แอปพลิเคชันระบบคลาวด์ Pritunl

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรโดยใช้ข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

 

ตั้งค่า SSO ผ่านทาง SAML สำหรับ Pritunl

ขั้นตอนที่ 1: ตั้ง Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Pritunl ลงในช่องค้นหา
5. วางเมาส์เหนือแอป SAML Pritunl ในผลการค้นหา แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO และรหัสเอนทิตี
   • ดาวน์โหลดและบันทึกใบรับรอง
7. คลิกต่อไป
8. ในหน้ารายละเอียดของผู้ให้บริการ ระบบจะเติมข้อมูลในช่อง ACS URL และรหัสเอนทิตีโดยอัตโนมัติ  แทนที่ค่าในช่องเหล่านี้ด้วยค่าที่เหมาะกับสภาพแวดล้อมในการกำหนดค่าดังต่อไปนี้
   • ใช้ค่าเริ่มต้นสำหรับ ACS URL
   • ป้อน pritunl สำหรับรหัสเอนทิตี
   • ป้อนที่อยู่ที่คุณจะใช้เข้าสู่ระบบเซิร์ฟเวอร์ Pritunl ลงในช่อง URL เริ่มต้น  ในรูปแบบ https://vpn.example.com
   • ป้อนอีเมลหลัก (ค่าเริ่มต้น) ในช่องรหัสชื่อ
   • ป้อน Transient ในช่องรูปแบบรหัสชื่อ
9. คลิกต่อไป
10. คลิกเมนูเลือกช่องในหน้าการแมปแอตทริบิวต์ แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ Pritunl ที่ตรงกัน

    แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Pritunl
    Basic information > Primary Email	อีเมล
    Basic information > Primary Email	username

11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้น

ขั้นตอนที่ 2: ตั้งค่า Pritunl เป็นผู้ให้บริการ (SP) สำหรับ SAML 2.0

1. เปิดหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน แล้วลงชื่อเข้าใช้ Pritunl ในฐานะผู้ดูแลระบบ

2. เปิดกล่องโต้ตอบการตั้งค่าในเว็บเบราว์เซอร์ แล้วเลือกโหมด SAM and Single Sign-on

3. ทำดังต่อไปนี้

   1. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในช่อง SAML Sign-on URL

   2. วางรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในช่อง SAML Issuer URL

   3. วางใบรับรองที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในช่อง X.509 Certificate 

4. คลิกบันทึก 

ขั้นตอนที่ 3: เปิดใช้แอป Pritunl

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Pritunl
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ Pritunl ตรงกับข้อมูลในโดเมน Google

ขั้นตอนที่ 4: ยืนยันว่า SSO ใช้ได้

Pritunl รองรับ SSO ทั้งในโหมดที่ใช้ผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Pritunl
4. คลิก Test SAML login ที่ด้านซ้ายบน 

   ระบบจะเปิด Pritunl ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. ไปที่ https://www.Pritunl.com/ โดยใช้หน้าต่างเบราว์เซอร์ใหม่ที่ไม่ระบุตัวตน  
2. ป้อนที่อยู่อีเมลหลัก แล้วคลิก Sign in with SAML ระบบควรนำคุณไปที่หน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
3. ป้อนข้อมูลรับรอง หลังจากตรวจสอบสิทธิ์ข้อมูลรับรองแล้ว ระบบจะเปลี่ยนเส้นทางไปที่ Pritunl โดยอัตโนมัติ

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}