Облачное приложение Sumtotal

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Поддержка SAML дает пользователям возможность входить в корпоративные облачные приложения с учетными данными Google Cloud.

Как настроить систему единого входа для приложения Sumtotal с помощью SAML

Ниже описано, как настроить систему единого входа для приложения Sumtotal с помощью SAML.

Шаг 1. Получите сведения о поставщике идентификационной информации Google

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьАутентификация Система единого входа с SAML-приложениями.

   Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

3. В разделе Настройка системы единого входа (SSO):
   • скопируйте и сохраните URL системы единого входа;
   • скопируйте и сохраните идентификатор объекта;
   • Скачайте сертификат.

Далее необходимо отправить эти данные специалистам Sumtotal по электронной почте. Получив от них ответ, вернитесь в консоль администратора (шаг 3 ниже) и завершите настройку системы единого входа.

Шаг 2. Обратитесь в службу поддержки Sumtotal для настройки SAML

1. Отправьте в службу поддержки Sumtotal запрос для настройки SAML в вашей организации.
2. Отправьте специалистам Sumtotal URL системы единого входа, идентификатор объекта и сертификат, полученные на шаге 1.
3. Запросите у специалистов Sumtotal следующие данные:
   • URL ACS;
   • идентификатор объекта;
   • URL входа для вашей организации.

Шаг 3. Назначьте Google поставщиком идентификационной информации SAML

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Нажмите Добавить приложениеНайти приложения.
4. В строке поиска введите Sumtotal.
5. В результатах поиска наведите указатель на SAML-приложение Sumtotal и нажмите Выбрать.
6. Нажмите Продолжить.
7. На странице Сведения о поставщике услуг замените значения в полях URL ACS и Идентификатор объекта данными, полученными от специалистов службы поддержки Sumtotal на шаге 2.
8. Нажмите Продолжить.
9. (Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:

   1. Click Add Mapping.
   2. Click the Select field menu and select a Google directory attribute.
   3. Enter the corresponding application attribute under App attributes.
10. Если нужно указать названия групп для этого приложения:

    1. В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
    2. При необходимости добавьте группы (не более 75).
    3. В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.

    Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…

11. На странице Сопоставление атрибутов нажмите Готово.

Шаг 4. Включите приложение Sumtotal

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите Sumtotal.
4. Нажмите Доступ пользователей.

5. Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.

6. При необходимости включите или выключите сервис для организационного подразделения:

   1. В левой части страницы выберите организационное подразделение.
   2. Для статуса сервиса выберите значение Вкл. или Выкл.
   3. Выберите один из вариантов:
      • Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
      • Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
        Подробнее о структуре организации…
7. Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
8. Убедитесь, что адреса электронной почты пользователей Sumtotal совпадают с указанными для домена Google.

Шаг 5. Убедитесь, что система единого входа работает

Примечание. Sumtotal поддерживает только систему единого входа, инициируемую поставщиком идентификационной информации. Выполняйте вход только через аккаунт Google.

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияМобильные и веб-приложения.
3. Выберите Sumtotal.
4. В левом верхнем углу экрана нажмите Проверить вход через SAML.

   Приложение Sumtotal должно открыться в новой вкладке. Если этого не произойдет, измените настройки поставщика идентификационной информации и поставщика услуг на основе сведений в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.

Вы будете автоматически перенаправлены в аккаунт Sumtotal.

 

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}