แอประบบคลาวด์ LaunchDarkly

สร้างแอตทริบิวต์ผู้ใช้ที่กำหนดเองสำหรับ LaunchDarkly ก่อนที่จะตั้งค่า SSO

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ไดเรกทอรีผู้ใช้

   ไปที่ผู้ใช้

   ต้องมีสิทธิ์การจัดการผู้ใช้ที่เหมาะสม หากไม่มีสิทธิ์ที่เหมาะสม คุณจะไม่เห็นการควบคุมที่จำเป็นทั้งหมดในการทำขั้นตอนเหล่านี้ให้เสร็จ

2. ที่ด้านบนของรายการผู้ใช้ ให้คลิกตัวเลือกเพิ่มเติมจัดการแอตทริบิวต์ที่กำหนดเอง
3. คลิกเพิ่มแอตทริบิวต์ที่กำหนดเองที่ด้านบน
4. ตั้งค่าแอตทริบิวต์ที่กำหนดเองรายการแรก ดังนี้
   1. ในส่วน Category ให้ป้อน LaunchDarkly
   2. ในส่วน Description ให้ป้อน LaunchDarkly Custom Attributes
5. สําหรับCustom fields ให้ทําตามขั้นตอนต่อไปนี้
   1. ในส่วนชื่อ ให้ป้อนบทบาท
   2. สำหรับ Info type ให้เลือกText
   3. ในส่วน Visibility ให้เลือก Visible to organization
   4. ในส่วน No. of values ให้เลือก Single Value
6. คลิกเพิ่ม
7. ตั้งค่าแอตทริบิวต์ที่กำหนดเองอีกรายการโดยใช้ค่าเดียวกับในขั้นตอนที่ 5 และ 6 ด้านบน ยกเว้น Name ในส่วนชื่อ ให้ป้อน Custom Roles
8. คลิกเพิ่ม

   คุณตรวจสอบแอตทริบิวต์ใหม่ได้ในหน้าจัดการแอตทริบิวต์ผู้ใช้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน LaunchDarkly
4. ในผลการค้นหา ให้ชี้ไปที่เว็บ LaunchDarkly (SAML) แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกดาวน์โหลด แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน LaunchDarkly ให้เสร็จสิ้น
6. คลิกต่อไป

เปิดคอนโซลผู้ดูแลระบบค้างไว้ คุณจะดำเนินการกำหนดค่าต่อในคอนโซลผู้ดูแลระบบหลังจากขั้นตอนการตั้งค่าในแอป

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่ https://app.launchdarkly.com แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ LaunchDarkly
2. คลิก Account settingsSecurityEdit SAML Configuration
3. คัดลอก Assertion consumer service URL

   คุณต้องใช้ค่านี้เพื่อตั้งค่าในคอนโซลผู้ดูแลระบบให้เสร็จสิ้น

4. สำหรับรายละเอียดผู้ให้บริการข้อมูลประจำตัว SAML ให้ป้อนข้อมูลที่คัดลอกไว้ในขั้นตอนที่ 1 ดังนี้
   • ในส่วน Sign-on URL ให้วาง URL ของ SSO
   • วางเนื้อหาของใบรับรองในส่วน X.509 Certificate
5. คลิกบันทึก

1. กลับไปที่แท็บเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
2. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไขฟิลด์ ACS URL และแทนที่ {uniqueid-provided-by-sp} ด้วย URL ที่คัดลอกจาก LaunchDarkly ในขั้นตอนที่ 2
3. คลิกต่อไป
4. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่องเลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป
5. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

6. คลิกเสร็จสิ้น

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก LaunchDarkly
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจสอบให้แน่ใจว่าโดเมนอีเมลของบัญชีผู้ใช้ LaunchDarkly ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

LaunchDarkly รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก LaunchDarkly
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน LaunchDarkly

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่ https://app.launchdarkly.com แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ LaunchDarkly
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น