אפליקציית Mingle לענן

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות.
3. מזינים Mingle בשדה החיפוש.
4. בתוצאות החיפוש, מציבים את סמן העכבר מעל אפליקציית SAML‏ Mingle ולוחצים על בחירה.
5. בדף פרטי ספק זהויות של Google:
   • מעתיקים ושומרים את כתובת ה-URL של ה-SSO.
   • מורידים את האישור.
6. לוחצים על המשך.
7. בדף פרטי ספק השירות, עורכים את כתובת ה-URL להתחלה ומחליפים את {your-subdomain} בתת-הדומיין של Mingle. לדוגמה, אם הדומיין הוא https://abc.mingle.thoughtworks.com, מזינים abc כתת-הדומיין בשדה כתובת אתר להתחלה.
8. לוחצים על המשך.
9. (אופציונלי) כדי למפות מאפיינים במאגר של Google למאפיינים התואמים באפליקציה, בחלון מיפוי מאפיינים:
   1. לוחצים על הוספת מיפוי.
   2. לוחצים על בחירת שדהבוחרים מאפיין של ספריית Google.
   3. בקטע מאפייני אפליקציה, מזינים את מאפיין האפליקציה המתאים.
10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. בדף מיפוי מאפיינים, לוחצים על סיום.

1. פותחים חלון חדש בדפדפן במצב פרטי.
2. נכנסים לאפליקציית Mingle באמצעות חשבון האדמין של הארגון ב-Mingle.
3. בדף הבית של Mingle, לוחצים על Admin (אדמין).
4. בוחרים באפשרות SSO Config (הגדרת SSO) מהרשימה.
5. מעלים את אישור ספק הזהויות של Google שהורדתם בשלב 1.
6. לוחצים על Save Changes.

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Mingle.
3. לוחצים על גישת משתמשים.

4. כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם ואז לוחצים על שמירה.

5. (אופציונלי) כדי להפעיל או להשבית שירות ביחידה ארגונית:
   1. בצד ימין, בוחרים את היחידה הארגונית.
   2. כדי לשנות את סטטוס השירות, בוחרים באפשרות מופעל או מושבת.
   3. בוחרים אפשרות:
      • אם ההגדרה של סטטוס השירות היא הועבר בירושה ואתם רוצים שההגדרה שעדכנתם תישמר גם אם הגדרת ההורה תשתנה, לוחצים על שינוי.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור להגדרה שיש להורה, לוחצים על העברה בירושה. לחלופין, אם אתם רוצים שההגדרה החדשה תישמר גם אם ההגדרה של ההורה תשתנה, לוחצים על שמירה.
        מידע נוסף על מבנה ארגוני
6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך לבחור בקבוצת גישה. מידע נוסף מופיע במאמר בנושא הגדרה של קבוצות גישה כדי לתת הרשאות לשירותים שונים בהתאם לצרכים.
7. מוודאים שמזהי האימייל של חשבונות המשתמשים ב-Mingle זהים לאלה שבדומיין Google.

באפליקציית Mingle יש תמיכה ב-SSO ביוזמת ספק הזהויות וגם ב-SSO ביוזמת ספק השירות. כדי לאמת את ה-SSO בכל אחד מהמצבים, פועלים לפי השלבים הבאים:

כניסה יזומה של IdP

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Mingle.
3. בפינה הימנית העליונה, לוחצים על בדיקת התחברות ל-SAML.

   האפליקציה Mingle אמורה להיפתח בכרטיסייה נפרדת. אם היא לא נפתחת, ניתן להשתמש במידע שמופיע בהודעות השגיאה של SAML כדי לעדכן את הגדרות ה-IdP וה-SP לפי הצורך. לאחר מכן אפשר לבדוק מחדש את ההתחברות ל-SAML.

כניסה יזומה של SP

1. סוגרים את כל חלונות הדפדפן.
2. פותחים את הכתובת https://your-subdomain.mingle.thoughtworks.com ומנסים להיכנס. המערכת אמורה להפנות אתכם לדף הכניסה באמצעות חשבון Google.
3. מזינים שם משתמש וסיסמה.

אחרי שהמערכת תאמת את פרטי הכניסה שלכם, תופנו בחזרה אל Mingle.

אם חשבון המשתמש שאומת על ידי ספק הזהויות של Google לא קיים כבר ב-Mingle, מערכת Mingle מקצה באופן אוטומטי חשבון משתמש חדש למשתמש המחובר.