แอปในระบบคลาวด์ของ IT Glue

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน IT Glue
4. ในผลการค้นหา ให้ชี้ไปที่ IT Glue แล้วคลิกเลือก

5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง

   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี
   3. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
   4. ถัดจากฟิงเกอร์ปรินต์ SHA-256 ให้คลิกคัดลอก แล้วบันทึกฟิงเกอร์ปรินต์
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน IT Glue ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ สำหรับ ACS URL, รหัสเอนทิตี และ URL เริ่มต้น ให้แทนที่ {subdomain} ด้วยโดเมนย่อยที่เชื่อมโยงกับบัญชี IT Glue ของคุณ
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่องเลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน
2. ไปที่ https://{subdomain}.itglue.com จากนั้นแทนที่ {subdomain} ด้วยโดเมนย่อยของ IT Glue แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ IT Glue
3. ไปที่ Account SettingsAuthentication
4. ในส่วน Single Sign-on ให้ทำตามขั้นตอนต่อไปนี้
   1. สำหรับ Enable SAML SSO ให้คลิก On
   2. วางรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน Issuer URL
   3. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วนSAML Login Endpoint URL
   4. สำหรับ SAML Logout Endpoint URL ให้ป้อน https://workspace.google.com/dashboard
   5. วางฟิงเกอร์ปรินต์ SHA-256 ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในช่อง Fingerprint
   6. วางใบรับรองที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน Certificate
5. คลิกบันทึก

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก IT Glue
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจสอบให้แน่ใจว่าโดเมนอีเมลของบัญชีผู้ใช้ IT Glue ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

IT Glue รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก IT Glue
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน IT Glue

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่ https://{your_domain}.itglue.com จากนั้นแทนที่ {your_domain} ด้วยโดเมน IT Glue แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ IT Glue
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น