Amazon Business-cloud-app

1. Ga in de Google Beheerdersconsole naar Menu Apps Web- en mobiele apps.

   Naar Web- en mobiele apps

   U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

2. Klik op App toevoegen Apps zoeken.
3. Voer Amazon Business in het zoekveld in.
4. Plaats in de zoekresultaten de muisaanwijzer op de SAML-app van Amazon Business en klik op Selecteren.
5. Download het IdP-metadatabestand op de pagina met Google-identiteitsprovidergegevens.
6. Laat de Beheerdersconsole open staan. Nadat u de volgende stap heeft uitgevoerd in de Amazon Business-app, gaat u door in de configuratiewizard.

U moet een geldig Amazon Business-account hebben voor deze taak.

1. Log op amazon.com in op je Amazon Business-account.
2. Klik rechtsboven op uw accountnaam en kies Uw account in het dropdownmenu.
3. Klik op de profielpagina van je account op Amazon Business-instellingen.
4. (Optioneel) Klik onder Systeemintegraties op Domeinverificatie en volg de stappen om uw Google Workspace-domein toe te voegen en te laten verifiëren.
5. Selecteer onder Systeemintegraties de optie Single sign-on (SSO).
6. Klik bij IdP geselecteerd op Wijzigen en bevestig dit.
7. Selecteer Google G Suite in de lijst IdP-selectie wijzigen en klik op Configuratie resetten.
8. Selecteer de standaardgroep voor Standaardgroep en selecteer de rol voor Standaard kooprol en klik op Volgende.
9. Zoek en upload het XML-bestand met Google IdP-metadata dat u in stap 1 hierboven heeft gedownload. De entiteits-ID, URL van de uitgever, het ondertekeningscertificaat en de HTTP-omleidingseindpunt worden automatisch geparseerd vanuit het XML-bestand.
10. Klik op Next (Volgende).
11. Wijs op de pagina Kenmerktoewijzing als volgt Amazon-kenmerken toe aan de waarden voor SAML-kenmerknamen:

    Amazon-gegevens	SAML AttributeName
    E-mail	email
    Voornaam	firstName
    Achternaam	lastName

12. Klik op Next (Volgende).
13. Kopieer in Amazon-verbindingsgegevens de SSO-URL. U heeft deze nodig om de configuratie aan de Google-kant af te ronden in de Beheerdersconsole in stap 3 hieronder.

1. Ga terug naar het browsertabblad met de Beheerdersconsole.
2. Klik op de pagina Google-identiteitsprovidergegevens op Doorgaan.
3. Vervang op de pagina Serviceprovidergegevens de ACS-URL door de SSO-URL die u aan het einde van stap 2 hierboven heeft gekopieerd uit de SSO-instellingen van Amazon Business.
4. Update de entiteits-ID voor uw regio. Gebruik voor Noord-Amerika bijvoorbeeld https://www.amazon.com. Gebruik voor Japan https://www.amazon.jp. Gebruik voor Europa https://www.amazon.de.
5. Klik op Doorgaan.
6. Klik op de pagina Kenmerktoewijzing op het menu Veld selecteren en wijs de volgende Google-directorykenmerken toe aan de bijbehorende Amazon Business-kenmerken. FirstName, lastName en email zijn vereiste kenmerken.

   Google-directorykenmerk	Amazon Business-kenmerk
   Basic Information > Primary Email (Algemene informatie > Primaire e-mailadres)	e-mail
   Basic Information > First Name (Algemene informatie > Voornaam)	firstName
   Basic Information > Last name (Algemene informatie > Achternaam)	lastName

7. (Optioneel) Klik op Toewijzing toevoegen om extra toewijzingen toe te voegen.
8. (Optioneel) Groepsnamen invoeren die relevant zijn voor deze app:
   1. Klik bij Groepslidmaatschap (optioneel) op Zoeken naar een groep. Voer een of meer letters van de groepsnaam in en selecteer de groepsnaam.
   2. Voeg naar wens extra groepen toe (maximaal 75 groepen).
   3. Vul bij App-kenmerk de naam in van het overeenkomstige groepskenmerk van de serviceprovider.

   Ongeacht de hoeveelheid groepsnamen die u invult, bevat de SAML-reactie alleen groepen waarvan een gebruiker lid is (direct of indirect). Ga voor meer informatie naar Over het toewijzen van groepslidmaatschappen.

9. Klik op Voltooien.

1. Ga in de Google Beheerdersconsole naar Menu Apps Web- en mobiele apps.

   Naar Web- en mobiele apps

   U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

2. Selecteer Amazon Business.
3. Klik op Gebruikerstoegang.

4. Als u een service wilt aan- of uitzetten voor iedereen in uw organisatie, klikt u op Aan voor iedereen of Uit voor iedereen. Klik dan op Opslaan.

5. (Optioneel) Zo zet u een service aan of uit voor een organisatie-eenheid:
   1. Selecteer links de organisatie-eenheid.
   2. Selecteer Aan of Uit om de servicestatus te wijzigen.
   3. Kies een van deze opties:
      • Als de servicestatus is ingesteld op Overgenomen en u de bijgewerkte instelling wilt behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wijzigt, klikt u op Overschrijven.
      • Als de servicestatus is ingesteld op Overschreven, klikt u op Overnemen om de instelling hetzelfde te maken als de instelling voor de bovenliggende organisatie-eenheid, of op Opslaan om de nieuwe instelling te behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wijzigt.

        Meer informatie over de organisatiestructuur.

6. (Optioneel) Als u een service wilt aanzetten voor een groep gebruikers binnen een organisatie-eenheid of in verschillende organisatie-eenheden, selecteert u een toegangsgroep. Ga voor meer informatie naar Toegang tot services aanpassen met toegangsgroepen.

Amazon Business ondersteunt zowel door de identiteitsprovider (IdP) als de serviceprovider (SP) gestarte SSO. Volg deze stappen om SSO te verifiëren in een van beide modi:

Door IdP gestart

1. Ga in de Google Beheerdersconsole naar Menu Apps Web- en mobiele apps.

   Naar Web- en mobiele apps

   U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

2. Selecteer Amazon Business.
3. Klik linksboven op Test SAML login (SAML-login testen).

   Als het goed is, wordt Amazon Business geopend in een nieuw tabblad. Als dit niet het geval is, gebruikt u de informatie in de SAML-foutmeldingen die worden weergegeven om de IdP- en SP-instellingen te updaten en test u de SAML-login opnieuw.

Door SP gestart

1. Ga in Amazon naar de pagina Details SSO-verbinding.
2. Klik in het gedeelte Status op Testen starten.
3. Klik op Test (Testen). Er wordt een nieuw browservenster geopend waarin u wordt omgeleid naar Google voor verificatie.
4. Log in als Google-gebruiker met toegang tot je Amazon Business-account.
5. Controleer het volgende:
   • Het gebruikersaccount is ingelogd bij Amazon Business.
   • U ziet zowel de door de SP geïnitieerde URL als de door de IdP geïnitieerde URL op de pagina SSO-verbindingsgegevens.
6. Klik op Activeren als u de door de SP geïnitieerde URL beschikbaar wilt maken voor uw gebruikers.