Bime 云应用

在设置单点登录之前，您需要获取贵组织的 Bime 网域。

1. 在 Google 管理控制台中，依次点击“菜单”图标 应用Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击添加应用搜索应用。
3. 在 **输入应用名称** 部分，输入 **Bime** 。
4. 在搜索结果中，将鼠标指向 **Bime** ，然后点击 **选择** 。
5. 在 **Google 身份提供方详细信息** 窗口中，对于 **方法 2：复制单点登录网址、实体 ID 和证书**：
   • 点击 **SSO 网址** 旁边的“复制”图标 ，并保存网址。
   • 点击 **SHA-256 指纹** 旁边的“复制”图标 ，并保存指纹。
6. 点击 **继续** 。
7. 在 **服务提供商详细信息** 页面上，将 **ACS 网址** 和 **实体 ID** 中的 **{您的域名}** 替换为您的 Bime 域名。
8. 对于 **启动网址** ，请将 **{url-decoded-relaystate-from-sp}** 替换为贵组织的 Bime 网域。
9. 点击 **继续** 。
10. （可选）如需输入与此应用相关的群组名称，请执行以下操作：
    1. 对于群组成员资格（可选），点击搜索群组，输入群组名称的一个或多个字母，然后选择群组名称。
    2. 根据需要添加其他群组（最多 75 个群组）。
    3. 对于应用属性，输入服务提供商的相应群组属性名称。

    无论您输入多少个群组名称，SAML 回复都仅包含用户所属（直接或间接）的群组。如需了解详情，请参阅群组成员资格映射简介。

11. 点击 **完成**。

1. 以无痕模式打开一个新的浏览器窗口，前往 https://{*您的域名*}.bime.io，然后使用您的 Bime 管理员账号登录。
2. 依次前往 **管理员****安全设置**。
3. 在 **安全设置** 页面上：
   1. 对于 **IDP 目标网址** ，请粘贴您在第 1 步中复制的单点登录网址。
   2. 对于 **证书指纹** ，请粘贴您在第 1 步中复制的 SHA-256 指纹。
4. 点击 **保存** 。

Bime 同时支持由身份提供方发起和由服务提供商发起的单点登录。

验证由身份提供方发起的单点登录

1. 在 Google 管理控制台中，依次点击“菜单”图标 应用Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击 **Bime** 。
3. 在 **Bime** 部分，点击 **测试 SAML 登录**。

   系统应该会在另一标签页中打开该应用。如果未打开，请根据错误消息进行问题排查，然后重试。 如需详细了解问题排查，请参阅 SAML 应用错误消息。

验证由服务提供商发起的单点登录

1. 关闭所有浏览器窗口。
2. 前往 **https://{*您的域名*}.bime.io** 。
3. 输入您的 Bime 管理员用户名和密码，然后点击 **SAML 登录** 。
   系统应该会将您重定向至 Google 登录页面。
4. 选择您的账号并输入密码。

您的凭据通过身份验证后，该应用应该会打开。