แอปพลิเคชันระบบคลาวด์ AgileApps

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่าน SAML สำหรับ AgileApps Cloud

หมายเหตุ: ก่อนกำหนดค่า SSO คุณต้องมีโดเมนของ AgileApps Cloud เช่น โดเมนสำหรับบริษัทอาจเป็น yourcompany.agileappscloud.com หากไม่มีโดเมน AgileApps โปรดติดต่อทีมสนับสนุนของ AgileApps เพื่อสร้างโดเมนดังกล่าว

ขั้นตอนที่ 1: ตั้ง Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน AgileApps Cloud ในช่องค้นหา
5. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML AgileApps แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO และรหัสเอนทิตี
   • ดาวน์โหลดใบรับรอง
7. คลิกต่อไป
8. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไข ACS URL และรหัสเอนทิตี โดยแทนที่ {your-domain} ด้วยโดเมน AgileApps ของคุณ
9. คลิกต่อไป
10. ในหน้าการแมปแอตทริบิวต์ ให้คลิกเมนูเลือกช่องแล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ AgileApps ที่ตรงกัน
     

    แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ AgileApps
    Basic Information > Primary Email	email
    Basic Information > First Name	fname
    Basic Information > Last Name	lname

11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้น

ขั้นตอนที่ 2: ตั้งค่า AgileApps เป็นผู้ให้บริการ (SP) SAML 2.0

1. เปิดหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน
2. ลงชื่อเข้าใช้บัญชี AgileApps ขององค์กรในฐานะผู้ดูแลระบบ
3. คลิกไอคอนการตั้งค่าที่ด้านขวาบน แล้วเลือก Account Management
4. คลิก Single Sign-On Settings
5. คลิกปุ่ม Edit
6. ป้อนค่าในช่องป้อนข้อมูลดังที่แสดงด้านล่าง
   • Sign-On Using: SAML
   • SAML Version: 2.0
   • Issuer: รหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1
   • SAML Third party authentication URL: URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1
   • SAML Request Issuer URL: https://{your-domain} โดยที่ {your-domain} เป็นโดเมน AgileApps ของคุณ
   • User Id Type: Platform User Id
   • User Id Location: Attribute
   • Attribute for User ID: email
   • Create Users: Checked
   • Attribute for First Name: fname
   • Attribute for Last Name: lname
   • Attribute for Email: email
   • Default User Type: Platform User
   • Default Team, Access Profile, Application, Role: เลือกค่าเริ่มต้นสำหรับผู้ใช้ที่สร้างใหม่
   • Issuer Certificate: อัปโหลดใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
7. คลิก Save

ขั้นตอนที่ 3: เปิดใช้แอป AgileApps Cloud

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก AgileApps Cloud
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจดูว่ารหัสอีเมลของบัญชีผู้ใช้ AgileApps Cloud ตรงกับรหัสในโดเมน Google

ขั้นตอนที่ 4: ยืนยันว่า SSO ใช้ได้

AgileApps รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก AgileApps
4. คลิก Test SAML login ที่ด้านซ้ายบน 

   ระบบจะเปิด AgileApps ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ในหน้าต่างเบราว์เซอร์ใหม่ ให้ไปที่หน้าเข้าสู่ระบบ AgileApps แล้วลงชื่อเข้าใช้บัญชีของคุณ โดยระบบจะเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
3. ป้อนข้อมูลเข้าสู่ระบบ
4. หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบของคุณแล้ว ระบบจะนำคุณกลับไปยัง AgileApps Cloud และลงชื่อเข้าใช้โดยอัตโนมัติ

หมายเหตุ: หากไม่มีบัญชีผู้ใช้ที่ตรวจสอบสิทธิ์โดย Google ใน AgileApps ระบบสร้างบัญชีอัตโนมัติของ AgileApps จะสร้างผู้ใช้ใหม่โดยอัตโนมัติ

 

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}