Облачное приложение ShareFile

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Поддержка SAML дает пользователям возможность входить в корпоративные облачные приложения с учетными данными Google Cloud.

Как настроить систему единого входа для приложения ShareFile с помощью SAML

Для настройки системы единого входа необходим субдомен ShareFile. Например, субдомен для вашей компании может выглядеть так: https://vashakompaniya.sharefile.com. Если у вас нет субдомена, обратитесь в службу поддержки ShareFile.

Шаг 1. Назначьте Google поставщиком идентификационной информации SAML

Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
Нажмите Добавить приложениеНайти приложения.
В строке поиска введите ShareFile.
В результатах поиска наведите указатель на SAML-приложение ShareFile и нажмите Выбрать.
На странице Сведения о поставщике идентификационной информации Google:
1. Скопируйте и сохраните URL системы единого входа.
2. Скопируйте и сохраните идентификатор объекта.
3. Скачайте сертификат.
Нажмите Продолжить.
На странице Сведения о поставщике услуг измените значения в полях URL ACS и Идентификатор объекта, заменив {subdomain} вашим субдоменом ShareFile.
Нажмите Продолжить.
(Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:
1. Click Add Mapping.
2. Click the Select field menu and select a Google directory attribute.
3. Enter the corresponding application attribute under App attributes.
Если нужно указать названия групп для этого приложения:
1. В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
2. При необходимости добавьте группы (не более 75).
3. В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.
Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…
На странице Сопоставление атрибутов нажмите Готово.

Шаг 2. Назначьте ShareFile поставщиком услуг SAML 2.0

Войдите в аккаунт ShareFile.
Откройте раздел Settings (Настройки) Admin Setting (Настройки для администраторов) Security (Безопасность) Login & Security Policy (Вход и правила безопасности).
Найдите раздел Single Sign-on/SAML 2.0 Configuration (Конфигурация системы единого входа/SAML 2.0) и введите указанные ниже данные.
1. Enable SAML (Включить SAML): выберите Yes (Да).
2. Your Issuer/EntityID (Поставщик идентификационной информации/идентификатор объекта): введите идентификатор объекта, скопированный на шаге 1.
3. X.509 Certificate (Сертификат X.509): нажмите Change (Изменить), а затем скопируйте и вставьте содержимое сертификата, скачанного на шаге 1.
4. Login URL (URL входа): введите URL системы единого входа, скопированный на шаге 1.
Нажмите Сохранить.

Шаг 3. Включите приложение ShareFile

Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
Выберите ShareFile.
Нажмите Доступ пользователей.
Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.
При необходимости включите или выключите сервис для организационного подразделения:
1. В левой части страницы выберите организационное подразделение.
2. Для статуса сервиса выберите значение Вкл. или Выкл.
3. Выберите один из вариантов:
  - Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
  - Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
    Подробнее о структуре организации…
Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
Убедитесь, что адреса электронной почты пользователей ShareFile совпадают с указанными для домена Google.

Шаг 4. Убедитесь, что система единого входа работает

ShareFile поддерживает систему единого входа, инициируемую как поставщиком идентификационной информации, так и поставщиком услуг. Чтобы проверить работу системы в одном из этих режимов, следуйте приведенным ниже инструкциям.

При инициализации со стороны поставщика идентификационной информации

Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
Выберите ShareFile.
В левом верхнем углу экрана нажмите Проверить вход через SAML.
Приложение ShareFile должно открыться в новой вкладке. Если этого не произойдет, измените настройки поставщика идентификационной информации и поставщика услуг на основе сведений в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.

Система, инициируемая поставщиком услуг

В браузере откройте страницу https://vashakompaniya.sharefile.com в режиме инкогнито.
Нажмите Sign in (Войти).
Вы будете автоматически перенаправлены на страницу входа в аккаунт Google.
Введите имя пользователя и пароль.
После проверки учетных данных система автоматически перенаправит вас в приложение ShareFile.

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}

Эта информация оказалась полезной?

Как можно улучшить эту статью?