אפליקציית ענן של Firstbird

לפני שמגדירים SSO, צריך לשלוח ל-Firstbird את המטא-נתונים של ספק הזהויות של Google:

1. במסוף Google Admin, נכנסים לתפריט אבטחהאימותSSO עם אפליקציות SAML.

   מעבר אל SSO עם אפליקציות SAML

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. גוללים אל מטא-נתונים של IdP ולוחצים על הורדת מטא-נתונים.
3. שולחים אימייל עם המטא-נתונים של ספק הזהויות לתמיכה של Firstbird ‏ (support@firstbird.com) ומבקשים להפעיל SSO לארגון.
4. לפני שממשיכים, צריך לחכות ש-Firstbird יפעיל את ה-SSO בארגון.

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים Firstbird.
4. בתוצאות החיפוש, מצביעים על Firstbird ולוחצים על בחירה.
5. בחלון פרטי ספק זהויות של Google, לוחצים על המשך.
6. בדף פרטים של ספק השירות, בשדות כתובת אתר של ACS ומזהה ישות, מחליפים את {your-domain} בדומיין שלכם ב-Firstbird.
7. לוחצים על המשך.
8. בחלון מיפוי מאפיינים, לוחצים על בחירת שדה וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים של Firstbird. חובה לציין את מאפיין האימייל.

   מאפיין של 'הארגון שלי' ב-Google	מאפיין Firstbird
   מידע בסיסי > כתובת אימייל ראשית	אימייל
   מידע בסיסי > שם פרטי	first_name
   מידע בסיסי > שם משפחה	last_name

9. (אופציונלי) כדי להוסיף עוד מיפויים, לוחצים על הוספת מיפוי ובוחרים את השדות שרוצים למפות.
10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. לוחצים על סיום.

באפליקציית Firstbird יש תמיכה ב-SSO ביוזמת ספק הזהויות וגם ב-SSO ביוזמת ספק השירות.

אימות SSO ביוזמת ספק הזהויות

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על Firstbird.
3. בקטע Firstbird, לוחצים על בדיקת התחברות ל-SAML.

   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים על פתרון בעיות זמינים במאמר בנושא הודעות שגיאה באפליקציות SAML.

אימות SSO ביוזמת ספק השירות

1. סוגרים את כל חלונות הדפדפן.
2. עוברים אל https://{your-domain}.1brd.com/login, מחליפים את {your-domain} בדומיין שלכם ב-Firstbird ונכנסים באמצעות חשבון האדמין שלכם ב-Firstbird.
3. לוחצים על התחברות באמצעות SSO.
   המערכת אמורה להפנות אתכם לדף הכניסה באמצעות חשבון Google.
4. בוחרים את החשבון ומזינים את הסיסמה.

אחרי שמאמתים את פרטי הכניסה, האפליקציה אמורה להיפתח.