אפליקציית ענן של Amazon Web Services

לפני שמגדירים SSO, צריך ליצור מאפיין משתמש בהתאמה אישית.

1. במסוף Google Admin, נכנסים לתפריט ספרייהמשתמשים.

   מעבר לדף 'משתמשים'

   כדי לעשות את זה, צריך הרשאת אדמין לניהול משתמשים. ללא ההרשאה הנכונה, לא יוצגו כל אמצעי הבקרה שדרושים להשלמת השלבים.

2. לוחצים על אפשרויות נוספותניהול מאפיינים מותאמים אישית.
3. למעלה, לוחצים על הוספת מאפיין מותאם אישית.
4. בקטע הוספת שדות מותאמים אישית:
   1. בקטגוריה, מזינים Amazon.
   2. בשדה תיאור, מזינים מאפיינים מותאמים אישית של אמזון.
   3. בשדה Name (שם), מזינים Role (תפקיד).
   4. לוחצים על סוג המידע ובוחרים באפשרות טקסט.
   5. לוחצים על חשיפה ובוחרים באפשרות גלוי למשתמש ולמנהל המערכת.
   6. לוחצים על מספר הערכים ובוחרים באפשרות ערכים מרובים.

5. לוחצים על הוספה.
   המאפיין המותאם אישית מופיע בקטע מאפיינים מותאמים אישית בדף ניהול של מאפייני משתמש.

1. במסוף Google Admin, נכנסים לתפריט אבטחהאימותכניסה יחידה (SSO) לאפליקציות SAML.

   מעבר אל SSO עם אפליקציות SAML

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. מורידים את המטא-נתונים של ספק הזהויות.
3. משאירים את מסוף Admin פתוח. אחרי שתבצעו את שלבי ההגדרה באפליקציה, תמשיכו את ההגדרה במסוף Admin.

1. פותחים חלון פרטי בדפדפן ונכנסים אל מסוף הניהול של AWS.
2. פותחים את מסוף IAM.
3. עוברים אל ספקי זהויותהוספת ספק.
4. לוחצים על סוג ספק ובוחרים באפשרות SAML.
5. בשדה Provider Name (שם הספק), מזינים שם (לדוגמה, GoogleWorkspace).

   הערה: שם הספק לא יכול להכיל רווחים.

6. לוחצים על בחירת קובץ ובוחרים את קובץ המטא-נתונים שהורדתם בשלב 1.
7. לוחצים על הוספת ספק.

   בדף ספקי זהויות, שם הספק שהזנתם, כמו GoogleWorkspace, אמור להופיע ברשימת ספקי הזהויות.

8. לוחצים על תפקידיםיצירת תפקידסוג ישות מהימנהאיחוד SAML 2.0.
9. בקטע SAML 2.0 federation, בוחרים את השם של ספק ה-SAML שהוספתם קודם ובוחרים אפשרות גישה.
10. לוחצים על הבא.
11. במדיניות הרשאות, מחפשים ובוחרים מדיניות כדי להעניק הרשאות למשתמשים שנכנסים ל-Amazon Web Services באמצעות כניסה יחידה (לדוגמה, AdministratorAccess).
12. לוחצים על הבא.
13. בקטע פרטי התפקיד, מזינים שם תפקיד (לדוגמה, GoogleSSO).
14. לוחצים על יצירת תפקיד.
15. בדף Roles (תפקידים), מעתיקים ושומרים את ה-ARN של ספק הזהויות בשביל שם התפקיד שיצרתם בשלב 12.
    הערך הזה נדרש כדי להגדיר את מאפיין המשתמש המותאם אישית של אמזון לכל משתמש בשלב 4.
16. לוחצים על שם התפקיד שיצרתם קודם.
17. בדף סיכום, מעתיקים ושומרים את ה-ARN של התפקיד.
    הערך הזה נדרש כדי להגדיר את מאפיין המשתמש המותאם אישית של אמזון לכל משתמש בשלב 4.

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים Amazon Web Services.
4. בתוצאות החיפוש, מצביעים על Amazon Web Services ולוחצים על בחירה.
5. בחלון פרטי ספק זהויות של Google, לוחצים על המשך.
   בדף פרטי ספק השירות, פרטי האפליקציה מוגדרים כברירת מחדל.
6. לוחצים על המשך.
7. בחלון מיפוי מאפיינים, לוחצים על בחירת שדה וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים שלהם ב-Amazon Web Services. חובה להשתמש במאפיינים https://aws.amazon.com/SAML/Attributes/RoleSessionName ו-https://aws.amazon.com/SAML/Attributes/Role.

   מאפיין של 'הארגון שלי' ב-Google	מאפיין Amazon Web Services
   מידע בסיסי > כתובת אימייל ראשית	https://aws.amazon.com/SAML/Attributes/RoleSessionName
   Amazon > Role*	https://aws.amazon.com/SAML/Attributes/Role

   ‫* המאפיין המותאם אישית שיצרתם בקטע 'לפני שמתחילים'.
8. (אופציונלי) כדי להוסיף עוד מיפויים, לוחצים על הוספת מיפוי ובוחרים את השדות שרוצים למפות.
9. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
   1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
   2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
   3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

   תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

10. לוחצים על סיום.

‫Amazon Web Services תומך רק ב-SSO שיוזמים ספקי זהויות.

אימות SSO ביוזמת ספק הזהויות

לפני שמתחילים: חשוב לוודא שנכנסתם לחשבון שבו הגדרתם את Amazon Web Services.

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על Amazon Web Services.
3. בקטע Amazon Web Services, לוחצים על בדיקת התחברות באמצעות SAML.

   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים על פתרון בעיות זמינים במאמר בנושא הודעות שגיאה באפליקציות SAML.

סופר-אדמינים יכולים להקצות הרשאות למשתמשים באפליקציה באופן אוטומטי. למידע נוסף אפשר לעבור למאמר בנושא הגדרת הקצאת הרשאות אוטומטית למשתמשים ב-Amazon Web Services.