Облачное приложение LumApps

Используя стандарт SAML 2.0, вы можете настроить единый вход (SSO) для ряда облачных приложений. После настройки SSO ваши пользователи смогут использовать свои учетные данные Google Workspace для входа в приложение с помощью SSO.

Используйте SAML для настройки единого входа (SSO) для LumApps.

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Прежде чем начать

Найдите URL-адрес вашей страницы входа в LumApps. Вы создали этот URL-адрес при настройке своей учетной записи. Для получения более подробной информации перейдите на страницу создания платформы LumApps .

Шаг 1: Настройте Google в качестве поставщика идентификации SAML.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Добавить приложение». а потом Поиск приложений .
  3. В поле «Введите название приложения» введите LumApps .
  4. В результатах поиска наведите указатель мыши на LumApps Web (SAML) и нажмите «Выбрать» .
  5. В окне сведений о поставщике идентификации Google , в варианте 1: Загрузить метаданные поставщика идентификации , нажмите «Загрузить метаданные» .
  6. Нажмите «Продолжить» .

Оставьте консоль администратора открытой. После выполнения шагов настройки в приложении вы продолжите настройку в консоли администратора.

Шаг 2: Настройте LumApps в качестве поставщика услуг SAML 2.0.

  1. Откройте окно браузера в режиме инкогнито, перейдите на страницу входа в LumApps и войдите в систему, используя свою учетную запись администратора LumApps.
  2. Вверху нажмите «Настройки». а потом Настройки .
  3. Для перехода к разделу «Платформа» нажмите «Настройки поставщика» . а потом Поставщик идентификационных данных .
  4. Нажмите «Создать» а потом SAML V2 .
  5. В поле «Имя» введите название вашего поставщика услуг.
  6. В разделе «Параметры» включите параметр «Включить вход в систему» .
  7. (Рекомендуется) Для быстрого создания и регистрации новых пользователей включите параметр «Разрешить создание пользователей на лету» .
  8. Для параметра «Видимость кнопки входа» выберите место, где вы хотите отобразить кнопку входа:
    • Веб- и мобильное приложение
    • Веб
    • Мобильное приложение
  9. Скопируйте и сохраните ссылку на поставщика услуг .
    Для завершения настройки в консоли администратора вам потребуется этот код.
  10. Для просмотра метаданных нажмите «Импорт» .
  11. Перейдите к файлу метаданных, который вы скачали на шаге 1, выберите файл и нажмите «Выбрать» .
  12. Нажмите « Сохранить ».
  13. Нажмите Ctrl + Shift + ? , чтобы открыть окно расширенной информации об отладке.
  14. В поле «Клиент» рядом с идентификационным номером нажмите «Копировать». и сохраните идентификатор.
    Для завершения настройки в консоли администратора вам потребуется этот идентификатор.
  15. Чтобы закрыть окно расширенной отладочной информации, щелкните в любом месте за его пределами.

Шаг 3: Завершите настройку единого входа (SSO) в консоли администратора.

  1. Вернитесь на вкладку браузера консоли администратора.
  2. На странице сведений о поставщике услуг в поле «Идентификатор сущности» замените {customer-id} и {saml-provider-reference} значениями, скопированными из LumApps на шаге 2.
  3. (Необязательно) В поле «Начальный URL» введите URL-адрес страницы входа в LumApps, используя один из следующих форматов:
    • Для создания персонализированного URL-адреса используйте https://custom-name.mydomain.com
    • Если у вас нет персонализированного URL- адреса , используйте https://environment.lumapps.com/a/platform/
  4. Нажмите «Продолжить» .
  5. В окне «Сопоставление атрибутов» нажмите «Выбрать поле» и сопоставьте следующие атрибуты каталога Google с соответствующими атрибутами LumApps. Атрибуты «Основной адрес электронной почты», «Имя» и «Фамилия» являются обязательными.
    Атрибуты каталога Google Атрибуты LumApps
    Основные сведения > Основной адрес электронной почты электронная почта
    Основная информация > Имя имя
    Основная информация > Фамилия фамилия
  6. (Необязательно) Чтобы добавить дополнительные сопоставления, нажмите «Добавить сопоставление» и выберите поля, которые необходимо сопоставить.
  7. (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
    1. Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
    2. При необходимости добавьте дополнительные группы (максимум 75 групп).
    3. В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.

    Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .

  8. Нажмите «Готово» .

Шаг 4: Включите приложение для пользователей.

Перед началом работы: чтобы включить или выключить услугу для определенных пользователей, добавьте их учетные записи в организационное подразделение (для управления доступом по отделам) или в группу доступа (для предоставления доступа пользователям из разных отделов или внутри них).
  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите LumApps .
  3. Нажмите «Доступ пользователя» .
  4. Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .

  5. (Необязательно) Чтобы включить или выключить службу для организационного подразделения:
    1. В левой части экрана выберите организационное подразделение.
    2. Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
    3. Выберите один вариант:
      • Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
      • Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.
        Узнайте больше об организационной структуре .
  6. (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» .
  7. Убедитесь, что домены электронной почты вашей учетной записи LumApps совпадают с основным доменом управляемой учетной записи Google вашей организации.

Шаг 5: Убедитесь, что SSO работает.

LumApps поддерживает как идентификационный, так и сервисный SSO.

Проверка инициированного поставщиком идентификации единого входа (SSO)

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите LumApps .
  3. В разделе LumApps нажмите «Проверить вход по SAML» .

    Приложение должно открыться в отдельной вкладке. Если этого не происходит, устраните ошибку и попробуйте снова. Подробную информацию об устранении неполадок см. в разделе «Сообщения об ошибках приложений SAML» .

Проверьте инициированный поставщиком услуг единый вход (SSO).

  1. Закройте все окна браузера.
  2. Откройте страницу входа в LumApps в режиме инкогнито в браузере.
  3. Нажмите «Войти под именем» , где «имя» соответствует имени поставщика услуг, которое вы добавили на шаге 2.
    Вас должны перенаправить на страницу входа в Google.
  4. Выберите свою учетную запись и введите пароль.

После подтверждения ваших учетных данных приложение должно открыться.

Шаг 6: Настройка предоставления прав доступа пользователям.

Как суперадминистратор, вы можете автоматически создавать учетные записи пользователей в приложении. Подробности см. в разделе «Настройка создания учетных записей пользователей LumApps» .


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.