Облачное приложение itslearning

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Благодаря SAML пользователи могут входить в корпоративные облачные приложения с помощью учетных данных Google Cloud.

Как настроить систему единого входа для приложения itslearning с помощью SAML

Подготовка

Прежде чем настроить систему единого входа для itslearning, обратитесь в службу поддержки сервиса ([e-mail]) и попросите предоставить вам следующие данные:

• доменное имя ({vash_domen});
• уникальный идентификатор аккаунта itslearning ({unikalny-identifikator-postavshika-uslug}).

Шаг 1. Назначьте Google поставщиком идентификационной информации SAML

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите itslearning в списке приложений.
4. На странице Сведения о поставщике идентификационной информации Google скачайте файл метаданных поставщика идентификационной информации.
5. Нажмите Продолжить.
6. На странице Сведения о поставщике услуг в полях URL ACS, Идентификатор объекта и URL стартовой страницы замените {vash-domen} и {unikalny-identifikator-postavshika-uslug} значениями, предоставленными службой поддержки itslearning.
7. На странице Сопоставление атрибутов нажмите на меню Выберите поле и сопоставьте следующий атрибут каталога Google соответствующему атрибуту itslearning:

   Атрибут каталога Google	Атрибут itslearning
   Общие сведения > Основной адрес эл. почты	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name

8. Если нужно указать названия групп для этого приложения:

   1. В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
   2. При необходимости добавьте группы (не более 75).
   3. В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.

   Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…

9. Нажмите Готово.

Шаг 2. Назначьте itslearning поставщиком услуг SAML 2.0

1. Отправьте файл с метаданными поставщика идентификационной информации, скачанный на шаге 1, службе поддержки itslearning ([e-mail]). Включите в письмо следующие данные:
   • Имя своего домена Google.
   • Идентификатор и название аккаунта itslearning.
2. Служба поддержки itslearning настроит SAML для вашего аккаунта.

Шаг 3. Включите приложение itslearning

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите itslearning.
4. Нажмите Доступ пользователей.

5. Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.

6. При необходимости включите или выключите сервис для организационного подразделения:

   1. В левой части страницы выберите организационное подразделение.
   2. Для статуса сервиса выберите значение Вкл. или Выкл.
   3. Выберите один из вариантов:
      • Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
      • Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
        Подробнее о структуре организации…
7. Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
8. Убедитесь, что адреса электронной почты пользователей itslearning совпадают с указанными для домена Google.

Шаг 4. Убедитесь, что система единого входа работает

itslearning поддерживает систему единого входа, инициируемую как поставщиком идентификационной информации (IdP), так и поставщиком услуг (SP). Чтобы проверить работу системы в одном из этих режимов, следуйте приведенным ниже инструкциям.

Система, инициируемая поставщиком идентификационной информации

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите itslearning.
4. В левом верхнем углу экрана нажмите Проверить вход через SAML.

   Приложение itslearning должно открыться в новой вкладке. Если этого не произойдет, измените настройки IdP и SP на основе информации в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.

Система, инициируемая поставщиком услуг

1. Закройте все окна браузера.
2. Откройте страницу https://{vash-domen}/welcome.aspx.
3. Выберите свой сайт из списка.
4. Нажмите Go to my site (Перейти на мой сайт).
5. Выберите Log in with Google (Войти, используя аккаунт Google). Вы будете перенаправлены на страницу входа в аккаунт Google.
6. Введите имя пользователя и пароль аккаунта Google.

Когда учетные данные будут проверены, вы автоматически вернетесь в itslearning.

 

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}