برنامه ابری رله تصویر

1. در یک برگه مرورگر جدید، به صفحه ورود به سیستم Image Relay بروید و با حساب کاربری مدیر Image Relay خود وارد سیستم شوید.
2. به ادمین بروید تنظیمات حساب تنظیمات ورود یکپارچه (SSO) .
3. برای جزئیات ارائه دهنده خدمات SAML رله تصویر ، دو URL زیر را کپی و ذخیره کنید:
   • آدرس اینترنتی فراداده
   • آدرس اینترنتی مصرف‌کننده‌ی ادعا
4. این پنجره مرورگر را باز بگذارید. پس از مراحل راه‌اندازی در کنسول گوگل ادمین، پیکربندی را ادامه خواهید داد.

1. در کنسول مدیریت گوگل، به منو بروید برنامه‌ها اپلیکیشن‌های وب و موبایل .

   به وب و برنامه‌های تلفن همراه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی افزودن برنامه کلیک کنید جستجو برای برنامه‌ها .
3. For Enter app name , enter Image Relay .
4. در نتایج جستجو، نشانگر ماوس را روی Image Relay قرار دهید و روی Select کلیک کنید.
5. در پنجره جزئیات ارائه دهنده هویت گوگل ، برای گزینه ۲: آدرس اینترنتی SSO، شناسه موجودیت و گواهی را کپی کنید :
   1. در کنار SSO URL ، روی کپی کلیک کنید و آدرس اینترنتی را ذخیره کنید.
   2. در کنار گواهی ، روی کپی کلیک کنید و گواهی را ذخیره کنید.
      برای تکمیل تنظیمات در Image Relay به این جزئیات نیاز دارید.
6. روی ادامه کلیک کنید.
7. در صفحه جزئیات ارائه دهنده خدمات ، برای URL و شناسه موجودیت ACS:
   1. عبارت {acs-url-provided-by-sp} را با آدرس اینترنتی Assertion Consumer که قبلاً کپی کرده‌اید، جایگزین کنید.
   2. به جای {metadata-url-provided-by-sp} ، آدرس اینترنتی فراداده‌ای که قبلاً کپی کرده‌اید را قرار دهید.
8. روی ادامه کلیک کنید.
9. (اختیاری) برای نگاشت ویژگی‌های دایرکتوری گوگل به ویژگی‌های برنامه مربوطه، در پنجره نگاشت ویژگی‌ها :
   1. روی افزودن نقشه‌برداری کلیک کنید.
   2. روی انتخاب فیلد کلیک کنید یک ویژگی دایرکتوری گوگل انتخاب کنید.
   3. برای ویژگی‌های برنامه ، ویژگی برنامه مربوطه را وارد کنید.
10. (اختیاری) برای وارد کردن نام گروه‌های مرتبط با این برنامه:
    1. برای عضویت در گروه (اختیاری) ، روی «جستجوی گروه» کلیک کنید، یک یا چند حرف از نام گروه را وارد کنید و نام گروه را انتخاب کنید.
    2. در صورت نیاز گروه‌های بیشتری اضافه کنید (حداکثر ۷۵ گروه).
    3. برای ویژگی برنامه ، نام ویژگی گروه‌های مربوطه از ارائه‌دهنده خدمات را وارد کنید.

    صرف نظر از تعداد نام گروه‌هایی که وارد می‌کنید، پاسخ SAML فقط گروه‌هایی را شامل می‌شود که کاربر (مستقیم یا غیرمستقیم) عضو آنها است. برای اطلاعات بیشتر، به «درباره نگاشت عضویت گروه» مراجعه کنید.

11. روی پایان کلیک کنید.

1. به پنجره مرورگری که تنظیمات Image Relay SSO در آن قرار دارد، برگردید.
2. به تنظیمات SAML بروید و مراحل زیر را انجام دهید:
   1. برای آدرس ورود (SSO) ، آدرس SSO که در مرحله ۱ کپی کرده‌اید را جایگذاری کنید.
   2. برای قالب شناسه نام ، urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress را انتخاب کنید.
   3. برای گزینه Binding ، گزینه Redirect Binding را انتخاب کنید.
   4. برای گواهی x.509 ، گواهی‌ای را که در مرحله ۱ کپی کرده‌اید، جایگذاری کنید.
3. روی ذخیره کلیک کنید.

رله تصویر از هر دو نوع SSO آغاز شده توسط ارائه دهنده هویت و آغاز شده توسط ارائه دهنده خدمات پشتیبانی می‌کند.

تأیید SSO آغاز شده توسط ارائه دهنده هویت

1. در کنسول مدیریت گوگل، به منو بروید برنامه‌ها اپلیکیشن‌های وب و موبایل .

   به وب و برنامه‌های تلفن همراه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی رله تصویر کلیک کنید.
3. در بخش بازپخش تصویر ، روی «تست ورود SAML» کلیک کنید.

   برنامه باید در یک برگه جداگانه باز شود. اگر اینطور نیست، پیام خطا را عیب‌یابی کنید و دوباره امتحان کنید. برای جزئیات بیشتر در مورد عیب‌یابی، به پیام‌های خطای برنامه SAML بروید.

تأیید SSO آغاز شده توسط ارائه دهنده خدمات

1. تمام پنجره‌های مرورگر را ببندید.
2. به آدرس https://{yourdomain}.imagerelay.com/library بروید، به جای {yourdomain} دامنه Image Relay خود را قرار دهید و با حساب کاربری مدیر Image Relay خود وارد شوید.
3. در بخش ورود کارمندان ، روی ورود کلیک کنید.
   شما باید به صفحه ورود به سیستم گوگل هدایت شوید.
4. حساب کاربری خود را انتخاب کنید و رمز عبور خود را وارد کنید.

پس از تأیید اعتبارنامه شما، برنامه باید باز شود.