اپلیکیشن ابری بایم

قبل از راه‌اندازی SSO، به دامنه Bime سازمان خود نیاز دارید.

1. در کنسول مدیریت گوگل، به منو بروید برنامه‌ها اپلیکیشن‌های وب و موبایل .

   به وب و برنامه‌های تلفن همراه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی افزودن برنامه کلیک کنید جستجو برای برنامه‌ها .
3. برای **نام برنامه را وارد کنید**، **بیم** را وارد کنید.
4. در نتایج جستجو، نشانگر را روی **Bime** قرار دهید و روی **Select** کلیک کنید.
5. در پنجره **جزئیات ارائه‌دهنده هویت گوگل**، برای **گزینه ۲: کپی کردن آدرس SSO، شناسه موجودیت و گواهی**:
   • در کنار **SSO URL**، روی کپی کلیک کنید و آدرس اینترنتی را ذخیره کنید.
   • در کنار **اثر انگشت SHA-256**، روی کپی کلیک کنید و اثر انگشت را ذخیره کنید.
6. روی **ادامه** کلیک کنید.
7. در صفحه **جزئیات ارائه‌دهنده خدمات**، برای **آدرس اینترنتی ACS** و **شناسه موجودیت**، **{your‑domain}** را با نام دامنه Bime خود جایگزین کنید.
8. برای **آدرس شروع**، **{url-decoded-relaystate-from-sp}** را با دامنه Bime سازمان خود جایگزین کنید.
9. روی **ادامه** کلیک کنید.
10. (اختیاری) برای وارد کردن نام گروه‌های مرتبط با این برنامه:
    1. برای عضویت در گروه (اختیاری) ، روی «جستجوی گروه» کلیک کنید، یک یا چند حرف از نام گروه را وارد کنید و نام گروه را انتخاب کنید.
    2. در صورت نیاز گروه‌های بیشتری اضافه کنید (حداکثر ۷۵ گروه).
    3. برای ویژگی برنامه ، نام ویژگی گروه‌های مربوطه از ارائه‌دهنده خدمات را وارد کنید.

    صرف نظر از تعداد نام گروه‌هایی که وارد می‌کنید، پاسخ SAML فقط گروه‌هایی را شامل می‌شود که کاربر (مستقیم یا غیرمستقیم) عضو آنها است. برای اطلاعات بیشتر، به «درباره نگاشت عضویت گروه» مراجعه کنید.

11. روی **پایان** کلیک کنید.

1. یک پنجره مرورگر ناشناس جدید باز کنید، به https://{*yourdomain*}.bime.io بروید و با حساب کاربری مدیر Bime خود وارد شوید.
2. به **مدیر** بروید **تنظیمات امنیتی**.
3. در صفحه **تنظیمات امنیتی**:
   1. برای **آدرس اینترنتی هدف IDP**، آدرس اینترنتی SSO را که در مرحله 1 کپی کرده‌اید، جایگذاری کنید.
   2. برای **اثر انگشت گواهی**، اثر انگشت SHA-256 را که در مرحله 1 کپی کرده‌اید، جایگذاری کنید.
4. روی **ذخیره** کلیک کنید.

بایم از هر دو نوع SSO آغاز شده توسط ارائه دهنده هویت و آغاز شده توسط ارائه دهنده خدمات پشتیبانی می‌کند.

تأیید SSO آغاز شده توسط ارائه دهنده هویت

1. در کنسول مدیریت گوگل، به منو بروید برنامه‌ها اپلیکیشن‌های وب و موبایل .

   به وب و برنامه‌های تلفن همراه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی **بیمه** کلیک کنید.
3. در بخش **Bime**، روی **تست ورود SAML** کلیک کنید.

   برنامه باید در یک برگه جداگانه باز شود. اگر اینطور نیست، پیام خطا را عیب‌یابی کنید و دوباره امتحان کنید. برای جزئیات بیشتر در مورد عیب‌یابی، به پیام‌های خطای برنامه SAML بروید.

تأیید SSO آغاز شده توسط ارائه دهنده خدمات

1. تمام پنجره‌های مرورگر را ببندید.
2. به آدرس **https://{*yourdomain*}.bime.io** بروید.
3. نام کاربری و رمز عبور مدیر Bime خود را وارد کنید و روی **ورود SAML** کلیک کنید.
   شما باید به صفحه ورود به سیستم گوگل هدایت شوید.
4. حساب کاربری خود را انتخاب کنید و رمز عبور خود را وارد کنید.

پس از تأیید اعتبارنامه شما، برنامه باید باز شود.