אפליקציית הענן Drift

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציה חיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים Drift.
4. בתוצאות החיפוש, מצביעים על Drift ולוחצים על בחירה.
5. בחלון פרטי ספק זהויות של Google, מורידים את המטא-נתונים של ספק הזהויות.
6. לוחצים על המשך.
7. בדף פרטי ספק השירות, בקטע פורמט מזהה השם, בוחרים באפשרות קבוע.
8. לוחצים על המשך.
9. (אופציונלי) כדי למפות מאפיינים במאגר של Google למאפיינים התואמים באפליקציה, בחלון מיפוי מאפיינים:
   1. לוחצים על הוספת מיפוי.
   2. לוחצים על בחירת שדה בוחרים מאפיין של ספריית Google.
   3. בקטע מאפייני אפליקציה, מזינים את מאפיין האפליקציה המתאים.
10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בשביל חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, ואז מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. לוחצים על סיום.

1. פותחים חלון פרטי בדפדפן, עוברים אל דף הכניסה של Drift ונכנסים באמצעות חשבון האדמין ב-Drift.
2. לוחצים על הגדרות הגדרות האפליקציה אימות.
3. בקטע הגדרת דומיינים ל-SSO, מוסיפים את הדומיין של הארגון ולוחצים על הוספת דומיין.
4. לצד הדומיין החדש, לוחצים על אימות ובוחרים באפשרות HTTPS או DNS כשיטת אימות.
   השלב הזה מבטיח שכל המשתמשים שנכנסים ל-Drift עם כתובת אימייל בדומיין שלכם יופנו אוטומטית לכניסה באמצעות כתובת האימייל שלהם ב-Google.
5. פועלים לפי השלבים להשלמת אימות הדומיין באמצעות HTTPS או DNS, ואז לוחצים על אימות הדומיין.
6. בקטע העלאת קובץ מטא-נתונים של ספק זהויות, גוררים (או בוחרים) את קובץ המטא-נתונים של ספק הזהויות שהורדתם בשלב 1.
   השדות מזהה ישות ב-SAML של ספק הזהויות, SAML Redirect Endpoint והמפתח הציבורי של ספק הזהויות מתמלאים אוטומטית.
7. לוחצים על הפעלת SAML.
8. (אופציונלי) מפעילים את האפשרות דרישה של טענות נכונות חתומות או את האפשרות חתימה על בקשת SAML כמאפייני אבטחה נוספים.

באפליקציית Drift יש תמיכה ב-SSO ביוזמת ספק הזהויות וגם ב-SSO ביוזמת ספק השירות.

אימות SSO ביוזמת ספק הזהויות

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על Drift (סחף).
3. בקטע Drift, לוחצים על Test SAML Login (בדיקת התחברות באמצעות SAML).
   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים נוספים על פתרון בעיות זמינים במאמר הודעות שגיאה באפליקציות SAML.

אימות SSO ביוזמת ספק השירות

1. סוגרים את כל חלונות הדפדפן.
2. עוברים אל דף הכניסה ל-Drift ונכנסים באמצעות חשבון האדמין ב-Drift.
   המערכת אמורה להפנות אתכם אוטומטית לדף של כניסה באמצעות חשבון Google.
3. אתם צריכים לבחור את החשבון שלכם ולהקליד את הסיסמה.

אחרי שמאמתים את פרטי הכניסה, האפליקציה אמורה להיפתח.