Aplikasi cloud BetterWorks

Anda harus login sebagai administrator super untuk tugas ini.

Dengan Security Assertion Markup Language (SAML), pengguna dapat login ke aplikasi cloud perusahaan menggunakan kredensial Google Cloud.

Menyiapkan SSO melalui SAML untuk BetterWorks

Sebelum mengonfigurasi SSO, dapatkan token SAML khusus organisasi dari pengelola keberhasilan pelanggan di BetterWorks®.

Langkah 1: Siapkan Google sebagai penyedia identitas (IdP) SAML
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi SAML.
  3. Klik Tambahkan "" di kanan bawah.
  4. Cari dan klik BetterWorks dalam daftar aplikasi.
  5. Di halaman Informasi IDP Google, download Metadata XML.
  6. Klik Berikutnya.
    Jendela Informasi dasar menunjukkan Nama aplikasi dan Deskripsi yang dilihat oleh pengguna.
  7. Klik Berikutnya.
    Di halaman Detail Penyedia Layanan, kolom URL ACS dan ID Entitas akan terisi secara otomatis.
  8. ID Nama default adalah email utama. 
  9. Klik Berikutnya.
  10. Petakan token SAML yang Anda terima dari Betterworks sebagai nilai atribut ke atribut khusus. Di halaman Pemetaan Atribut, atur nilai Pilih kategori dan Pilih pengguna seperti berikut untuk atribut yang tercantum:
    Atribut aplikasi Pilih kategori Pilih kolom pengguna
    givenName Informasi Dasar Nama Depan
    sn Informasi Dasar Nama Belakang
    email Informasi Dasar Email Utama
    username Informasi Dasar Nama Depan
  11. Ketika atribut khusus disiapkan pada halaman Pemetaan Atribut, ulangi langkah 10 untuk memetakan ke atribut lainnya.
  12. Klik Selesai.
Langkah 2: Siapkan BetterWorks sebagai penyedia layanan (SP) SAML 2.0

Kirim metadata yang didownload dari Google ke pengelola keberhasilan pelanggan di BetterWorks. Minta mereka untuk menyiapkan sambungan SAML untuk akun Anda. Mereka akan memberi tahu Anda kapan waktunya mengaktifkan dan menguji sambungan SAML Anda dengan Google.

Langkah 3: Aktifkan aplikasi BetterWorks
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi SAML.
  3. Pilih BetterWorks.
  4. Klik Akses pengguna.
  5. Untuk mengaktifkan atau menonaktifkan layanan bagi semua orang di organisasi, klik Aktif untuk semua orang atau Nonaktif untuk semua orang, lalu klik Simpan.

  6. Untuk mengaktifkan atau menonaktifkan layanan hanya bagi pengguna di unit organisasi:

    1. Di sebelah kiri, pilih unit organisasi.
    2. Pilih Aktif atau Nonaktif.
    3. Agar layanan tetap aktif atau nonaktif meskipun layanan diaktifkan atau dinonaktifkan untuk unit organisasi induk, klik Ganti.
    4. Jika status organisasi sudah Diganti, pilih opsi:
      • Warisi—Mengembalikan ke setelan yang sama dengan induknya.
      • Simpan—Menyimpan setelan baru (meskipun setelan induk berubah).

    Pelajari struktur organisasi lebih lanjut.

  7. (Opsional) Aktifkan layanan untuk grup pengguna.
    Gunakan grup akses untuk mengaktifkan layanan bagi pengguna tertentu di dalam atau di seluruh unit organisasi. Pelajari lebih lanjut

  8. Pastikan ID email akun pengguna BetterWorks cocok dengan ID yang ada di domain Google Anda.
Langkah 4: Pastikan SSO berfungsi dengan baik
  1. Tutup semua jendela browser.
  2. Buka https://app.betterworks.com lalu coba login.  
    Anda akan dialihkan ke halaman login Google.
  3. Masukkan nama pengguna dan sandi Anda.
    Setelah kredensial diautentikasi, Anda akan dialihkan ke BetterWorks.

Jika akun pengguna yang diautentikasi oleh IdP Google belum ada di BetterWorks, akun pengguna baru akan otomatis di-provisioning oleh BetterWorks untuk pengguna yang login.

Apakah ini membantu?
Bagaimana cara meningkatkannya?