אפליקציית Amazon Business לענן

1.

במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות. 3. מזינים **Amazon Business** בשדה החיפוש. 4. בתוצאות החיפוש, מציבים את סמן העכבר מעל אפליקציית SAML של **Amazon Business** ולוחצים על **בחירה**. 5. בדף **פרטי ספק הזהויות של Google**, מורידים את קובץ המטא-נתונים של ספק הזהויות. 6. משאירים את מסוף Admin פתוח וממשיכים את ההגדרה באשף אחרי שמבצעים את השלב הבא באפליקציית Amazon Business.

*כדי לבצע את המשימה הזו, צריך חשבון Amazon Business תקין.* 1. באתר amazon.com, נכנסים לחשבון Amazon Business. 2. לוחצים על שם החשבון בפינה השמאלית העליונה, ואז בוחרים באפשרות **החשבון שלך** מהתפריט הנפתח. 3. בדף פרופיל החשבון, לוחצים על **הגדרות Amazon Business**. 4. (אופציונלי) בקטע **שילובים עם מערכות**, לוחצים על **אימות דומיין** ופועלים לפי השלבים להוספה ולאימות של הדומיין ב-Google Workspace. 5. בקטע **System integrations** (שילובים במערכת), בוחרים באפשרות **Single Sign-On (SSO)** (כניסה יחידה). 6. בקטע **ספק זהות שנבחר**, לוחצים על **שינוי** ומאשרים. 7. ברשימה **Change IDP Selection** (שינוי בחירת ספק הזהויות), בוחרים באפשרות **Google gSuite** ולוחצים על **Reset Configuration** (איפוס ההגדרה). 8. בקטע **קבוצת ברירת מחדל**, בוחרים את קבוצת ברירת המחדל. בקטע **תפקיד ברירת מחדל בקנייה**, בוחרים את התפקיד ולוחצים על **הבא**. 9. מאתרים ומעלים את קובץ ה-XML של המטא-נתונים של ספק הזהויות של Google שהורדתם בשלב 1 למעלה. מזהה הישות, כתובת ה-URL של המנפיק, אישור החתימה וכתובת ה-URL של ההפניה האוטומטית של HTTP מנותחים אוטומטית מקובץ ה-XML. 10. לוחצים על **הבא**. 11. בדף **מיפוי מאפיינים**, ממפים את המאפיינים של Amazon לערכים של SAML AttributeName באופן הבא:

נתונים של אמזון	שם המאפיין של SAML
אימייל	אימייל
שם פרטי	firstName
שם משפחה	lastName

12. לוחצים על **הבא**. 13. בקטע **Amazon connection data** (נתוני חיבור ל-Amazon), מעתיקים את **כתובת ה-URL של ה-SSO**. תצטרכו את זה כשתשלימו את ההגדרה בצד של Google במסוף Admin בשלב 3 בהמשך.

1. חוזרים לכרטיסייה של מסוף Admin בדפדפן. 2. בדף **פרטי ספק זהויות של Google**, לוחצים על **המשך**. 3. בדף **פרטי ספק השירות**, מחליפים את **כתובת ה-URL של ACS** בכתובת ה-URL של ה-SSO שהעתקתם מההגדרות של Amazon Business SSO בסוף שלב 2 שלמעלה. 4. מעדכנים את **מזהה הישות** לאזור שלכם. לדוגמה, בצפון אמריקה משתמשים בכתובת **https://www.amazon.com**. ביפן, משתמשים בכתובת **https://www.amazon.jp**. באירופה, משתמשים בכתובת **https://www.amazon.de**. 5. לוחצים על **המשך**. 6. בדף **מיפוי מאפיינים**, לוחצים על התפריט **בחירת שדה** וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים שלהם ב-Amazon Business. שימו לב ששם פרטי, שם משפחה וכתובת אימייל הם מאפיינים נדרשים.

מאפיין של 'הארגון שלי' ב-Google	מאפיין Amazon Business
מידע בסיסי > כתובת אימייל ראשית	אימייל
מידע בסיסי > שם פרטי	firstName
מידע בסיסי > שם משפחה	lastName

7. (אופציונלי) לוחצים על **הוספת מיפוי** כדי להוסיף מיפויים נוספים שנדרשים. 8. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:

1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

9. לוחצים על **סיום**.

1.

במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות **Amazon Business**. 3. לוחצים על גישת משתמשים. 4.

כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם ואז לוחצים על שמירה.

5. (אופציונלי) כדי להפעיל או להשבית שירות ביחידה ארגונית:

1. בצד ימין, בוחרים את היחידה הארגונית.
2. כדי לשנות את סטטוס השירות, בוחרים באפשרות מופעל או מושבת.
3. בוחרים אפשרות:
   • אם ההגדרה של סטטוס השירות היא הועבר בירושה ואתם רוצים שההגדרה שעדכנתם תישמר גם אם הגדרת ההורה תשתנה, לוחצים על שינוי.
   • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור להגדרה שיש להורה, לוחצים על העברה בירושה. לחלופין, אם אתם רוצים שההגדרה החדשה תישמר גם אם ההגדרה של ההורה תשתנה, לוחצים על שמירה.
     מידע נוסף על מבנה ארגוני

‫6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך לבחור בקבוצת גישה. מידע נוסף מופיע במאמר בנושא הגדרה של קבוצות גישה כדי לתת הרשאות לשירותים שונים בהתאם לצרכים.

‫Amazon Business תומך ב-SSO ביוזמת ספק הזהויות (IdP) וגם ב-SSO ביוזמת ספק השירות (SP). כדי לאמת את ה-SSO בכל אחד מהמצבים, פועלים לפי השלבים הבאים: **התחלה דרך ספק הזהויות** ‫1.

במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות **Amazon Business**. 3. בפינה הימנית העליונה, לוחצים על **בדיקת התחברות ל-SAML**. ‫Amazon Business אמור להיפתח בכרטיסייה נפרדת. אם היא לא נפתחת, ניתן להשתמש במידע שמופיע בהודעות השגיאה של SAML כדי לעדכן את הגדרות ה-IdP וה-SP לפי הצורך. לאחר מכן אפשר לבדוק מחדש את ההתחברות ל-SAML. **כניסה יזומה של SP** 1. ב-Amazon, עוברים לדף **פרטים** של **חיבור SSO**. 2. בקטע **סטטוס**, לוחצים על **התחלת הבדיקה**. 3. לוחצים על **בדיקה**. ייפתח חלון חדש בדפדפן, שיופנה מחדש אל Google לצורך אימות. 4. נכנסים כמשתמש Google שיש לו גישה לחשבון Amazon Business. 5. בודקים את הפרטים הבאים: * המשתמש מחובר לחשבון שלו ב-Amazon Business. * כתובת ה-URL שמתחילה את התהליך בצד ספק השירות וכתובת ה-URL שמתחילה את התהליך בצד ספק הזהויות מוצגות בדף **פרטי חיבור ה-SSO**. 6. כשמוכנים להפוך את כתובת ה-URL של התחלת הכניסה דרך ספק הזהויות לזמינה למשתמשים, לוחצים על **הפעלה**.