אפליקציית הענן MangoApps

לפני שמגדירים את ה-SSO, צריך לקבל את כתובת ה-URL של ה-ACS כדי להגדיר את ספק הזהויות:

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציה חיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים MangoApps.
4. בתוצאות החיפוש, מצביעים על MangoApps ולוחצים על בחירה.
5. בחלון פרטי Google Identity, באפשרות 2: מעתיקים את כתובת ה-URL של ה-SSO, את מזהה ישות ב-SAML ואת האישור:
   1. ליד ה-URL של ה-SSO, לוחצים על סמל ההעתקה ושומרים את כתובת ה-URL.
   2. לצד מזהה הישות, לוחצים על סמל ההעתקה ושומרים את מזהה הישות.
   3. ליד אישור, לוחצים על סמל ההעתקה ושומרים את האישור.
      תצטרכו את הפרטים האלה כדי לסיים את ההגדרה ב-MangoApps.
6. לוחצים על המשך.
7. בדף פרטי ספק השירות:
   1. בשדה כתובת אתר של ACS, מחליפים את {acs-url-provided-by-sp} בכתובת ה-URL של ACS ששמרתם בשלב "לפני שמתחילים".
   2. בשדה מזהה ישות, מחליפים את {your-domain} במזהה הייחודי של חשבון MangoApps.
8. לוחצים על המשך.
9. (אופציונלי) כדי למפות מאפיינים של ספריית Google למאפייני האפליקציה התואמים, בחלון מיפוי מאפיינים:
   1. לוחצים על הוספת מיפוי.
   2. לוחצים על בחירת שדה בוחרים מאפיין של ספריית Google.
   3. בקטע מאפייני אפליקציה, מזינים את מאפיין האפליקציה התואם.
10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בשביל חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, ואז מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשביל מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצה הרלוונטית של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. לוחצים על סיום.

1. פותחים חלון פרטי בדפדפן, עוברים לדף הכניסה של MangoApps ונכנסים באמצעות חשבון האדמין ב-MangoApps.
2. עוברים אל הגדרת SAML.
3. מסמנים את התיבה אישור התחברות מאוחדת שמבוססת על SAML.
4. בשדה Provider, בוחרים באפשרות Other SAML providers.
5. בשדה Project Name, מזינים שם לפרויקט.
6. בשדה הפניה אוטומטית לדף ההתחברות, מוסיפים מידע שמתאים לארגון.
7. משאירים את השדה Read from metadata URL (קריאה מכתובת ה-URL של המטא-נתונים) ריק.
8. בשדה Issuer URL/EntityID (כתובת URL של המנפיק/מזהה ישות), מזינים את הכתובת https://{your-domain}.mangoapps.com ומחליפים את {your-domain} במזהה הייחודי של חשבון MangoApps.
9. משאירים את הערך הקיים בשדה Assertion Consumer Service URL.
10. בשדה SAML 2.0 Endpoint/SSO URL, מדביקים את כתובת ה-URL של ה-SSO שהעתקתם בשלב 1.
11. בשדה Remote Logout URL (כתובת URL להתנתקות מרחוק), מזינים את הכתובת https://{your-domain}.mangoapps.com ומחליפים את {your-domain} במזהה הייחודי של חשבון MangoApps.
12. משאירים את הערך הקיים בשדה Authentication Method.
13. בשדה מזהה משתמש, בוחרים באפשרות אימייל.
14. בשדה אישור X.509, מדביקים את האישור שהעתקתם בשלב 1.
15. לוחצים על שמירת הגדרות.

באפליקציית MangoApps יש תמיכה ב-SSO ביוזמת ספק הזהויות וגם ב-SSO ביוזמת ספק השירות.

אימות SSO ביוזמת ספק הזהויות

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על MangoApps.
3. בקטע MangoApps, לוחצים על בדיקת התחברות ל-SAML.

   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים על פתרון בעיות זמינים במאמר הודעות שגיאה באפליקציית SAML.

אימות SSO ביוזמת ספק השירות

1. סוגרים את כל החלונות של הדפדפן.
2. עוברים לכתובת https://your-subdomain.mangoapps.com ומחליפים את your-subdomain במזהה הייחודי של MangoApps.
3. לוחצים על Login with SSO (התחברות באמצעות SSO) Other SAML Providers (ספקי SAML אחרים).
   המערכת אמורה להפנות אתכם לדף הכניסה באמצעות חשבון Google.
4. מזינים את כתובת האימייל והסיסמה של Google Workspace.

אחרי שמאמתים את פרטי הכניסה, האפליקציה אמורה להיפתח.