การใช้มาตรฐาน SAML 2.0 ช่วยให้คุณกำหนดค่าการลงชื่อเพียงครั้งเดียว (SSO) ให้กับแอประบบคลาวด์บางแอปได้ โดยหลังจากตั้งค่า SSO แล้ว ผู้ใช้จะลงชื่อเข้าใช้แอปด้วยข้อมูลเข้าสู่ระบบ Google Workspace ของตนเองผ่าน SSO ได้
ใช้ SAML เพื่อตั้งค่า SSO สำหรับ BugSnag
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้ก่อนเริ่มต้น
คุณต้องมีรหัสที่ไม่ซ้ำกันขององค์กรเพื่อกำหนดค่า SSO โดย BugSnag จะให้รหัสไว้เมื่อคุณจดทะเบียนบัญชี ตัวอย่างเช่น ใน https://app.bugsnag.com/yorg-1/sandbox yorg-1 คือรหัสที่ไม่ซ้ำกันของคุณ
หากไม่มีรหัสที่ไม่ซ้ำ โปรดติดต่อ BugSnag เพื่อขอรหัส
ขั้นตอนที่ 1: ตั้งค่า Google เป็นผู้ให้บริการข้อมูลประจำตัว SAML
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
แอปในเว็บและบนอุปกรณ์เคลื่อนที่
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
-
คลิกเพิ่มแอป
ค้นหาแอป
- ในส่วนป้อนชื่อแอป ให้ป้อน BugSnag
- ในผลการค้นหา ให้ชี้ไปที่ BugSnag แล้วคลิกเลือก
- ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดาวน์โหลดข้อมูลเมตาของผู้ให้บริการข้อมูลประจำตัว
- คลิกต่อไป
- ในหน้ารายละเอียดของผู้ให้บริการ สำหรับ ACS URL ให้แทนที่ {uniqueid-provided-by-sp} ด้วยรหัสที่ไม่ซ้ำกันขององค์กรที่ BugSnag มอบให้
- คลิกต่อไป
-
ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ BugSnag ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ User.FirstName และ User.LastName
แอตทริบิวต์ไดเรกทอรีของ Google แอตทริบิวต์ของ BugSnag Basic Information > First Name User.FirstName Basic Information > Last Name User.LastName - (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
-
(ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
- สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
- เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
- ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป
ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม
- คลิกเสร็จสิ้น
ขั้นตอนที่ 2: โฮสต์ข้อมูลเมตาผู้ให้บริการข้อมูลประจำตัวของ Google บนเซิร์ฟเวอร์ไฟล์สาธารณะ
ในเซิร์ฟเวอร์ไฟล์ที่เข้าถึงได้แบบสาธารณะ ให้โฮสต์ไฟล์ข้อมูลเมตาผู้ให้บริการข้อมูลประจำตัวที่ดาวน์โหลดไว้ในขั้นตอนที่ 1 โดยที่เซิร์ฟเวอร์จะต้องแสดงไฟล์นั้นโดยตรง ไม่ผ่านการเปลี่ยนเส้นทางใดๆ และจะต้องมี URL เฉพาะที่เข้าถึงไฟล์ได้เสมออีกด้วย BugSnag จะขอไฟล์นี้ทุกครั้งที่ผู้ใช้ลงชื่อเข้าใช้
ขั้นตอนที่ 3: ตั้งค่า BugSnag เป็นผู้ให้บริการ SAML 2.0
- เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ BugSnag และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ BugSnag
- คลิกไอคอนโปรไฟล์ผู้ใช้ แล้วเลือก Settings
- คลิก Organization
Authentication
Single Sign-on
- สำหรับ Login URL from your SSO provider ให้ป้อน URL ของเซิร์ฟเวอร์ไฟล์ที่คุณโฮสต์ข้อมูลเมตาของผู้ให้บริการข้อมูลประจำตัวในขั้นตอนที่ 2
- คลิก Enable SSO
ขั้นตอนที่ 4: เปิดแอปสำหรับผู้ใช้
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
แอปในเว็บและบนอุปกรณ์เคลื่อนที่
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิก BugSnag
- คลิกสิทธิ์เข้าถึงของผู้ใช้
-
หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก
-
(ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
- เลือกหน่วยขององค์กรทางด้านซ้าย
- หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
- เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
- หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
- หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
- (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
- ตรวจสอบให้แน่ใจว่าโดเมนอีเมลของบัญชีผู้ใช้ BugSnag ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร
ขั้นตอนที่ 5: ยืนยันว่า SSO ใช้ได้
BugSnag รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ
ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
แอปในเว็บและบนอุปกรณ์เคลื่อนที่
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิก BugSnag
-
คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน BugSnag
ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML
ยืนยัน SSO จากผู้ให้บริการ
- ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
- ไปที่หน้าลงชื่อเข้าใช้ BugSnag และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ BugSnag
- คลิก Sign in with your identity provider
-
ป้อนรหัสที่ไม่ซ้ำกันขององค์กร แล้วคลิกลงชื่อเข้าใช้ด้วยผู้ให้บริการข้อมูลประจำตัว
ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google - เลือกบัญชีและป้อนรหัสผ่าน
หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง