แอประบบคลาวด์ Image Relay

1. ในแท็บเบราว์เซอร์ใหม่ ให้ไปที่หน้าลงชื่อเข้าใช้ Image Relay แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Image Relay
2. ไปที่ผู้ดูแลระบบ การตั้งค่าบัญชี การตั้งค่าการลงชื่อเพียงครั้งเดียว
3. คัดลอกและบันทึก URL ทั้ง 2 รายการดังต่อไปนี้ในส่วน Image Relay SAML Service provider details
   • Metadata URL
   • Assertion Consumer URL
4. เปิดหน้าต่างเบราว์เซอร์นี้ไว้ คุณจะดำเนินการกำหนดค่าต่อหลังจากขั้นตอนการตั้งค่าในคอนโซลผู้ดูแลระบบของ Google

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Image Relay
4. ในผลการค้นหา ให้ชี้ไปที่ Image Relay แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Image Relay ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้ทำดังนี้สำหรับ ACS URL และรหัสเอนทิตี
   1. แทนที่ {acs-url-provided-by-sp} ด้วย Assertion Consumer URL ที่คัดลอกไว้ก่อนหน้านี้
   2. แทนที่ {metadata-url-provided-by-sp} ด้วย Metadata URL ที่คัดลอกไว้ก่อนหน้านี้
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่อง เลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. กลับไปที่หน้าต่างเบราว์เซอร์ที่มีการตั้งค่า SSO ของ Image Relay
2. เลื่อนไปที่ SAML Settings แล้วทำตามขั้นตอนต่อไปนี้
   1. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน Sign In URL (SSO)
   2. เลือก urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress ในส่วน Name Id Format
   3. สำหรับ Binding Option ให้เลือก Redirect Binding
   4. วางใบรับรองที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน x.509 Certificate
3. คลิกบันทึก

Image Relay รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Image Relay
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Image Relay

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่ https://{yourdomain}.imagerelay.com/library โดยแทนที่ {yourdomain} ด้วยโดเมน Image Relay แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Image Relay
3. ในส่วน Employees Log In ให้คลิก Log In
   ระบบจะเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google
4. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น