אפליקציית Amazon Business לענן

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציה חיפוש אפליקציות.
3. מזינים Amazon Business בשדה החיפוש.
4. בתוצאות החיפוש, מציבים את סמן העכבר מעל אפליקציית SAML של Amazon Business ולוחצים על בחירה.
5. בדף פרטי ספק זהויות של Google, מורידים את קובץ המטא-נתונים של ספק הזהויות.
6. משאירים את מסוף Admin פתוח וממשיכים עם אשף ההגדרה אחרי שמבצעים את השלב הבא באפליקציית Amazon Business.

כדי לבצע את המשימה הזו, צריך חשבון Amazon Business תקף.

1. באתר amazon.com, נכנסים לחשבון Amazon Business.
2. לוחצים על שם החשבון בפינה השמאלית העליונה, ואז בוחרים באפשרות החשבון שלך מהתפריט הנפתח.
3. בדף פרופיל החשבון, לוחצים על הגדרות Amazon Business.
4. (אופציונלי) בקטע System integrations (שילובים של מערכות), לוחצים על Domain verification (אימות דומיין) ופועלים לפי השלבים להוספה ולאימות של הדומיין ב-Google Workspace.
5. בקטע System integrations (שילובי מערכות), בוחרים באפשרות Single Sign-On (SSO) (כניסה יחידה).
6. בקטע ספק זהות נבחר, לוחצים על שינוי ומאשרים.
7. ברשימה Change IDP Selection (שינוי בחירת ספק הזהויות), בוחרים באפשרות Google gSuite ולוחצים על Reset Configuration (איפוס ההגדרה).
8. בקטע Default Group (קבוצת ברירת מחדל), בוחרים את קבוצת ברירת המחדל. בקטע Default Buying Role (תפקיד ברירת מחדל ברכישה), בוחרים את התפקיד ולוחצים על Next (הבא).
9. מאתרים ומעלים את קובץ ה-XML של המטא-נתונים של ספק הזהויות של Google שהורדתם בשלב 1 למעלה. מזהה הישות ב-SAML, IssuerURL, אישור החתימה וכתובת ה-URL של ההפניה האוטומטית של HTTP מנותחים אוטומטית מקובץ ה-XML.
10. לוחצים על הבא.
11. בדף מיפוי מאפיינים, ממפים את המאפיינים של Amazon לערכים של SAML AttributeName באופן הבא:

    נתונים של אמזון	SAML AttributeName
    אימייל	אימייל
    שם פרטי	שםפרטי
    שם משפחה	שםמשפחה

12. לוחצים על הבא.
13. בקטע Amazon connection data (נתוני החיבור של אמזון), מעתיקים את כתובת ה-URL של ה-SSO. תצטרכו את זה כשתשלימו את ההגדרה בצד של Google במסוף Admin בשלב 3 בהמשך.

1. חוזרים לכרטיסייה של מסוף Admin בדפדפן.
2. בדף פרטי ספק זהויות של Google, לוחצים על המשך.
3. בדף פרטי ספק השירות, מחליפים את כתובת אתר של ACS בכתובת ה-URL של ה-SSO שהעתקתם מההגדרות של Amazon Business SSO בסוף שלב 2 שלמעלה.
4. מעדכנים את מזהה הישות לאזור שלכם. לדוגמה, בצפון אמריקה משתמשים בכתובת https://www.amazon.com, וביפן משתמשים בכתובת https://www.amazon.jp. באירופה, אפשר להשתמש בכתובת https://www.amazon.de.
5. לוחצים על המשך.
6. בדף מיפוי מאפיינים, לוחצים על התפריט בחירת שדה וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים שלהם ב-Amazon Business. שימו לב ששם פרטי, שם משפחה וכתובת אימייל הם מאפייני חובה.

   מאפיין של 'הארגון שלי' ב-Google	מאפיין Amazon Business
   מידע בסיסי > כתובת אימייל ראשית	אימייל
   מידע בסיסי > שם פרטי	שםפרטי
   מידע בסיסי > שם משפחה	שםמשפחה

7. (אופציונלי) לוחצים על הוספת מיפוי כדי להוסיף מיפויים נוספים שרוצים.
8. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
   1. בשביל חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, ואז מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
   2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
   3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

   תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

9. לוחצים על סיום.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Amazon Business.
3. לוחצים על גישת משתמשים.

4. כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם, ואז לוחצים על שמירה.

5. (אופציונלי) כדי להפעיל או להשבית שירות ביחידה ארגונית:
   1. בצד ימין, בוחרים את היחידה הארגונית.
   2. כדי לשנות את סטטוס השירות, לוחצים על מופעל או מושבת.
   3. בוחרים אחת מהאפשרויות הבאות:
      • אם ההגדרה של סטטוס השירות היא הועבר בירושה ואתם רוצים שההגדרה שעדכנתם תישמר גם אם הגדרת ההורה תשתנה, לוחצים על שינוי.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור להגדרה שיש להורה, לוחצים על העברה בירושה. לחלופין, אם אתם רוצים שההגדרה החדשה תישמר גם אם ההגדרה של ההורה תשתנה, לוחצים על שמירה.

        מידע נוסף על מבנה ארגוני

6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך להגדיר קבוצת גישה. מידע נוסף מופיע במאמר התאמה אישית של גישה לשירותים באמצעות קבוצות גישה.

‫Amazon Business תומך ב-SSO ביוזמת ספק הזהויות (IdP) וגם ב-SSO ביוזמת ספק השירות (SP). כדי לאמת את ה-SSO בכל אחד מהמצבים, פועלים לפי השלבים הבאים:

כניסה יזומה של IdP

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Amazon Business.
3. בפינה הימנית העליונה, לוחצים על בדיקת התחברות ל-SAML.

   ‫Amazon Business אמור להיפתח בכרטיסייה נפרדת. אם היא לא נפתחת, אפשר להשתמש במידע שמופיע בהודעות השגיאה של SAML כדי לעדכן את הגדרות ה-IdP וה-SP לפי הצורך. לאחר מכן אפשר לבדוק מחדש את ההתחברות ל-SAML.

כניסה יזומה של SP

1. ב-Amazon, עוברים לדף SSO Connection Details.
2. בקטע סטטוס, לוחצים על התחלת הבדיקה.
3. לוחצים על בדיקה. ייפתח חלון חדש בדפדפן, שיופנה מחדש אל Google לצורך אימות.
4. נכנסים כמשתמש Google שיש לו גישה לחשבון Amazon Business.
5. מוודאים שהפרטים הבאים נכונים:
   • המשתמש נכנס בהצלחה לחשבון שלו ב-Amazon Business.
   • כתובת ה-URL שמופעלת על ידי ספק השירות וכתובת ה-URL שמופעלת על ידי ספק הזהויות מוצגות בדף פרטי חיבור SSO.
6. כשמוכנים להפוך את כתובת ה-URL של התחלת הכניסה דרך ספק הזהויות לזמינה למשתמשים, לוחצים על הפעלה.