แอปพลิเคชันระบบคลาวด์ BlueJeans

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การตรวจสอบสิทธิ์ SSO ด้วยแอปพลิเคชัน SAML

   ไปที่ SSO ด้วยแอปพลิเคชัน SAML

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คัดลอกและบันทึก URL ของ SSO แล้วดาวน์โหลดใบรับรอง X.509
3. ในแท็บเบราว์เซอร์ใหม่ ให้เข้าสู่ระบบคอนโซลผู้ดูแลระบบ BlueJeans ในฐานะผู้ดูแลระบบ
4. ในแท็บ Admin ให้ไปที่ Group Settings > Security
5. ในส่วน Authentication Options ให้คลิกปุ่มตัวเลือก SAML Single Sign On
6. ในช่อง URL สำหรับเข้าสู่ระบบ ให้ป้อน URL ของ SSO ที่คัดลอกไว้ในขั้นตอนย่อยที่ 3
7. คุณไม่จำเป็นต้องป้อนข้อมูลในช่อง Logout URL ช่องนี้สามารถเว้นว่างได้
8. หากต้องการป้อนข้อมูลใน Certificate Path ให้คลิกปุ่ม Choose File เพื่อเลือกใบรับรอง X.509 ของ Google X ที่คุณดาวน์โหลดในขั้นตอนที่ 3
9. คัดลอกและบันทึก RelayState ที่ต้องใช้สำหรับตั้งค่า SSO ของ Google ในขั้นตอนถัดไป

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ป้อน BlueJeans ในช่องค้นหา
4. ในผลการค้นหา ให้วางเมาส์เหนือแอป SAML BlueJeans แล้วคลิกเลือก
5. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
6. ในหน้ารายละเอียดของผู้ให้บริการ ให้แทนที่ URL เริ่มต้น ด้วยค่า RelayState ที่คัดลอกมาจาก BlueJeans ในขั้นตอนที่ 1 ข้างต้น
7. คลิกต่อไป
8. ในหน้าการแมปแอตทริบิวต์ ให้คลิกเมนูเลือกช่อง แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ BlueJeans ที่ตรงกัน
   

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ BlueJeans
   Basic Information > Primary Email	Mailpath

9. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. สำหรับแอตทริบิวต์แอป ให้ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการ

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

10. คลิกเสร็จสิ้น

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. เลือก BlueJeans
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคน หรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิด หรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่า เพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึก เพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป

        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร

6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจดูว่ารหัสอีเมลของบัญชีผู้ใช้ BlueJeans ตรงกับรหัสในโดเมน Google

BlueJeans รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. เลือก BlueJeans
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ที่ด้านซ้ายบน

   ระบบจะเปิด BlueJeans ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. เปิด https://your-domain-name.bluejeans.com โดยระบบควรเปลี่ยนเส้นทางไปที่หน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
2. ป้อนข้อมูลเข้าสู่ระบบ
3. หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว ระบบจะเปลี่ยนเส้นทางกลับไปที่ BlueJeans โดยอัตโนมัติ