แอประบบคลาวด์ MangoApps

คุณต้องมี ACS URL สำหรับการตั้งค่าผู้ให้บริการข้อมูลประจำตัวก่อนจึงจะกำหนดค่า SSO ได้ โดยทำดังนี้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน MangoApps
4. ในผลการค้นหา ให้ชี้ไปที่ MangoApps แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง:
   1. ถัดจาก SSO URL ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี
   3. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน MangoApps ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดผู้ให้บริการ ให้ทำดังนี้
   1. ในส่วน ACS URL ให้แทนที่ {acs-url-provided-by-sp} ด้วย ACS URL ที่คุณบันทึกไว้ในส่วนข้อควรปฏิบัติก่อนที่จะเริ่มต้น
   2. ในส่วนรหัสเอนทิตี ให้แทนที่ {your-domain} ด้วยรหัสที่ไม่ซ้ำกันของบัญชี MangoApps
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่อง เลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันในส่วนแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ MangoApps และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ MangoApps
2. ไปที่ SAML setup
3. เลือกช่อง Allow SAML based federated login
4. ในช่อง Provider ให้เลือก Other SAML providers
5. ป้อนชื่อโปรเจ็กต์ในช่อง Project Name
6. ในช่อง Login Page Auto Re-direct ให้เพิ่มข้อมูลที่สอดคล้องกับองค์กรของคุณ
7. เว้นช่อง Read from metadata URL ว่างไว้
8. ในช่อง Issuer URL/EntityID ให้ป้อน https://{your-domain}.mangoapps.com และแทนที่ {your-domain} ด้วยรหัสที่ไม่ซ้ำกันของบัญชี MangoApps
9. เก็บค่าที่มีอยู่ในช่อง Assertion Consumer Service URL ไว้
10. ในช่อง SAML 2.0 Endpoint/SSO URL ให้วาง SSO URL ที่คัดลอกไว้ในขั้นตอนที่ 1
11. ในช่อง Remote Logout URL ให้ป้อน https://{your-domain}.mangoapps.com และแทนที่ {your-domain} ด้วยรหัสที่ไม่ซ้ำกันของบัญชี MangoApps
12. เก็บค่าที่มีอยู่ในช่อง Authentication Method ไว้
13. ในช่อง User Identifier ให้เลือก Email
14. วางใบรับรองที่คัดลอกมาในขั้นตอนที่ 1 ลงในช่อง X.509 certificate
15. คลิก Save Settings

MangoApps รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก MangoApps
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน MangoApps

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง ดูรายละเอียดเกี่ยวกับการแก้ปัญหาได้ที่ ข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่ https://your-subdomain.mangoapps.com แล้วแทนที่ your-subdomain ด้วยรหัสที่ไม่ซ้ำกันของ MangoApps
3. คลิก Login with SSO Other SAML Providers
   ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
4. ป้อนอีเมลและรหัสผ่าน Google Workspace

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น