации.
7. Нажмите Продолжить.
8. На странице Сведения о поставщике услуг в поле URL ACS замените {uniqueid-provided-by-sp} уникальным идентификатором вашей организации, предоставленным Bugsnag.
9. Нажмите Продолжить.
10. На странице Сопоставление атрибутов нажмите на меню Выберите поле и сопоставьте перечисленные ниже атрибуты каталога Google с соответствующими атрибутами Bugsnag.
     

    Атрибут каталога Google	Атрибут Bugsnag
    Общие сведения > Имя	User.FirstName
    Общие сведения > Фамилия	User.LastName

11. Если нужно указать названия групп для этого приложения:

    1. В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
    2. При необходимости добавьте группы (не более 75).
    3. В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.

    Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…

12. Нажмите Готово.

Шаг 2. Разместите метаданные поставщика услуг идентификации Google на общедоступном файловом сервере

Разместите скачанные на шаге 1 метаданные поставщика услуг идентификации Google на общедоступном файловом сервере. Доступ к файлу должен быть предоставлен напрямую без переадресации. Кроме того, файл должен быть постоянно доступен по определенному URL. Bugsnag будет обращаться к нему при каждом входе пользователя.

Шаг 3. Назначьте Bugsnag поставщиком услуг SAML 2.0

1. В браузере откройте окно в режиме инкогнито.
2. Выполните вход на главной странице Bugsnag, используя аккаунт администратора Bugsnag вашей организации.
3. На главной странице Bugsnag нажмите на значок пользователя и выберите Settings (Настройки).
4. Выберите Organization (Организация).
5. Выберите Single Sign-on (Система единого входа) в разделе Authentication (Аутентификация).
6. В поле Login URL from your SSO provider (URL входа от поставщика системы единого входа) введите URL метаданных поставщика услуг идентификации Google с файлового сервера (шаг 2).
7. Оставьте параметр автоматической синхронизации аккаунтов новых пользователей включенным.
8. Нажмите Enable SSO (Включить систему единого входа).
9. Если в Bugsnag не включена автоматическая синхронизация, то, чтобы добавить пользователя, сделайте следующее (необязательно):
   • Нажмите Settings (Настройки), чтобы вернуться на страницу настроек.
   • Выберите Collaborators (Сотрудники).
   • Выберите Add Collaborators (Добавить сотрудников).
   • Введите адрес своей электронной почты Google и нажмите Send Invites (Отправить приглашения).
   • Откройте почтовый ящик Google и примите приглашение.

Шаг 4. Включите приложение Bugsnag

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите Bugsnag.
4. Нажмите Доступ пользователей.

5. Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.

6. При необходимости включите или выключите сервис для организационного подразделения:

   1. В левой части страницы выберите организационное подразделение.
   2. Для статуса сервиса выберите значение Вкл. или Выкл.
   3. Выберите один из вариантов:
      • Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
      • Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
        Подробнее о структуре организации…
7. Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
8. Убедитесь, что адреса электронной почты пользователя Bugsnag совпадают с указанными для домена Google.

Шаг 5. Убедитесь, что система единого входа работает

Bugsnag поддерживает систему единого входа, инициируемую как поставщиком идентификационной информации (IdP), так и поставщиком услуг (SP). Чтобы проверить работу системы в одном из этих режимов, следуйте приведенным ниже инструкциям.

Система, инициируемая поставщиком идентификационной информации

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите Bugsnag.
4. В левом верхнем углу экрана нажмите Проверить вход через SAML.

   Приложение Bugsnag должно открыться в новой вкладке. Если этого не произойдет, измените настройки IdP и SP на основе информации в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.

Система, инициируемая поставщиком услуг

1. Закройте все окна браузера.
2. Откройте главную страницу Bugsnag и нажмите Sign in (Войти).
3. Выберите Sign in with your identity provider (Войти с помощью поставщика системы идентификации).
4. Введите уникальный идентификатор вашей организации и нажмите Sign in using your identity provider (Войти с помощью поставщика системы идентификации). Вы будете перенаправлены на страницу входа в аккаунт Google.
5. Введите имя пользователя и пароль.

После проверки данных система перенаправит вас в Bugsnag.

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}