แอประบบคลาวด์ Bime

คุณต้องมีโดเมน Bime ขององค์กรก่อนจึงจะตั้งค่า SSO ได้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วน **ป้อนชื่อแอป** ให้ป้อน **Bime**
4. ในผลการค้นหา ให้ชี้ไปที่ **Bime** แล้วคลิก **Select**
5. ในหน้าต่าง **รายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google** ให้ดำเนินการต่อไปนี้สำหรับ **ตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง**
   • ถัดจาก **URL ของ SSO** ให้คลิกคัดลอก แล้วบันทึก URL
   • คลิกคัดลอก ข้าง **SHA-256 fingerprint** แล้วบันทึกฟิงเกอร์ปรินต์
6. คลิก **ต่อไป**
7. ในหน้า **รายละเอียดของผู้ให้บริการ** สำหรับ **ACS URL** และ **รหัสเอนทิตี** ให้แทนที่ **{your-domain}** ด้วยชื่อโดเมน Bime
8. สำหรับ **URL เริ่มต้น** ให้แทนที่ **{url-decoded-relaystate-from-sp}** ด้วยโดเมน Bime ขององค์กร
9. คลิก **ต่อไป**
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิก **เสร็จสิ้น**

1. เปิดหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน ไปที่ https://{*yourdomain*}.bime.io แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Bime
2. ไปที่ **ผู้ดูแลระบบ****การตั้งค่าความปลอดภัย**
3. ในหน้า **การตั้งค่าความปลอดภัย** ให้ทำดังนี้
   1. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน **URL เป้าหมายของ IDP**
   2. สำหรับ **Certificate fingerprint** ให้วางฟิงเกอร์ปรินต์ SHA-256 ที่คัดลอกไว้ในขั้นตอนที่ 1
4. คลิก **บันทึก**

Bime รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก **Bime**
3. คลิก **Test SAML Login** ในส่วน **Bime**

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่ **https://{*yourdomain*}.bime.io**
3. ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ Bime แล้วคลิก **SAML login**
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
4. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น