แอประบบคลาวด์ Duo

1. ไปที่หน้าลงชื่อเข้าใช้ Duo และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Duo
2. ที่ด้านข้าง ให้คลิก Administrators Admin Login Settings
3. ในส่วน Metadata for Configuring with Custom Identity Provider ให้คัดลอกและบันทึกข้อมูลต่อไปนี้
   • รหัสเอนทิตี หรือ Issuer ID
   • Assertion consumer service URL หรือ Single sign-on URL

4. เปิด Duo ในเบราว์เซอร์เอาไว้ก่อน เพื่อดำเนินการกำหนดค่าต่อในส่วนนี้หลังจากขั้นตอนการตั้งค่าในคอนโซลผู้ดูแลระบบของ Google

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Duo
4. ในผลการค้นหา ให้ชี้ไปที่ Duo แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี
   3. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Duo ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้แทนที่ค่าเริ่มต้นของช่องรหัสเอนทิตีและ ACS URL ด้วยค่าที่ตรงกัน ซึ่งคัดลอกมาจาก Duo ในขั้นตอนที่ 1
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่อง เลือกแอตทริบิวต์ Google Directory
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Duo และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Duo
2. ในส่วน Authentication with SAML ให้เลือกตัวเลือกการตรวจสอบสิทธิ์ที่จำเป็นสำหรับองค์กร
3. ในส่วน SAML Identity Provider Settings ให้เลือกหรือป้อนข้อมูลต่อไปนี้สำหรับ
   • Identity provider - ผู้ให้บริการข้อมูลประจำตัวที่กำหนดเอง
   • Configuration method - ป้อนข้อมูลด้วยตนเอง
   • Entity ID or issuer ID - รหัสเอนทิตีที่คุณคัดลอกมาจาก Google ในขั้นตอนที่ 2
   • Assertion consumer service URL or single sign-on URL - URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 2
   • Certificate - ใบรับรองที่ดาวน์โหลดในขั้นตอนที่ 2
4. ในส่วน Advanced SAML options ให้เลือกการตั้งค่าต่อไปนี้สำหรับ
   • SHA-1 signatures - ไม่ต้องเลือกช่องนี้
   • Signed elements - เลือก Only responses must be signed
5. คลิก Save

Duo รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Duo
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Duo

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ Duo และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Duo
3. คลิก Duo
4. ป้อนอีเมล Google Workspace แล้วคลิก Duo
   ระบบจะเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google
5. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น