Aplikacja chmurowa Docusign

1. W konsoli administracyjnej Google otwórz Menu Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij Dodaj aplikację Wyszukaj aplikacje.
3. W polu Wpisz nazwę aplikacji wpisz Docusign.
4. W wynikach wyszukiwania najedź kursorem na Docusign i kliknij Wybierz.
5. W oknie Informacje o dostawcy tożsamości Google w obszarze Opcja 2: skopiuj adres URL logowania jednokrotnego, identyfikator jednostki i certyfikat:
   1. Obok opcji Adres URL logowania jednokrotnego kliknij Kopiuj i zapisz adres URL.
   2. Obok opcji Identyfikator jednostki kliknij Kopiuj i zapisz identyfikator jednostki.
   3. Obok opcji Certyfikat kliknij Pobierz i zapisz certyfikat.
      Te informacje są potrzebne do ukończenia konfiguracji w aplikacji Docusign.
6. Konsolę administracyjną pozostaw otwartą. Po ukończeniu konfiguracji w aplikacji będziesz kontynuować konfigurowanie w konsoli administracyjnej.

1. Otwórz okno przeglądarki w trybie incognito, wejdź na stronę https://{your_subdomain}.docusign.com, zastąp fragment {your_subdomain} swoją subdomeną Docusign i zaloguj się na konto administratora Docusign.
2. W sekcji Organization (Organizacja) kliknij Domains (Domeny) Claim Domain (Wybierz domenę).
3. W polu Domain Name (Nazwa domeny) wpisz domenę poczty e-mail organizacji, a następnie kliknij Claim (Wybierz).

   Otworzy się okno Validate Your Domain (Weryfikowanie domeny) z wygenerowanym tokenem TXT.

4. Dodaj ten token TXT do rekordów DNS domeny.
5. Po aktywowaniu tokena TXT wybierz Actions Validate.

   Po zweryfikowaniu domeny jej stan zmienia się z Pending Validation (Oczekuje na weryfikację) na Validated (Zweryfikowana).

6. Kliknij Identity Providers (Dostawcy tożsamości) Add Identity Provider (Dodaj dostawcę tożsamości).
7. Wykonaj te czynności:
   1. W polu Identity Provider Login URL (URL logowania dostawcy tożsamości) wklej adres URL SSO skopiowany w kroku 1.
   2. W polu Identity Provider Issuer (Wystawca dostawcy tożsamości) wklej identyfikator jednostki skopiowany w kroku 1.
   3. Kliknij Add Certificate (Dodaj certyfikat) i prześlij certyfikat pobrany w kroku 1.
8. Kliknij Zapisz.
9. Obok informacji kliknij Actions Endpoints.
10. Zapisz te wartości. Będą one potrzebne do ukończenia konfiguracji logowania jednokrotnego w następnym kroku.
    • Service Provider Assertion Consumer Service URL (URL usługi konsumenta potwierdzenia dostawcy usługi)
    • Service Provider Issuer URL (URL wystawcy dostawcy usługi)
    • Service Provider Login URL (URL logowania dostawcy usługi)

1. Wróć na kartę przeglądarki z konsolą administracyjną.
2. W oknie Informacje o dostawcy tożsamości Google kliknij Dalej.
3. Na stronie Informacje o dostawcy usługi wykonaj te czynności, używając adresów URL z kroku 2:
   • W polu Adres URL usługi ACS wklej adres URL usługi konsumenta potwierdzenia dostawcy usług.
   • W polu Entity ID (Identyfikator jednostki) wklej adres URL wystawcy dostawcy usługi.
   • W polu Start URL (URL początkowy) wklej adres URL logowania dostawcy usługi.
4. W oknie Mapowanie atrybutów kliknij Wybierz pole i zmapuj te atrybuty katalogu Google na odpowiednie atrybuty Docusign. Atrybuty name (nazwa) i emailaddress (adres e-mail) są wymagane:

   Wybierz kategorię	Atrybut Docusign
   Basic Information > First Name	name
   Basic Information > Primary Email	emailaddress

5. Kliknij Add New Mapping (Dodaj nowe mapowanie) i dodaj te 2 atrybuty:

   Wybierz kategorię	Atrybut Docusign
   Basic Information > Last Name	surname
   Basic Information > First Name	givenname

6. (Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:

   1. W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
   2. W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
   3. W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.

   Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.

7. Kliknij Zakończ.

Docusign obsługuje logowanie jednokrotne inicjowane zarówno przez dostawcę tożsamości, jak i przez dostawcę usług.

Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę tożsamości

1. W konsoli administracyjnej Google otwórz Menu Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij Docusign.
3. W sekcji DocuSign kliknij Testuj logowanie SAML.

   Aplikacja powinna otworzyć się w osobnej karcie. Jeśli tak się nie stanie, rozwiąż problem z komunikatem o błędzie i spróbuj ponownie. Szczegółowe informacje o rozwiązywaniu problemów znajdziesz w artykule Komunikaty o błędach aplikacji SAML.

Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę usług

1. Zamknij wszystkie okna przeglądarki.
2. Otwórz stronę logowania Docusign, wpisz swój adres e-mail Google Workspace i kliknij Continue (Dalej).
3. Na następnym ekranie nie wpisuj hasła. Zamiast tego kliknij Use Company Login (Zaloguj się na konto firmy).
   Powinno nastąpić przekierowanie na stronę logowania Google.
4. Wybierz swoje konto i wpisz hasło.

Gdy dane logowania zostaną uwierzytelnione, powinna otworzyć się aplikacja.