คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรโดยใช้ข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้
หมายเหตุ: Black Duck จะต้องใช้งานบน Google Compute Engine (GCE), Amazon Web Services (AWS) หรือ Azure รับคำแนะนำในการทำให้ใช้งานได้โดยอ่านเอกสารของแพลตฟอร์มระบบคลาวด์ Black Duck
ตั้งค่า SSO ผ่าน SAML สำหรับ Black Duck
ขั้นตอนที่ 1: ตั้งค่า Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) SAML-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
-
คลิกเพิ่มแอปค้นหาแอป
- ป้อน Black Duck by Synopsys ในช่องค้นหา
- ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML Black Duck แล้วคลิกเลือก
- ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดาวน์โหลดไฟล์ข้อมูลเมตาของ IDP
- คลิกต่อไป
- ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไข ACS URL และรหัสเอนทิตี โดยแทนที่ {your-domain} ด้วยโดเมนที่ติดตั้ง Black Duck เอาไว้
- คลิกต่อไป
- ในหน้าการแมปแอตทริบิวต์ ให้กำหนดค่าเลือกหมวดหมู่และเลือกช่องของผู้ใช้สำหรับแอตทริบิวต์ในรายการดังนี้
แอตทริบิวต์ของแอปพลิเคชัน เลือกหมวดหมู่ เลือกช่องของผู้ใช้ FirstName ข้อมูลพื้นฐาน ชื่อ LastName ข้อมูลพื้นฐาน นามสกุล อีเมล ข้อมูลพื้นฐาน อีเมลหลัก ชื่อ Basic Information อีเมลหลัก - (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
- สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
- เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
- ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป
ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม
- คลิกเสร็จสิ้น
- เปิดหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน
- ลงชื่อเข้าใช้ Black Duck ด้วยบัญชีผู้ดูแลระบบของคุณ
- คลิก Administration แล้วเลือก SAML Integration
- เลือก Enable SAML
- ใน Service Providers Entity URL ให้ป้อน URL สำหรับไปยัง Hub
- ในช่องข้อความ Identity Provider Metadata ให้วางเนื้อหาของไฟล์ข้อมูลเมตา IDP ที่คุณดาวน์โหลดในขั้นตอนที่ 1
- คลิก Save
- เชื่อมต่อผ่าน Secure Shell (SSH) ไปยังเซิร์ฟเวอร์ Hub
- ในไดเรกทอรี docker-compose ให้แก้ไขไฟล์ hub-proxy.env โดยเพิ่มบรรทัดต่อไปนี้ไปยังตอนท้ายของไฟล์ แล้วแทนที่ {url-to-the-hub} ด้วย URL ของอินสแตนซ์ที่ใช้ Black Duck ดังนี้
- HUB_SAML_EXTERNAL_URL={url-to-the-hub}
- รีสตาร์ทอินสแตนซ์ Hub
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
- เลือก Black Duck
-
คลิกสิทธิ์การเข้าถึงของผู้ใช้
-
หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก
-
(ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
- เลือกหน่วยขององค์กรทางด้านซ้าย
- หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
- เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
- หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
- หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
-
หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
- ตรวจดูว่ารหัสอีเมลของบัญชีผู้ใช้ Black Duck ตรงกับรหัสในโดเมน Google
หมายเหตุ: Black Duck รองรับเฉพาะ SSO หากลงชื่อเข้าใช้จาก Google คุณจะใช้ SSO ไม่ได้หากลงชื่อเข้าใช้ Black Duck โดยตรง
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
- เลือก Black Duck
- คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ที่ด้านซ้ายบน
ระบบจะเปิด Black Duck ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง
Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง