Используя стандарт SAML 2.0, вы можете настроить единый вход (SSO) для ряда облачных приложений. После настройки SSO ваши пользователи смогут использовать свои учетные данные Google Workspace для входа в приложение с помощью SSO.
Используйте SAML для настройки единого входа (SSO) для BugSnag.
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .Прежде чем начать
Для настройки единого входа (SSO) вам потребуется уникальный идентификатор вашей организации. BugSnag предоставил этот идентификатор при регистрации вашей учетной записи. Например, на странице https://app.bugsnag.com/yorg-1/sandbox yorg-1 — это ваш уникальный идентификатор.
Если у вас нет уникального идентификатора, свяжитесь с BugSnag, чтобы запросить его.
Шаг 1: Настройте Google в качестве поставщика идентификации SAML.
В консоли администратора Google перейдите в меню.
Приложения
Веб- и мобильные приложения .
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите «Добавить приложение».
Поиск приложений .
- В поле «Введите название приложения» введите BugSnag .
- В результатах поиска наведите указатель мыши на BugSnag и нажмите «Выбрать» .
- В окне сведений о поставщике идентификации Google загрузите метаданные поставщика идентификации.
- Нажмите «Продолжить» .
- На странице сведений о поставщике услуг в поле URL-адреса ACS замените {uniqueid-provided-by-sp} на уникальный идентификатор вашей организации, предоставленный BugSnag.
- Нажмите «Продолжить» .
В окне «Сопоставление атрибутов» нажмите «Выбрать поле» и сопоставьте следующие атрибуты каталога Google с соответствующими атрибутами BugSnag. Атрибуты User.FirstName и User.LastName являются обязательными.
атрибут каталога Google Атрибут BugSnag Основная информация > Имя Пользователь.Имя Основная информация > Фамилия Пользователь.Фамилия - (Необязательно) Чтобы добавить дополнительные сопоставления, нажмите «Добавить сопоставление» и выберите поля, которые необходимо сопоставить.
- (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
- Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
- При необходимости добавьте дополнительные группы (максимум 75 групп).
- В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.
Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .
- Нажмите «Готово» .
Шаг 2: Разместите метаданные поставщика идентификации Google на общедоступном файловом сервере.
Разместите файл метаданных поставщика идентификации, загруженный на шаге 1, на общедоступном файловом сервере. Файл должен предоставляться напрямую, без перенаправлений. Также файл должен быть постоянно доступен по определенному URL-адресу. BugSnag запрашивает этот файл каждый раз, когда пользователь входит в систему.
Шаг 3: Настройте BugSnag в качестве поставщика услуг SAML 2.0.
- Откройте окно браузера в режиме инкогнито, перейдите на страницу входа в BugSnag и войдите в систему, используя свою учетную запись администратора BugSnag.
- Нажмите на значок своего профиля пользователя и выберите «Настройки» .
- Организация Click
Аутентификация
Единый вход (Single Sign-on) .
- В поле «URL-адрес для входа через вашего поставщика SSO» введите URL-адрес файлового сервера, на котором вы разместили метаданные поставщика идентификации на шаге 2.
- Нажмите «Включить единый вход» (SSO) .
Шаг 4: Включите приложение для пользователей.
В консоли администратора Google перейдите в меню.
Приложения
Веб- и мобильные приложения .
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите BugSnag .
- Нажмите «Доступ пользователя» .
Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .
- (Необязательно) Чтобы включить или выключить службу для организационного подразделения:
- В левой части экрана выберите организационное подразделение.
- Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
- Выберите один вариант:
- Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
- Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.
Узнайте больше об организационной структуре .
- (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» .
- Убедитесь, что домены электронной почты вашей учетной записи BugSnag совпадают с основным доменом управляемой учетной записи Google вашей организации.
Шаг 5: Убедитесь, что SSO работает.
BugSnag поддерживает как идентификационный, так и сервисный SSO.
Проверка инициированного поставщиком идентификации единого входа (SSO)
В консоли администратора Google перейдите в меню.
Приложения
Веб- и мобильные приложения .
Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
- Нажмите BugSnag .
В разделе BugSnag нажмите «Проверить вход по SAML» .
Приложение должно открыться в отдельной вкладке. Если этого не происходит, устраните ошибку и попробуйте снова. Подробную информацию об устранении неполадок см. в разделе «Сообщения об ошибках приложений SAML» .
Проверьте инициированный поставщиком услуг единый вход (SSO).
- Закройте все окна браузера.
- Перейдите на страницу входа в BugSnag и войдите в систему, используя свою учетную запись администратора BugSnag.
- Нажмите « Войти с помощью вашего поставщика идентификации».
Введите уникальный идентификатор вашей организации и нажмите «Войти, используя своего поставщика идентификации».
Вас должны перенаправить на страницу входа в Google.- Выберите свою учетную запись и введите пароль.
После подтверждения ваших учетных данных приложение должно открыться.
Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.