การใช้มาตรฐาน SAML 2.0 ช่วยให้คุณกำหนดค่าการลงชื่อเพียงครั้งเดียว (SSO) ให้กับแอประบบคลาวด์บางแอปได้ โดยหลังจากตั้งค่า SSO แล้ว ผู้ใช้จะลงชื่อเข้าใช้แอปด้วยข้อมูลเข้าสู่ระบบ Google Workspace ของตนเองผ่าน SSO ได้
ใช้ SAML เพื่อตั้งค่า SSO สำหรับ InContact
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้ขั้นตอนที่ 1: ตั้งค่า Google เป็นผู้ให้บริการข้อมูลประจำตัว SAML
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
แอปบนเว็บและอุปกรณ์เคลื่อนที่
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
-
คลิกเพิ่มแอป
ค้นหาแอป
- ในส่วนป้อนชื่อแอป ให้ป้อน InContact
- ในผลการค้นหา ให้ชี้ไปที่ InContact แล้วคลิกเลือก
-
ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง:
- ถัดจาก URL ของ SSO ให้คลิกคัดลอก
แล้วบันทึก URL
- ถัดจากใบรับรอง ให้คลิกดาวน์โหลด
แล้วบันทึกใบรับรอง
คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน InContact ให้เสร็จสิ้น
- ถัดจาก URL ของ SSO ให้คลิกคัดลอก
- เปิดคอนโซลผู้ดูแลระบบของ Google ค้างไว้ คุณจะดำเนินการกำหนดค่าต่อในคอนโซลผู้ดูแลระบบหลังจากขั้นตอนการตั้งค่าในแอป
ขั้นตอนที่ 2: ตั้งค่า InContact เป็นผู้ให้บริการ SAML 2.0
- เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ InContact และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ InContact
- ไปที่ Account
Account Settings
Business Units.
- เลือกหน่วยธุรกิจ
- ในแท็บ Federated Identity ให้คลิก Edit
- ในส่วน Certificate Information ให้คลิก Choose File
- เลือกใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1 แล้วคลิก Open
- ในส่วน Endpoint URL ให้วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1
- คัดลอกและบันทึกค่า Assertion URL และ Entity ID
คุณจะใช้ค่าเหล่านี้เพื่อตั้งค่า SSO ให้เสร็จสิ้น - ไปที่ Admin
Users.
- เลือกผู้ใช้ที่จะตั้งค่า SSO
- ไปที่ Security
Federated Identity
- คัดลอกอีเมลของผู้ใช้ในช่อง Username และวางลงในช่อง Federated Identity
อีเมลนี้คือแอตทริบิวต์ที่ระบุตัวผู้ใช้และจะต้องตรงกับข้อมูลในคอนโซลผู้ดูแลระบบ ผู้ใช้จะลงชื่อเข้าสู่ระบบ InContact ผ่านทาง SAML โดยใช้อีเมลนี้ได้ - คลิกบันทึกการเปลี่ยนแปลง
ขั้นตอนที่ 3: กำหนดค่า SSO ในคอนโซลผู้ดูแลระบบให้เสร็จ
- กลับไปที่แท็บเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
- ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
- ในหน้ารายละเอียดผู้ให้บริการ ให้ดำเนินการต่อไปนี้:
- ในส่วน ACS URL ให้วาง Assertion URL ที่คัดลอกไว้ในขั้นตอนที่ 2
- ในส่วนรหัสเอนทิตี ให้วางรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 2
- คลิกต่อไป
-
(ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์:
- คลิกเพิ่มการแมป
- คลิกเลือกฟิลด์
เลือกแอตทริบิวต์ไดเรกทอรีของ Google
- ป้อนแอตทริบิวต์แอปที่สอดคล้องกันในส่วนแอตทริบิวต์แอป
-
(ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้:
- สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
- เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
- ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป
ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม
- คลิกเสร็จสิ้น
ขั้นตอนที่ 4: เปิดแอปสำหรับผู้ใช้
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
แอปบนเว็บและอุปกรณ์เคลื่อนที่
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิก InContact
- คลิกสิทธิ์เข้าถึงของผู้ใช้
-
หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคน หรือปิดสำหรับทุกคน แล้วคลิกบันทึก
-
(ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร:
- เลือกหน่วยขององค์กรทางด้านซ้าย
- หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิด หรือปิด
- เลือกอย่างใดอย่างหนึ่ง:
- หากตั้งค่าสถานะบริการเป็น รับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิก ลบล้าง
- หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่า เพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึก เพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
ดูข้อมูลเพิ่มเติมเกี่ยวกับ โครงสร้างองค์กร
-
(ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
- ตรวจสอบว่าโดเมนอีเมลของบัญชีผู้ใช้ InContact ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร
ขั้นตอนที่ 5: ตรวจสอบว่า SSO ใช้งานได้
InContact รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ
ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
แอป
แอปบนเว็บและอุปกรณ์เคลื่อนที่
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิก InContact
- คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน InContact
ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง ดูรายละเอียดเกี่ยวกับการแก้ปัญหาได้ที่ ข้อความแสดงข้อผิดพลาดของแอป SAML
ยืนยัน SSO จากผู้ให้บริการ
- ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
- ไปที่หน้าลงชื่อเข้าใช้ InContact และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ InContact
ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google - เลือกบัญชีและป้อนรหัสผ่าน
หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง