แอปพลิเคชันระบบคลาวด์ BetterWorks

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่าน SAML สำหรับ BetterWorks

ก่อนกำหนดค่า SSO ให้รับโทเค็น SAML เฉพาะองค์กรจากผู้จัดการฝ่ายความสำเร็จของลูกค้าที่ BetterWorks

ขั้นตอนที่ 1: ตั้ง Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน BetterWorks ลงในช่องค้นหา
5. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML BetterWorks แล้วคลิกเลือก
6. ดาวน์โหลด XML ของข้อมูลเมตาในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google
7. คลิกต่อไป
   ในหน้ารายละเอียดของผู้ให้บริการ ระบบจะเติมข้อมูลในช่อง ACS URL และรหัสเอนทิตีโดยอัตโนมัติ
8. คลิกต่อไป
9. แมปโทเค็น SAML ที่ได้รับจาก Betterworks เป็นค่าแอตทริบิวต์ให้กับแอตทริบิวต์ที่กำหนดเอง ในหน้าการแมปแอตทริบิวต์ ให้คลิกเมนูเลือกช่องแล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ BetterWorks ที่ตรงกัน

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ BetterWorks
   Basic Information > First Name	givenName
   Basic Information > Last Name	sn
   Basic Information > Primary Email	mail
   Basic Information > First Name	username

10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

ขั้นตอนที่ 2: ตั้งค่า BetterWorks เป็นผู้ให้บริการ (SP) SAML 2.0

ส่งข้อมูลเมตาที่ดาวน์โหลดจาก Google ไปยังผู้จัดการฝ่ายความสำเร็จของลูกค้าที่ BetterWorks แล้วขอให้ตั้งค่าการเชื่อมต่อ SAML สำหรับบัญชีของคุณ จากนั้นผู้จัดการฝ่ายความสำเร็จของลูกค้าที่ BetterWorks จะให้เวลาคุณเปิดใช้และทดสอบการเชื่อมต่อ SAML กับ Google

ขั้นตอนที่ 3: เปิดใช้แอป BetterWorks

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก BetterWorks
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ BetterWorks ตรงกับข้อมูลในโดเมน Google ของคุณ

ขั้นตอนที่ 4: ยืนยันว่า SSO ใช้ได้

BetterWorks รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก BetterWorks
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ที่ด้านซ้ายบน 

   ระบบจะเปิด BetterWorks ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. เปิด https://app.betterworks.com แล้วลองลงชื่อเข้าใช้  
   โดยระบบควรเปลี่ยนเส้นทางไปที่หน้าลงชื่อเข้าใช้ของ Google
3. กรอกชื่อผู้ใช้และรหัสผ่าน
   หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว ระบบจะเปลี่ยนเส้นทางไปที่แอประบบคลาวด์ BetterWorks

หากไม่มีบัญชีผู้ใช้ที่ตรวจสอบสิทธิ์โดย Google IdP อยู่ใน BetterWorks ทาง BetterWorks จะจัดสรรบัญชีใหม่ให้ผู้ใช้ที่ลงชื่อเข้าใช้โดยอัตโนมัติ

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}