แอประบบคลาวด์ Mimecast

คุณต้องมีภูมิภาคและรหัสบัญชี Mimecast ก่อนจึงจะกำหนดค่า SSO ได้

1. จดรหัสภูมิภาคจากรายการต่อไปนี้ โดยอิงตามตารางกริด Mimecast ที่โฮสต์บัญชี Mimecast ขององค์กร
   • ยุโรป: EU
   • สหรัฐอเมริกา: US
   • แอฟริกาใต้: ZA
   • ออสเตรเลีย: AU
   • นอกชายฝั่ง: JER
2. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Mimecast แล้วไปที่ AdministrationAccountAccount Settings จากนั้นจดรหัสบัญชีของคุณ

คุณต้องใช้รายละเอียดเหล่านี้เพื่อตั้งค่าในคอนโซลผู้ดูแลระบบของ Google ให้เสร็จสิ้น

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Mimecast
4. ในผลการค้นหา ให้ชี้ไปที่ Mimecast แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี
   3. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Mimecast ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ในส่วน ACS URL และรหัสเอนทิตี ให้แทนที่ {region} และ{account code} ด้วยภูมิภาคและรหัสบัญชี Mimecast ของคุณ
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่องเลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Mimecast และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Mimecast
2. ไปที่ AdministrationServicesApplications
3. คลิก Authentication Profiles
4. เลือกตัวเลือกต่อไปนี้
   • หากต้องการอัปเดตโปรไฟล์ที่มีอยู่ ให้เลือก Authentication Profile
   • หากต้องการสร้างโปรไฟล์ใหม่ ให้คลิก New Authentication Profile แล้วป้อนคำอธิบาย
5. คลิก Enforce SAML Authentication for Mimecast Personal Portal
6. เลือก Google จากรายการ Provider หาก Google ไม่อยู่ในรายการ ให้เลือก Other
7. กรอกข้อมูลในช่องต่อไปนี้ด้วยค่าที่คัดลอกไว้ในขั้นตอนที่ 1
   1. ในส่วน Login URL ให้วาง URL ของ SSO
   2. วางรหัสเอนทิตีในส่วน Issuer
   3. วางเนื้อหาของใบรับรองในส่วน Identity Provider Certificate Metadata จากนั้นลบแท็กเริ่มต้นและสิ้นสุดออกจากใบรับรอง
8. คลิก Allow Single Sign On

Mimecast รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Mimecast
3. ในส่วน Mimecast ให้คลิกทดสอบการเข้าสู่ระบบผ่าน SAML

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ Mimecast และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Mimecast
   ระบบจะเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ของ Google
3. ป้อนอีเมลและรหัสผ่าน Google Workspace
   หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น