แอปพลิเคชันระบบคลาวด์ LinkedIn Learning

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้ง SSO ผ่านทาง SAML สำหรับ LinkedIn Learning

วิธีตั้งการลงชื่อเพียงครั้งเดียว (SSO) ผ่านทาง SAML สำหรับแอปพลิเคชัน LinkedIn Learning มีดังนี้

ขั้นตอนที่ 1: ดาวน์โหลดข้อมูลผู้ให้บริการข้อมูลประจำตัว (IdP) ของ Google

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน LinkedIn Learning ในช่องค้นหา
5. วางเมาส์เหนือแอป SAML LinkedIn Learning ในผลการค้นหา แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
   • คัดลอกและบันทึก URL ของ SSO และรหัสเอนทิตี
   • ดาวน์โหลดใบรับรอง

เปิดคอนโซลผู้ดูแลระบบค้างไว้เนื่องจากคุณจะต้องดำเนินการต่อด้วยวิซาร์ดการกำหนดค่าหลังจากที่ทำขั้นตอนถัดไปใน LinkedIn Learning เรียบร้อยแล้ว

ขั้นตอนที่ 2: ตั้ง LinkedIn Learning เป็นผู้ให้บริการ (SP) SAML 2.0

1. เปิดหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน
2. ลงชื่อเข้าใช้ LinkedIn Learning ด้วยบัญชีที่เปิดใช้บทบาทผู้ดูแลระบบองค์กร
3. ไปที่ Go to Admin Settings Global Settings
4. เปิดส่วนของ Single Sign-On (SSO)
5. คลิก Add a new SSO
6. ป้อนชื่อที่ต้องการในช่อง SAML: SSO connection name
7. ในส่วน Configure LinkedIn SSO settings ให้คลิกที่ Click Here to load and copy individual fields from the form
8. คัดลอกและบันทึก Entity ID และ Assertion Consumer Service (ACS) URL เอาไว้ เนื่องจากคุณจะต้องใช้ค่านี้เพื่อตั้ง SSO ให้เรียบร้อยเมื่อกลับไปที่คอนโซลผู้ดูแลระบบในขั้นตอนที่ 3 ด้านล่าง
9. ในส่วน Configure LinkedIn SSO settings ให้คลิกตัวเลือกเพื่อใส่ข้อมูลด้วยตนเอง แล้วป้อนข้อมูลต่อไปนี้ที่คัดลอกมาจาก Google ในขั้นตอนที่ 1 ด้านบน
   • Issuer String or Entity ID: ป้อนรหัสเอนทิตี
   • IdP redirect endpoint: URL ของ SSO
   • X.509 Public certificate: ให้วางใบรับรองที่ดาวน์โหลดมาในขั้นตอนที่ 1 ลงไป
   • SAML Subject Identity attribute name: ชื่อของผู้ให้บริการข้อมูลประจำตัวของ SSO (เลือกชื่อใดก็ได้ที่สอดคล้องกับข้อกำหนดของบริษัท)
10. คลิกบันทึก
11. คลิก Automatically assign licenses เพื่อสลับและเปิดใช้ SSO

ขั้นตอนที่ 3: กำหนดค่า SSO ในคอนโซลผู้ดูแลระบบให้เรียบร้อย

1. กลับไปที่แท็บเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
2. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
3. ในหน้ารายละเอียดของผู้ให้บริการ ให้แทนที่ค่า ACS URL และรหัสเอนทิตีเริ่มต้นด้วยค่า ACS URL และ Entity ID ที่คัดลอกมาจาก LinkedIn Learning ในขั้นตอนที่ 2
4. คลิกต่อไป
5. ในหน้าการแมปแอตทริบิวต์ ให้คลิกเมนูเลือกช่องแล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ LinkedIn Learning ที่ตรงกัน
    

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ LinkedIn Learning
   Basic Information > First Name	firstName
   Basic Information > Last Name	lastName
   Basic Information > Primary Email	email

6. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

7. คลิกเสร็จสิ้น

ขั้นตอนที่ 4: เปิดใช้แอป LinkedIn Learning

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก LinkedIn Learning
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจสอบว่ารหัสอีเมลของบัญชีผู้ใช้ LinkedIn Learning ตรงกับรหัสในโดเมน Google ของคุณ

ขั้นตอนที่ 5: ยืนยันว่า SSO ใช้ได้

LinkedIn Learning รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก LinkedIn Learning
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ด้านซ้ายบน 

   ระบบจะเปิด LinkedIn Learning ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบผ่าน SAML อีกครั้ง

โหมดที่ใช้ SP

1. ไปที่ https://www.linkedin.com/learning/login-ent จากนั้นระบบจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
2. กรอกชื่อผู้ใช้และรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลลงชื่อเข้าใช้แล้ว ระบบจะนำคุณกลับไปยัง LinkedIn Learning โดยอัตโนมัติ

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}