แอปพลิเคชันระบบคลาวด์ Accellion

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่านทาง SAML สำหรับ Accellion

ก่อนกำหนดค่า SSO คุณต้องขอให้ทีมสนับสนุนของ Accellion สร้างโดเมนย่อยเฉพาะสำหรับองค์กร โดยติดต่อที่ [e-mail] ซึ่งจะใช้เวลา 1 วันทำการ

ขั้นตอนที่ 1: ตั้ง Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Accellion ในช่องค้นหา
5. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML Accellion แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO
   • ดาวน์โหลดใบรับรอง
7. คลิกต่อไป
8. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไข ACS URL โดยแทนที่ {your-domain} ด้วยชื่อโดเมนย่อยจาก Accellion
9. คลิกต่อไป
10. (Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:

    1. Click Add Mapping.
    2. Click the Select field menu and select a Google directory attribute.
    3. Enter the corresponding application attribute under App attributes.
11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้นในหน้าการแมปแอตทริบิวต์

ขั้นตอนที่ 2: ตั้งค่า Accellion เป็นผู้ให้บริการ SAML 2.0

1. เปิดหน้าต่างใหม่ของเบราว์เซอร์ในโหมดไม่ระบุตัวตน
2. ลงชื่อเข้าใช้ https://yourcompany.kiteworks.com/admin ด้วยบัญชีผู้ดูแลระบบ Accellion ขององค์กร โดยแทนที่ yourcompany ด้วยโดเมนย่อยจาก Accellion
3. คลิก Application จากตัวเลือกเมนูเบรดครัมบ์
4. ไปที่ Authentication and Authorization -> SSO Setup
5. ทำเครื่องหมายเลือก Setup SSO with SAML 2.0
6. ในช่อง IDP Entity ID และ Single Sign-On Service URL ให้วางรหัสเอนทิตีของ Google IdP และค่า URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1
7. ในช่อง Service Provider Entity ID ให้วาง https://yourcompany.kiteworks.com
8. ในช่อง RSA Public Key Certificate ให้คัดลอกและวางเนื้อหาจากใบรับรองของ Google IdP
9. คลิก Save
10. เมื่อบันทึกเรียบร้อยแล้ว ให้ทำเครื่องหมายเลือก Initiate AuthnRequest เพื่อเปิดใช้งาน SSO ที่ Accellion
11. คลิก Save
12. (ไม่บังคับ) สร้างผู้ใช้ใน Accellion โดยทำดังนี้
    • เลือก Users จากตัวเลือกเมนูเบรดครัมบ์
    • ในส่วน Manage Users ให้คลิก + ทางด้านขวาเพื่อเพิ่มผู้ใช้ใหม่
    • ยืนยันว่าที่อยู่อีเมลที่ใส่คือรหัสอีเมล Google ของผู้ใช้

ขั้นตอนที่ 3: เปิดใช้แอป Accellion

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Accellion
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบให้แน่ใจว่ารหัสอีเมลของบัญชีผู้ใช้ Accellion ตรงกับรหัสในโดเมน Google

ขั้นตอนที่ 4: ยืนยันว่า SSO ใช้ได้

Accellion รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Accellion
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ด้านซ้ายบน 

   ระบบจะเปิด Accellion ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. เปิดพอร์ทัลสำหรับผู้ใช้ Accellion ที่ https://yourcompany.kiteworks.com หรือพอร์ทัลสำหรับผู้ดูแลระบบ Accellion ที่ https://yourcompany.kiteworks.com/admin
3. คลิก Login via the external SSO provider ระบบควรเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google
4. กรอกชื่อผู้ใช้และรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลรับรองการลงชื่อเข้าใช้ของคุณแล้ว ระบบจะนำคุณกลับไปยัง Accellion

ถ้าไม่มีบัญชีผู้ใช้ที่ตรวจสอบสิทธิ์โดย Google IdP อยู่ใน Accellion คุณจะพบข้อผิดพลาด ดูขั้นตอนที่ 2 เพื่อสร้างผู้ใช้ใหม่ใน Accellion ด้วยตนเองก่อนยืนยัน SSO

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}