Облачное приложение CrashPlan

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Благодаря языку разметки декларации безопасности (SAML) пользователи могут входить в корпоративные облачные приложения с помощью учетных данных аккаунта Google Cloud.

Как настроить систему единого входа для приложения CrashPlan с помощью SAML

Шаг 1. Назначьте Google поставщиком идентификационной информации SAML

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Нажмите Добавить приложениеНайти приложения.
4. В поле поиска введите CrashPlan.
5. В результатах поиска наведите указатель на SAML-приложение CrashPlan и нажмите Выбрать.
6. На странице Сведения о поставщике идентификационной информации (Google) скачайте метаданные поставщика идентификационной информации.  
7. Нажмите Продолжить.
8. На странице Сведения о поставщике услуг будут автоматически подставлены следующие значения:
   • URL ACS: https://www.crashplan.com/api/SsoAuthLoginResponse
   • Идентификатор объекта: https://www.crashplan.com
9. В поле Формат идентификатора имени выберите Электронная почта.
10. Нажмите Продолжить.
11. На странице Сопоставление атрибутов нажмите на меню Выберите поле и сопоставьте перечисленные ниже атрибуты каталога Google с соответствующими атрибутами CrashPlan.
     

    Атрибут каталога Google	Атрибут CrashPlan
    Общие сведения > Основной адрес эл. почты	uid
    Общие сведения > Основной адрес эл. почты	mail
    Общие сведения > Имя	givenName
    Общие сведения > Фамилия	sn

12. Если нужно указать названия групп для этого приложения:

    1. В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
    2. При необходимости добавьте группы (не более 75).
    3. В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.

    Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…

13. Нажмите Готово.

Шаг 2. Разместите метаданные поставщика идентификационной информации Google на общедоступном файловом сервере

1. Разместите файл с метаданными поставщика идентификационной информации, скачанный на шаге 1, на общедоступном файловом сервере.
   Метаданные поставщика идентификационной информации должны всегда быть доступны непосредственно по определенному URL. Не используйте переадресацию. 

2. Сохраните этот URL для использования на шаге 3. 

Шаг 3. Назначьте CrashPlan поставщиком услуг SAML 2.0

1. Войдите в CrashPlan как администратор.
2. Откройте раздел Settings (Настройки) Security (Безопасность) Single Sign-On (Система единого входа) и убедитесь, что выбран параметр Enable (Включить).

3. Укажите следующие данные для своей среды Code42:

   1. Identity provider name (Название поставщика идентификационной информации): введите Google Cloud.

   2. Identity Provider Metadata (URL) (Метаданные (URL) поставщика идентификационной информации): укажите URL метаданных, который вы сохранили на шаге 2.

4. В консоли администратора дважды нажмите на логотип CrashPlan, чтобы открыть интерфейс командной строки (ИКС).

5. Введите следующую команду:

   prop.set b42.ssoAuth.nameId.enable true save

   Появится следующее сообщение:
   
   The system property has been set. (Системное свойство задано.)

   Some system properties require a restart before they are recognized. (Для распознавания некоторых системных свойств необходим перезапуск системы.)

   b42.ssoAuth.nameId.enable=true (saved)

6. Закройте интерфейс командной строки.

Шаг 4. Настройте среду Code42 для использования аутентификации с помощью системы единого входа Google

1. В CrashPlan выберите Organizations (Организации) Org Details (Сведения об организации) Edit (Изменить) Security (Безопасность).
2. Выполните одно из перечисленных ниже действий.
   • Если для родительской организации уже используется система единого входа, включите параметр Inherit security settings from parent (Наследовать настройки безопасности от родительской организации).
   • Если для родительской организации ещё не используется система единого входа, отключите параметр Inherit security settings from parent (Наследовать настройки безопасности от родительской организации).
3. Включите параметр Use Google Cloud for authentication (Использовать Google Cloud для аутентификации).

Шаг 5. Включите приложение CrashPlan

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите CrashPlan.
4. Нажмите Доступ пользователей.

5. Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.

6. При необходимости включите или выключите сервис для организационного подразделения:

   1. В левой части страницы выберите организационное подразделение.
   2. Для статуса сервиса выберите значение Вкл. или Выкл.
   3. Выберите один из вариантов:
      • Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
      • Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
        Подробнее о структуре организации…
7. Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
8. Убедитесь, что адреса электронной почты пользователей CrashPlan совпадают с указанными для домена Google.

Шаг 6. Убедитесь, что система единого входа работает

CrashPlan поддерживает систему единого входа, инициируемую как поставщиком идентификационной информации (IdP), так и поставщиком услуг (SP). Чтобы проверить работу системы в одном из этих режимов, следуйте приведенным ниже инструкциям.

Система, инициируемая поставщиком идентификационной информации

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите CrashPlan.
4. В левом верхнем углу экрана нажмите Проверить вход через SAML. 

   Приложение CrashPlan должно открыться в новой вкладке. Если этого не произойдет, измените настройки IdP и SP на основе информации в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.

Система, инициируемая поставщиком услуг

1. Откройте CrashPlan и нажмите Sign in Using Google Cloud (Войти с помощью Google Cloud). 
   Вы будете перенаправлены на страницу входа в аккаунт Google.
2. Введите имя пользователя и пароль. 
   Когда учетные данные будут проверены, вы автоматически вернетесь в CrashPlan.

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}