แอปพลิเคชันระบบคลาวด์ Adaptive Insights

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรโดยใช้ข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่านทาง SAML สำหรับ Adaptive Insights

ขั้นตอนที่ 1: รับ URL ของ SSO จาก Adaptive Insights

1. เข้าสู่ระบบ Adaptive Insights ในฐานะผู้ดูแลระบบ
2. คลิก Settings Administration User and Roles SAML SSO Settings
3. คัดลอกและบันทึก URL ของ SSO จาก Adaptive Insights

ขั้นตอนที่ 2: ตั้ง Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Adaptive Insights ในช่องค้นหา
5. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML Adaptive Insights แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO
   • คัดลอกและบันทึกรหัสเอนทิตีไว้
   • ดาวน์โหลดใบรับรอง
7. คลิกต่อไป
8. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไขค่า ACS URL และรหัสเอนทิตีโดยป้อน URL ของ SSO จาก Adaptive Insights ที่คัดลอกและบันทึกไว้ในขั้นตอนที่ 1
9. รหัสชื่อเริ่มต้นคืออีเมลหลัก 
10. สำหรับรูปแบบรหัสชื่อ ให้ใช้ค่าไม่ระบุเช่นเดิม
11. คลิกต่อไป
12. (Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:

    1. Click Add Mapping.
    2. Click the Select field menu and select a Google directory attribute.
    3. Enter the corresponding application attribute under App attributes.
13. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

14. คลิกเสร็จสิ้นในหน้าการแมปแอตทริบิวต์

ขั้นตอนที่ 3: ตั้งค่า Adaptive Insights เป็นผู้ให้บริการ (SP) สำหรับ SAML 2.0

1. เข้าสู่ระบบ Adaptive Insights ในฐานะผู้ดูแลระบบ
2. คลิก Settings Administration User and Roles SAML SSO Settings
3. ป้อนข้อมูลต่อไปนี้
   • Identity provider name - Google Workspace
   • Identity provider Entity ID - รหัสเอนทิตีที่คัดลอกและบันทึกไว้ในขั้นตอนที่ 2
   • Identity provider SSO URL - URL ของ SSO ที่คัดลอกและบันทึกไว้ในขั้นตอนที่ 2
   • Custom logout URL - เว้นว่างไว้
   • Identity Provider Certificate - อัปโหลดใบรับรองที่คุณดาวน์โหลดในขั้นตอนที่ 2
   • SAML user id - เลือก User's Adaptive Insights user name
   • SAML User id location - เลือก User id in NameID of Subject
   • SAML NameID format - เลือก Unspecified​
4. Enable SAML - เลือกตัวเลือก 2 หรือ 3
5. คลิกบันทึก

ขั้นตอนที่ 4: เปิดใช้แอป Adaptive Insights

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Adaptive Insights
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ Adaptive Insights ตรงกับข้อมูลในโดเมน Google ของคุณ

ขั้นตอนที่ 5: ยืนยันว่า SSO ใช้ได้

Adaptive Insights รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Adaptive Insights
4. คลิก Test SAML login ที่ด้านซ้ายบน 

   ระบบจะเปิด Adaptive Insights ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. เปิด https://login.adaptiveinsights.com และป้อนชื่อผู้ใช้เท่านั้น อย่าป้อนรหัสผ่าน
3. คลิกส่ง ระบบควรเปลี่ยนเส้นทางกลับไปที่หน้าลงชื่อเข้าใช้ของ Google
4. กรอกชื่อผู้ใช้และรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลรับรองแล้ว ระบบจะเปลี่ยนเส้นทางกลับไปที่ Adaptive Insights

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}