แอประบบคลาวด์ Image Relay

1. ในแท็บเบราว์เซอร์ใหม่ ให้ไปที่หน้าลงชื่อเข้าใช้ Image Relay แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Image Relay
2. ไปที่ Admin Account Settings Single Sign On Settings
3. คัดลอกและบันทึก URL ทั้ง 2 รายการดังต่อไปนี้ในส่วน Image Relay SAML รายละเอียดผู้ให้บริการ
   • Metadata URL
   • Assertion Consumer URL
4. ให้เปิดหน้าต่างเบราว์เซอร์นี้ทิ้งไว้ คุณจะดำเนินการกำหนดค่าต่อหลังจากขั้นตอนการตั้งค่าในคอนโซลผู้ดูแลระบบของ Google

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Image Relay
4. ในผลการค้นหา ให้ชี้ไปที่ Image Relay แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง:
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Image Relay ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้ดำเนินการต่อไปนี้สำหรับ ACS URL และ รหัสเอนทิตี:
   1. แทนที่ {acs-url-provided-by-sp} ด้วย Assertion Consumer URL ที่คัดลอกไว้ก่อนหน้านี้
   2. แทนที่ {metadata-url-provided-by-sp} ด้วย Metadata URL ที่คัดลอกไว้ก่อนหน้านี้
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่อง เลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันในส่วนแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. กลับไปที่หน้าต่างเบราว์เซอร์ซึ่งเปิดการตั้งค่า SSO ของ Image Relay ไว้
2. เลื่อนไปที่SAML Settings แล้วทำตามขั้นตอนต่อไปนี้
   1. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน Sign In URL (SSO)
   2. เลือก urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress ในส่วน Name Id Format
   3. เลือกเปลี่ยนเส้นทางแบบผูก ในส่วนBinding Option
   4. สำหรับ x.509 Certificate ให้วางใบรับรองที่คุณคัดลอกไว้ในขั้นตอนที่ 1
3. คลิกบันทึก

Image Relay รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Image Relay
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Image Relay

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่ https://{yourdomain}.imagerelay.com/library โดยแทนที่ {yourdomain} ด้วยโดเมน Image Relay แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Image Relay
3. ในส่วน Employees Log In ให้คลิก Log In
   ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
4. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น