แอประบบคลาวด์ Digicert

คุณต้องใช้รายละเอียดบางอย่างจาก Digicert เพื่อตั้งค่า SSO ในคอนโซลผู้ดูแลระบบของ Google

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Digicert และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Digicert
2. คลิก Settings การลงชื่อเพียงครั้งเดียว Edit Federation Settings
3. สำหรับ NameID ให้เลือกวิธีการระบุผู้ใช้
4. เลือกชื่อที่ไม่ซ้ำสำหรับการรวมศูนย์
5. คลิก Save & Finish
6. คัดลอก URL ของ SSO ที่กำหนดเองซึ่งเริ่มต้นโดย SP
7. เปิดหน้าต่างเบราว์เซอร์นี้ไว้ คุณจะดำเนินการกำหนดค่าต่อใน Digicert หลังจากขั้นตอนการตั้งค่าในคอนโซลผู้ดูแลระบบของ Google

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Digicert
4. ในผลการค้นหา ให้ชี้ไปที่ Digicert แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดาวน์โหลดข้อมูลเมตาของผู้ให้บริการข้อมูลประจำตัว
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้วาง URL ของ SSO ที่กำหนดเองซึ่งเริ่มต้นโดย SP ที่คัดลอกไว้ก่อนหน้านี้ในส่วน URL เริ่มต้น
8. ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. แมปชื่อการรวมศูนย์ที่ไม่ซ้ำกันที่คุณเลือกไว้เป็นค่าแอตทริบิวต์กับแอตทริบิวต์ที่กำหนดเอง และตั้งชื่อแอตทริบิวต์เป็นองค์กร
   2. คลิกเลือกฟิลด์และแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ Digicert ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ common_name, email และ organization

      แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Digicert
      Basic Information > First Name	common_name
      Basic Information > Last Name	อีเมล
      Digicert > Organization	องค์กร

9. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. กลับไปที่หน้าต่างเบราว์เซอร์ Digicert
2. คลิก Settings การลงชื่อเพียงครั้งเดียว Edit Federation Settings
3. เลือก XML Metadata และอัปโหลดข้อมูลเมตาของผู้ให้บริการข้อมูลประจำตัวที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
4. คลิก Save & Finish

Digicert รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Digicert
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Digicert

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ Digicert และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Digicert
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น