Aplikacja internetowa Mingle

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach internetowych przy użyciu danych logowania do Google Cloud.

Konfigurowanie logowania jednokrotnego przez SAML w aplikacji Mingle

Krok 1. Skonfiguruj Google jako dostawcę tożsamości SAML

  1. W konsoli administracyjnej Google otwórz Menu a potem Aplikacjea potemAplikacje internetowe i mobilne.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Kliknij Dodaj aplikacjęa potemWyszukaj aplikacje.
  3. W polu wyszukiwania wpisz Mingle.
  4. Po wyświetleniu wyników wyszukiwania najedź kursorem na aplikację SAML Mingle i kliknij Wybierz.
  5. Na stronie Informacje o dostawcy tożsamości Google:
    • Skopiuj i zapisz adres URL logowania jednokrotnego.
    • Pobierz certyfikat.
  6. Kliknij Dalej.
  7. Na stronie Informacje o dostawcy usługi edytuj pole URL początkowy, zastępując fragment {your-subdomain} swoją subdomeną Mingle. Jeśli na przykład Twoja domena to https://abc.mingle.thoughtworks.com, w polu URL początkowy jako subdomenę wpisz abc.
  8. Kliknij Dalej.
  9. (Opcjonalnie) Aby zmapować atrybuty katalogu Google na odpowiednie atrybuty aplikacji, w oknie Mapowanie atrybutów:
    1. Kliknij Dodaj mapowanie.
    2. Kliknij Wybierz polea potem wybierz atrybut katalogu Google.
    3. W sekcji Atrybuty aplikacji wpisz odpowiedni atrybut aplikacji.
  10. (Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:
    1. W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
    2. W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
    3. W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.

    Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.

  11. Na stronie Mapowanie atrybutów kliknij Zakończ.

Krok 2. Skonfiguruj aplikację Mingle jako dostawcę usługi SAML 2.0

  1. Otwórz nowe okno przeglądarki w trybie incognito.
  2. Zaloguj się w aplikacji Mingle przy użyciu konta administratora Mingle Twojej organizacji.
  3. Na stronie głównej Mingle kliknij Admin (Administracja).
  4. Wybierz z listy SSO Config (Konfiguracja logowania jednokrotnego).
  5. Prześlij certyfikat dostawcy tożsamości Google pobrany w kroku 1.
  6. Kliknij Zapisz zmiany.

Krok 3. Włącz aplikację Mingle

  1. W konsoli administracyjnej Google otwórz Menu a potem Aplikacjea potemAplikacje internetowe i mobilne.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Wybierz Mingle.
  3. Kliknij Dostęp użytkownika.
  4. Aby włączyć lub wyłączyć usługę dla wszystkich użytkowników w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a następnie Zapisz.

  5. (Opcjonalnie) Aby włączyć lub wyłączyć usługę w jednostce organizacyjnej:
    1. Po lewej stronie wybierz jednostkę organizacyjną.
    2. Aby zmienić stan usługi, wybierz Wł. lub Wył..
    3. Wybierz jedną z tych opcji:
      • Jeśli stan usługi to Dziedziczone i chcesz zachować zaktualizowane ustawienie, nawet jeśli ustawienie nadrzędne ulegnie zmianie, kliknij Zastąp.
      • Jeśli stan usługi to Zastąpione, kliknij Odziedzicz, aby przywrócić to samo ustawienie co jego ustawienie nadrzędne, lub Zapisz, aby zachować nowe ustawienie nawet wtedy, gdy ustawienie nadrzędne ulegnie zmianie.
        Dowiedz się więcej o strukturze organizacyjnej.
  6. (Opcjonalnie) Aby włączyć usługę dla grupy użytkowników w jednej lub kilku jednostkach organizacyjnych, wybierz grupę dostępu. Więcej informacji znajdziesz w artykule Dostosowywanie dostępu do usług za pomocą grup dostępu.
  7. Upewnij się, że identyfikatory adresów e-mail kont użytkowników Mingle są zgodne z identyfikatorami w domenie Google.

Krok 4. Zweryfikuj działanie logowania jednokrotnego

Mingle obsługuje zarówno logowanie jednokrotne inicjowane przez dostawcę tożsamości, jak i przez dostawcę usługi. Aby sprawdzić działanie logowania jednokrotnego w jednym z tych trybów, wykonaj opisane poniżej czynności:

Logowanie jednokrotne inicjowane przez dostawcę tożsamości

  1. W konsoli administracyjnej Google otwórz Menu a potem Aplikacjea potemAplikacje internetowe i mobilne.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Wybierz Mingle.
  3. W lewym górnym rogu kliknij Testuj logowanie SAML.

    Aplikacja Mingle powinna się otworzyć w osobnej karcie. Jeśli się tak nie stanie, użyj informacji z komunikatów o błędach aplikacji SAML, aby zaktualizować ustawienia dostawcy tożsamości i dostawcy usługi, a następnie ponownie przetestuj logowanie SAML.

Logowanie jednokrotne inicjowane przez dostawcę usługi

  1. Zamknij wszystkie okna przeglądarki.
  2. Otwórz https://twoja-subdomena.mingle.thoughtworks.com i spróbuj się zalogować. Powinno nastąpić przekierowanie na stronę logowania Google.
  3. Wpisz nazwę użytkownika i hasło.

Gdy dane logowania zostaną uwierzytelnione, nastąpi przekierowanie z powrotem do aplikacji Mingle.

Jeśli w aplikacji Mingle nie istnieje jeszcze konto użytkownika uwierzytelnione przez dostawcę tożsamości Google, aplikacja automatycznie utworzy nowe konto dla zalogowanego użytkownika.