Ứng dụng Duo trên đám mây

1. Truy cập vào trang đăng nhập Duo rồi đăng nhập bằng tài khoản quản trị viên Duo.
2. Ở bên cạnh, hãy nhấp vào Administrators Admin Login Settings.
3. Trong phần Metadata for Configuring with Custom Identity Provider (Siêu dữ liệu để định cấu hình bằng nhà cung cấp dịch vụ danh tính tuỳ chỉnh), hãy sao chép và lưu:
   • Entity ID (Mã nhận dạng thực thể) hoặc Issuer ID (Mã tổ chức phát hành)
   • Assertion consumer service URL (URL dịch vụ sử dụng xác nhận) hoặc single sign-on URL (URL đăng nhập một lần)

4. Hãy để Duo mở trong trình duyệt. Bạn sẽ tiếp tục định cấu hình tại đây sau các bước thiết lập trong Bảng điều khiển dành cho quản trị viên của Google.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Nhấp vào Add app (Thêm ứng dụng) Search for apps (Tìm ứng dụng).
3. Đối với Enter app name (Nhập tên ứng dụng), hãy nhập Duo.
4. Trong kết quả tìm kiếm, hãy trỏ đến Duo rồi nhấp vào Select (Chọn).
5. Trong cửa sổ Google Identity Provider details (Thông tin chi tiết về nhà cung cấp dịch vụ danh tính của Google), đối với Option 2: Copy the SSO URL, entity ID, and certificate (Cách 2: Sao chép URL SSO, mã nhận dạng thực thể và chứng chỉ):
   1. Bên cạnh SSO URL, hãy nhấp vào biểu tượng Sao chép rồi lưu URL.
   2. Bên cạnh Entity ID (Mã nhận dạng thực thể), hãy nhấp vào biểu tượng Sao chép rồi lưu mã nhận dạng thực thể.
   3. Bên cạnh Certificate (Chứng chỉ), hãy nhấp vào biểu tượng Sao chép rồi lưu chứng chỉ.
      Bạn cần có những thông tin chi tiết này để hoàn tất quá trình thiết lập trong Duo.
6. Nhấp vào Tiếp tục.
7. Trên trang Service provider details (Thông tin chi tiết về nhà cung cấp dịch vụ), hãy thay thế Entity ID (Mã nhận dạng thực thể) và ACS URL (URL ACS) mặc định bằng các giá trị tương ứng mà bạn đã sao chép từ Duo ở Bước 1.
8. Nhấp vào Tiếp tục.
9. (Không bắt buộc) Để liên kết các thuộc tính của Google Directory với các thuộc tính tương ứng của ứng dụng, trong cửa sổ Attribute Mapping (Liên kết thuộc tính):
   1. Nhấp vào Add Mapping (Thêm mối liên kết).
   2. Nhấp vào Select field (Chọn trường) chọn một thuộc tính của Google Directory.
   3. Đối với App attributes (Thuộc tính ứng dụng), hãy nhập thuộc tính tương ứng của ứng dụng.
10. (Không bắt buộc) Cách nhập tên nhóm có liên quan đến ứng dụng này:
    1. Đối với Group membership (optional) (Tư cách thành viên trong nhóm (không bắt buộc)), hãy nhấp vào Search for a group (Tìm nhóm), nhập một hoặc nhiều chữ cái trong tên nhóm rồi chọn tên nhóm.
    2. Thêm các nhóm khác nếu cần (tối đa 75 nhóm).
    3. Đối với App attribute (Thuộc tính ứng dụng), hãy nhập tên thuộc tính nhóm tương ứng của nhà cung cấp dịch vụ.

    Bất kể bạn nhập bao nhiêu tên nhóm, phản hồi SAML chỉ bao gồm những nhóm mà người dùng là thành viên (trực tiếp hoặc gián tiếp). Để biết thêm thông tin, hãy chuyển đến phần Giới thiệu về việc liên kết tư cách thành viên trong nhóm.

11. Nhấp vào Hoàn tất.

1. Mở một cửa sổ trình duyệt ẩn danh, chuyển đến trang đăng nhập Duo rồi đăng nhập bằng tài khoản quản trị viên Duo.
2. Trong phần Authentication with SAML (Xác thực bằng SAML), hãy chọn phương thức xác thực bắt buộc cho tổ chức của bạn.
3. Đối với SAML Identity Provider Settings (Cài đặt nhà cung cấp dịch vụ danh tính SAML), hãy chọn hoặc nhập thông tin sau cho:
   • Identity provider (Nhà cung cấp dịch vụ danh tính)—Custom identity provider (Nhà cung cấp dịch vụ danh tính tuỳ chỉnh)
   • Configuration method (Phương thức định cấu hình)—Manual entry (Nhập thủ công)
   • Entity ID or issuer ID (Mã nhận dạng thực thể hoặc mã tổ chức phát hành) —Entity ID (Mã nhận dạng thực thể) mà bạn đã sao chép từ Google ở Bước 2
   • Assertion consumer service URL or single sign-on URL (URL dịch vụ sử dụng xác nhận hoặc URL đăng nhập một lần) —SSO URL (URL SSO) mà bạn đã sao chép ở Bước 2
   • Certificate (Chứng chỉ)—Certificate (Chứng chỉ) mà bạn đã tải xuống ở Bước 2
4. Đối với Advanced SAML options (Các tuỳ chọn SAML nâng cao), hãy chọn các chế độ cài đặt sau cho:
   • SHA-1 signatures (Chữ ký SHA-1)—Leave unchecked (Để trống)
   • Signed elements (Phần tử đã ký)—Select Only responses must be signed (Chỉ phản hồi phải được ký)
5. Nhấp vào Lưu.

Duo hỗ trợ cả dịch vụ SSO do nhà cung cấp dịch vụ danh tính khởi tạo và dịch vụ SSO do nhà cung cấp dịch vụ khởi tạo.

Xác minh dịch vụ SSO do nhà cung cấp dịch vụ danh tính khởi tạo

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Nhấp vào Duo.
3. Trong phần Duo, hãy nhấp vào Test SAML Login (Kiểm tra kết nối SAML bằng cách đăng nhập).

   Ứng dụng sẽ mở trong một thẻ riêng. Nếu ứng dụng không mở, hãy khắc phục thông báo lỗi rồi thử lại. Để biết thông tin chi tiết về cách khắc phục sự cố, hãy chuyển đến phần Thông báo lỗi của ứng dụng SAML.

Xác minh dịch vụ SSO do nhà cung cấp dịch vụ khởi tạo

1. Đóng tất cả các cửa sổ trình duyệt.
2. Truy cập vào trang đăng nhập Duo rồi đăng nhập bằng tài khoản quản trị viên Duo.
3. Nhấp vào Duo.
4. Nhập địa chỉ email Google Workspace của bạn rồi nhấp vào Duo.
   Bạn sẽ được chuyển hướng đến trang đăng nhập của Google.
5. Chọn tài khoản của bạn và nhập mật khẩu.

Sau khi thông tin xác thực của bạn được xác thực, ứng dụng sẽ mở.