אפליקציית Miro לענן

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים Miro.
4. בתוצאות החיפוש, מצביעים על Miro ולוחצים על בחירה.
5. בחלון פרטי ספק זהויות של Google, באפשרות 2: מעתיקים את כתובת ה-URL של ה-SSO, את מזהה הישות ואת האישור:
   1. לצד ה-URL של ה-SSO, לוחצים על סמל ההעתקה ושומרים את כתובת ה-URL.
   2. לצד אישור, לוחצים על סמל ההעתקה ושומרים את האישור.
      תצטרכו את הפרטים האלה כדי לסיים את ההגדרה ב-Miro.
6. לוחצים על המשך.
   בדף פרטי ספק השירות, פרטי האפליקציה מוגדרים כברירת מחדל.
7. (אופציונלי) כדי להגדיר SSO עם תמיכה ב-Data Residency של Miro, מוסיפים את מזהה הארגון בשדות ACS URL ו-Entity ID. פרטים נוספים זמינים במאמר בנושא SSO ומיקום הנתונים.
8. לוחצים על המשך.
9. בחלון מיפוי מאפיינים, לוחצים על בחירת שדה וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים שלהם ב-Miro. חובה לציין את המאפיינים FirstName (שם פרטי) ו-LastName (שם משפחה).

   מאפיין של 'הארגון שלי' ב-Google	מאפיין Miro
   מידע בסיסי > שם פרטי	שם פרטי
   מידע בסיסי > שם משפחה	שם משפחה

10. (אופציונלי) כדי להוסיף עוד מיפויים, לוחצים על הוספת מיפוי ובוחרים את השדות שרוצים למפות.
11. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

12. לוחצים על סיום.

1. פותחים חלון פרטי בדפדפן, עוברים אל דף הכניסה של Miro או אל כתובת ה-URL הייעודית של סביבת העבודה שלכם עם מיקום הנתונים, ונכנסים באמצעות חשבון האדמין של Miro.
2. בחלק העליון, לוחצים על תמונת הפרופילהגדרות.
3. עוברים אל חשבוןשילובים עם צד שלישי.
4. לוחצים על הפעלת SSO כדי להגדיר הקצאת הרשאות SCIM.
5. בקטע כניסה יחידה, מוודאים שהאפשרות SSO/SAML מופעלת.
6. בשדה SAML Sign-in URL (כתובת ה-URL של הכניסה באמצעות SAML), מדביקים את כתובת ה-URL של ה-SSO שהעתקתם בשלב 1.
7. בשדה Key x509 Certificate (מפתח אישור X.509), מדביקים את האישור שהעתקתם בשלב 1.
8. מוסיפים שם דומיין ומאמתים אותו.
   פרטים נוספים מופיעים במאמר בנושא אימות דומיינים של SSO.
9. (אופציונלי) כדי להגדיר הגדרות מתקדמות של SSO, פועלים לפי השלבים שמפורטים בקטע הגדרות מתקדמות אופציונליות של SSO.
   מומלץ להפעיל הקצאת הרשאות בזמן אמת למשתמשים חדשים כדי ליצור משתמשים ולצרף אותם במהירות. פרטים נוספים זמינים במאמר בנושא איך מפעילים הקצאת הרשאות בדיוק בזמן.
10. לוחצים על שמירה.

אפליקציית Miro תומכת ב-SSO ביוזמת ספק הזהויות וגם ב-SSO ביוזמת ספק השירות.

אימות SSO ביוזמת ספק הזהויות

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על Miro.
3. בקטע Miro, לוחצים על בדיקת התחברות באמצעות SAML.

   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים על פתרון בעיות זמינים במאמר בנושא הודעות שגיאה באפליקציות SAML.

אימות SSO ביוזמת ספק השירות

1. סוגרים את כל חלונות הדפדפן.
2. עוברים אל דף הכניסה של Miro או אל כתובת ה-URL הייעודית של סביבת העבודה שלכם עם מיקום הנתונים, ונכנסים באמצעות חשבון האדמין של Miro.
3. לוחצים על כניסה באמצעות כניסה יחידה.
4. מזינים את כתובת האימייל ב-Google Workspace ולוחצים על המשך ל-SSO.
   המערכת אמורה להפנות אתכם לדף הכניסה באמצעות חשבון Google.
5. בוחרים את החשבון ומזינים את הסיסמה.

אחרי שמאמתים את פרטי הכניסה, האפליקציה אמורה להיפתח.