אפליקציית Mozy Enterprise לענן

באמצעות Security Assertion Markup Language ‏ (SAML), המשתמשים יכולים להשתמש בפרטי הכניסה שלהם ל-Google Cloud כדי להיכנס לאפליקציות לסביבה ארגונית בענן.

הגדרה של SSO דרך SAML ל-Mozy Enterprise

הערה: לפני שמגדירים את ה-SSO, צריך דומיין ב-Mozy Enterprise. לדוגמה, הדומיין של "החברה שלך" יכול להיות yourcompany.mozyenterprise.com. אם אין לכם דומיין ב-Mozy Enterprise, פנו לתמיכת Enterprise של Mozy Enterprise כדי להגדיר דומיין.

שלב 1: הגדרת Google כספק זהויות (IdP) ב-SAML

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על הוספת אפליקציה ואז חיפוש אפליקציות.
  3. מזינים Mozy Enterprise בשדה החיפוש.
  4. בתוצאות החיפוש, מציבים את סמן העכבר מעל אפליקציית SAML של Mozy Enterprise ולוחצים על בחירה.
  5. בדף פרטי ספק זהויות של Google:
    • מעתיקים ושומרים את כתובת ה-URL של ה-SSO ואת מזהה הישות.
    • מורידים את האישור.
  6. לוחצים על המשך.
  7. בדף פרטי ספק השירות, עורכים את כתובת ה-URL של ה-ACS ואת מזהה הישות, ומחליפים את {your‑domain} בדומיין של Mozy Enterprise.
  8. לוחצים על המשך.
  9. בדף מיפוי מאפיינים, לוחצים על התפריט בחירת שדה וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים שלהם ב-Mozy Enterprise:
    מאפיין של "הארגון שלי" ב-Google מאפיין Mozy Enterprise
    מידע בסיסי > כתובת אימייל ראשית אימייל
    מידע בסיסי > שם פרטי שם
  10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בשביל חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, ואז מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשביל מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצה הרלוונטית של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

  11. לוחצים על סיום.

שלב 2: הגדרה של Mozy Enterprise כספק שירות (SP) של SAML 2.0

  1. בחלון פרטי חדש בדפדפן, נכנסים לחשבון Mozy Enterprise כאדמינים.
  2. בקטע Authentication Policy (מדיניות אימות), בוחרים באפשרות Directory Service (שירות ספריות) ובאפשרות Use LDAP Pull (שימוש ב-LDAP Pull).
  3. לוחצים על הכרטיסייה SAML Authentication (אימות SAML).
  4. מזינים את הפרטים הבאים בשדות להזנת קלט:
    • כתובת URL לאימות: כתובת ה-URL לאימות שהעתקתם בשלב 3.
    • נקודת קצה (endpoint) של SAML: כתובת ה-URL של נקודת הקצה של SAML שהעתקתם בשלב 3.
    • אישור SAML: מדביקים את האישור שהורדתם בשלב 1: הגדרת Google כספק זהויות (IdP) ב-SAML למעלה. מדביקים את התוכן בין הטקסט "BEGIN CERTIFICATE" לבין הטקסט "END CERTIFICATE".
  5. לוחצים על שמירת השינויים.

שלב 3: הפעלת האפליקציה Mozy Enterprise

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בוחרים באפשרות Mozy Enterprise.
  3. לוחצים על גישת משתמשים.

  4. כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם, ואז לוחצים על שמירה.

  5. (אופציונלי) אם רוצים להפעיל או להשבית שירות ביחידה ארגונית:
    1. בצד ימין, בוחרים את היחידה הארגונית.
    2. כדי לשנות את סטטוס השירות, לוחצים על מופעל או מושבת.
    3. בוחרים אחת מהאפשרויות הבאות:
      • אם ההגדרה של סטטוס השירות היא עבר בירושה ואתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שינוי מברירת המחדל.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור לערך של ההגדרה הראשית, לחצו על קבלה בירושה. אם אתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שמירה.

        מידע נוסף על מבנים ארגוניים

  6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך להגדיר קבוצת גישה. מידע נוסף מופיע במאמר התאמה אישית של גישה לשירותים באמצעות קבוצות גישה.
  7. מוודאים שמזהי האימייל של חשבונות המשתמשים בגרסה הארגונית של Mozy תואמים לאלה שבדומיין של Google.

שלב 4: מוודאים שה-SSO עובד

באפליקציית Mozy Enterprise יש תמיכה ב-SSO ביוזמת ספק הזהויות (IdP) וגם ב-SSO ביוזמת ספק השירות (SP). כדי לאמת את ה-SSO בכל אחד מהמצבים, פועלים לפי השלבים הבאים:

כניסה יזומה של IdP

  1. במסוף Google Admin, נכנסים לתפריט ואז אפליקציות ואז אפליקציות לאינטרנט ולניידים.

    כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בוחרים באפשרות Mozy Enterprise.
  3. בפינה הימנית העליונה, לוחצים על בדיקת התחברות ל-SAML.

    ‫Mozy Enterprise אמור להיפתח בכרטיסייה נפרדת. אם היא לא נפתחת, אפשר להשתמש במידע שמופיע בהודעות השגיאה של SAML כדי לעדכן את הגדרות ה-IdP וה-SP לפי הצורך. לאחר מכן אפשר לבדוק מחדש את ההתחברות ל-SAML.

כניסה יזומה של SP

  1. פותחים את הכתובת https://{your-domain}.mozyenterprise.com.
  2. לוחצים על Login (התחברות). המערכת אמורה להפנות אתכם אוטומטית לדף של כניסה באמצעות חשבון Google.
  3. מזינים את פרטי הכניסה.

אחרי שהמערכת תאמת את פרטי הכניסה שלכם, תופנו אוטומטית בחזרה אל Mozy Enterprise.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.