Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
Благодаря языку разметки декларации безопасности (SAML) пользователи могут входить в корпоративные облачные приложения с помощью учетных данных аккаунта Google Cloud.
Как настроить систему единого входа с использованием SAML для приложения Drift
Ниже описано, как настроить систему единого входа с использованием SAML для приложения Drift.
Шаг 1. Назначьте Google поставщиком идентификационной информации SAML-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения
Мобильные и веб-приложения.
-
Нажмите Добавить приложение
- В поле поиска введите Drift.
- В результатах поиска наведите указатель на SAML-приложение Drift и нажмите Выбрать.
- На странице Сведения о поставщике идентификационной информации (Google) скачайте метаданные поставщика идентификационной информации.
- Нажмите Продолжить.
- На странице Сведения о поставщике услуг задайте для параметра Формат идентификатора названия значение "Постоянный".
- Нажмите Продолжить.
- (Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:
- Click Add Mapping.
- Click the Select field menu and select a Google directory attribute.
- Enter the corresponding application attribute under App attributes.
- Если нужно указать названия групп для этого приложения:
- В разделе Участие в группах (необязательно) нажмите Поиск групп, введите одну или несколько начальных букв названия группы и выберите нужное.
- При необходимости добавьте группы (не более 75).
- В разделе Атрибут приложения укажите название соответствующего атрибута группы поставщика услуг.
Сколько бы групп ни указал администратор, в ответ SAML будет включена информация только о тех группах, участником которых пользователь прямо или косвенно является. Подробнее о сопоставлении информации об участии в группах…
- На странице Сопоставление атрибутов нажмите Готово.
- Войдите в аккаунт Drift с правами администратора.
- Перейдите на страницу Settings (Настройки) > App Settings (Настройки приложения) > Authentication (Аутентификация).
- В разделе Set up SSO domains (Настройка доменов системы единого входа) укажите домен своей организации и нажмите Add domain (Добавить домен).
- Рядом с добавленным доменом нажмите Verify (Проверить) и в качестве способа подтверждения выберите HTTPS или DNS.
В результате все пользователи из вашего домена, выполняющие вход в Drift с помощью адреса электронной почты, будут перенаправляться на страницу входа с использованием учетных данных Google.
- Выполните инструкции для подтверждения домена с помощью HTTPS или DNS и нажмите Verify Domain (Подтвердить домен).
- В разделе Upload Identity Provider metadata file (Загрузка файла метаданных поставщика идентификационной информации) добавьте файл, который вы скачали на шаге 1.
При этом автоматически заполнятся поля Identity Provider Entity ID (Идентификатор поставщика идентификационной информации), SAML Redirect Endpoint (Конечная точка перенаправления SAML) и Identity Provider Public Key (Открытый ключ поставщика идентификационной информации).
- Нажмите Enable SAML (Включить SAML).
- При необходимости включите дополнительные функции безопасности – Require signed assertions (Запрашивать подписанные утверждения) или SAML request signing (Подписывать запросы SAML).
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите Drift.
-
Нажмите Доступ пользователей.
-
Чтобы включить или отключить сервис для всех пользователей в организации, нажмите Включено для всех или Отключено для всех, а затем выберите Сохранить.
-
При необходимости включите или выключите сервис для организационного подразделения:
- В левой части страницы выберите организационное подразделение.
- Для статуса сервиса выберите значение Вкл. или Выкл.
- Выберите один из вариантов:
- Если для статуса сервиса установлено значение Унаследовано и вы хотите, чтобы настройка продолжала действовать при изменении параметров родительской организации, нажмите Переопределить.
- Если установлено значение Переопределено, нажмите Наследовать, чтобы применить настройки родительской организации, или Сохранить, чтобы использовать новое значение параметра (даже если настройки родительской организации изменятся).
Подробнее о структуре организации…
-
Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы…
- Убедитесь, что адреса электронной почты пользователей Drift совпадают с указанными для домена Google.
Drift поддерживает систему единого входа, инициируемую как поставщиком идентификационной информации (IdP), так и поставщиком услуг (SP). Чтобы проверить работу системы в одном из этих режимов, следуйте приведенным ниже инструкциям.
Система, инициируемая поставщиком идентификационной информации
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите Drift.
- В левом верхнем углу экрана нажмите Проверить вход через SAML.
Приложение Drift должно открыться в новой вкладке. Если этого не произойдет, измените настройки IdP и SP на основе информации в сообщениях об ошибках SAML, а затем проверьте вход через SAML ещё раз.
Система, инициируемая поставщиком услуг
- Откройте страницу https://start.drift.com/login.Вы будете автоматически перенаправлены на страницу входа в аккаунт Google.
- Введите имя пользователя и пароль.
После проверки данных система автоматически перенаправит вас в Drift.
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.