แอป LumApps ในระบบคลาวด์

ค้นหา URL หน้าลงชื่อเข้าใช้ของ LumApps ซึ่งคุณได้สร้าง URL ไว้เมื่อตั้งค่าบัญชี โปรดดูรายละเอียดที่หัวข้อการสร้างแพลตฟอร์ม LumApps

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน LumApps
4. ในผลการค้นหา ให้ชี้ไปที่ เว็บ LumApps (SAML) แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกดาวน์โหลดข้อมูลเมตา IdP สำหรับตัวเลือกที่ 1: ดาวน์โหลดข้อมูลเมตา IdP
6. คลิกต่อไป

เปิดคอนโซลผู้ดูแลระบบค้างไว้ คุณจะดำเนินการกำหนดค่าต่อในคอนโซลผู้ดูแลระบบหลังจากขั้นตอนการตั้งค่าในแอป

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ LumApps และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ LumApps
2. ที่ด้านบน ให้คลิกการตั้งค่า การตั้งค่า
3. ในส่วน Platform ให้คลิก Provider settings Identity provider
4. คลิก New SAML V2
5. ในส่วน Name ให้ป้อนชื่อผู้ให้บริการ
6. เปิด Enable login ในส่วน Options
7. (แนะนำ) เปิด Allow on-the-fly user creation เพื่อสร้างและให้ผู้ใช้ใหม่เริ่มต้นใช้งานอย่างรวดเร็ว
8. ในส่วน Visibility of the login button ให้เลือกตำแหน่งที่ต้องการแสดงปุ่มเข้าสู่ระบบ ดังนี้
   • เว็บแอปพลิเคชันและแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
   • เว็บ
   • แอปพลิเคชันบนอุปกรณ์เคลื่อนที่
9. คัดลอกและบันทึก Provider reference
   คุณต้องใช้รหัสดังกล่าวเพื่อตั้งค่าในคอนโซลผู้ดูแลระบบให้เสร็จสิ้น
10. ในส่วน Metadata ให้คลิก Import
11. ไปที่ไฟล์ข้อมูลเมตาที่ดาวน์โหลดไว้ในขั้นตอนที่ 1 จากนั้นเลือกไฟล์แล้วคลิก Select
12. คลิกบันทึก
13. กด Ctrl+Shift+? เพื่อเปิดหน้าต่างข้อมูลการแก้ไขข้อบกพร่องขั้นสูง
14. ในส่วน Customer ให้คลิก Copy ถัดจากหมายเลขรหัสแล้วบันทึกรหัสไว้
    คุณต้องใช้รหัสดังกล่าวเพื่อตั้งค่าในคอนโซลผู้ดูแลระบบให้เสร็จสมบูรณ์
15. คลิกที่ใดก็ได้นอกหน้าต่างข้อมูลการแก้ไขข้อบกพร่องเพื่อปิด

1. กลับไปที่แท็บเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
2. ในหน้ารายละเอียดของผู้ให้บริการ ในส่วนรหัสเอนทิตี ให้แทนที่ {customer-id} และ {saml-provider-reference} ด้วยค่าที่คัดลอกมาจาก LumApps ในขั้นตอนที่ 2
3. (ไม่บังคับ) ในส่วน URL เริ่มต้น ให้ป้อน URL สำหรับหน้าลงชื่อเข้าใช้ของ LumApps โดยใช้รูปแบบใดรูปแบบหนึ่งต่อไปนี้:
   • ใช้ https://custom-name.mydomain.com สำหรับ URL ที่กำหนดเอง
   • หากไม่มี URL ที่กำหนดเอง ให้ใช้ https://environment.lumapps.com/a/platform/
4. คลิกต่อไป
5. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ LumApps ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ Primary Email, First Name และ Last Name

   แอตทริบิวต์ไดเรกทอรี Google	แอตทริบิวต์ LumApps
   Basic Information > Primary email	email
   Basic Information > First Name	firstName
   Basic Information > Last Name	lastName

6. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
7. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

8. คลิกเสร็จสิ้น

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก LumApps
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคน หรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่า เพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึก เพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป

        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร

6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจสอบให้แน่ใจว่าโดเมนอีเมลของบัญชีผู้ใช้ LumApps ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

LumApps รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก LumApps
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน LumApps

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง ดูรายละเอียดเกี่ยวกับการแก้ปัญหาได้ที่ ข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. เปิดหน้าลงชื่อเข้าใช้ LumApps ในหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน
3. คลิก Sign in with name โดยที่ name ตรงกับชื่อผู้ให้บริการที่เพิ่มไว้ในขั้นตอนที่ 2
   ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
4. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น