App cloud CloudBees

1. Nella Console di amministrazione Google, vai a Menu AppApp web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su Aggiungi appCerca app.
3. Per Inserisci il nome dell'app, digita CloudBees.
4. Nei risultati di ricerca, posiziona il puntatore del mouse su CloudBees e fai clic su Seleziona.
5. Nella finestra Dettagli del provider di identità Google, scarica i metadati IdP.
6. Fai clic su Continua.
7. Nella pagina Dettagli del fornitore di servizi, completa i seguenti passaggi:
   1. Per URL ACS, sostituisci {base-url} con l'URL di accesso del tuo account CloudBees creato durante la creazione dell'account.
   2. Per ID entità, sostituisci {entity-id} con un valore scelto da te, ad esempio una sottostringa dell'URL ACS. Copia e salva il valore generato. Questi dettagli sono necessari per completare la configurazione di SSO.
8. Fai clic su Continua.
9. Nella finestra Mappatura attributi, fai clic su Seleziona campo e mappa i seguenti attributi della directory Google agli attributi CloudBees corrispondenti. Gli attributi email e nome utente sono obbligatori.

   Attributo della directory Google	Attributo CloudBees
   Basic Information > Primary Email	email
   Basic Information > Primary Email	nome utente

10. (Facoltativo) Per aggiungere altre mappature, fai clic su Aggiungi mappatura e seleziona i campi che devi mappare.
11. (Facoltativo) Per inserire i nomi dei gruppi pertinenti per questa app:
    1. In (Facoltativo) Appartenenza al gruppo, fai clic su Cerca un gruppo, inserisci una o più lettere del nome del gruppo e seleziona il nome del gruppo.
    2. Aggiungi altri gruppi, se necessario (massimo 75 gruppi).
    3. Per Attributo app, inserisci il nome dell'attributo dei gruppi corrispondente del fornitore di servizi.

    Indipendentemente dal numero di nomi di gruppi che inserisci, la risposta SAML include solo i gruppi a cui un utente appartiene direttamente o indirettamente. Per saperne di più, vai a Informazioni sulla mappatura dell'iscrizione al gruppo.

12. Fai clic su Fine.

1. Apri una finestra del browser in incognito, vai alla pagina di accesso di CloudBees e accedi con il tuo account amministratore CloudBees.
2. A lato, fai clic su Manage CloudBeesConfigure Global Security (Configura sicurezza globale).
3. In Security Realm (Area sicurezza), seleziona SAML 2.0 per attivare il servizio SSO.
4. Per SAML Identity Provider Settings (Impostazioni del provider di identità SAML), completa i seguenti passaggi:
   • In IdP Metadata (Metadati IdP), incolla il contenuto del file dei metadati IdP scaricato nel passaggio 1.
   • (Facoltativo) Fai clic su Validate IdP Metadata (Convalida metadati IdP) per convalidare i metadati.
   • In Username Attribute (Attributo nome utente), inserisci il tuo nome utente.
   • In Email Attribute (Attributo email), inserisci il tuo indirizzo email.
   • Seleziona la casella Advanced Configuration (Configurazione avanzata).
   • In SP Entity ID (ID entità fornitore di servizi), incolla il valore personalizzato del campo ID entità che hai salvato nel passaggio 1.
5. Fai clic su Salva.

1. Nella Console di amministrazione Google, vai a Menu AppApp web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su CloudBees.
3. Fai clic su Accesso utenti.

4. Per attivare o disattivare un servizio per tutti gli utenti dell'organizzazione, fai clic su ON per tutti o OFF per tutti, quindi fai clic su Salva.

5. (Facoltativo) Per attivare o disattivare un servizio per un'unità organizzativa:
   1. A sinistra, seleziona l'unità organizzativa.
   2. Per cambiare lo stato del servizio, seleziona ON o OFF.
   3. Scegli un'opzione:
      • Se lo stato del servizio è impostato su Ereditato e vuoi mantenere l'impostazione aggiornata, anche se quella dell'unità organizzativa principale viene modificata, fai clic su Ignora.
      • Se lo stato del servizio è impostato su Ignorato, fai clic su Eredita per ripristinare la stessa impostazione dell'unità organizzativa principale oppure fai clic su Salva per mantenere la nuova configurazione, anche se cambia l'impostazione dell'unità organizzativa principale.
        Scopri di più sulla struttura organizzativa.
6. (Facoltativo) Per attivare un servizio per un insieme di utenti all'interno di una o tutte le unità organizzative, seleziona un gruppo di accesso. Per maggiori dettagli, vedi Personalizza l'accesso ai servizi utilizzando i gruppi di accesso.
7. Assicurati che i domini email degli account utente di CloudBees corrispondano al dominio principale dell'Account Google gestito della tua organizzazione.

CloudBees supporta il servizio SSO avviato sia dal provider di identità che dal fornitore di servizi.

Verifica l'SSO avviato dal provider di identità

1. Nella Console di amministrazione Google, vai a Menu AppApp web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su CloudBees.
3. Nella sezione CloudBees, fai clic su Test SAML Login (Verifica accesso SAML).

   L'app dovrebbe aprirsi in una scheda separata. In caso contrario, risolvi il problema correlato al messaggio di errore e riprova. Per informazioni dettagliate sulla risoluzione dei problemi, vedi Messaggi di errore delle app SAML.

Verifica l'SSO avviato dal fornitore di servizi

1. Chiudi tutte le finestre del browser.
2. Vai alla pagina di accesso CloudBees e accedi con il tuo account amministratore CloudBees.
   Dovrebbe aprirsi automaticamente la pagina per accedere con Google.
3. Seleziona il tuo account e inserisci la password.

Una volta autenticate le tue credenziali, l'app dovrebbe aprirsi.