แอปพลิเคชันระบบคลาวด์ Oomnitza

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Oomnitza
4. ในผลการค้นหา ให้ชี้ไปที่ Oomnitza แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกดาวน์โหลด แล้วดาวน์โหลดใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Oomnitza ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไข ACS URL และรหัสเอนทิตี โดยแทนที่ {uniqueid-provided-by-sp} ด้วยรหัสที่ไม่ซ้ำกันของบัญชี Oomnitza ของคุณ
8. คลิกต่อไป
9. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ Oomnitza ที่ตรงกัน

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Oomnitza
   Basic Information > Primary Email	SAML_SUBJECT
   Basic Information > First Name	First name
   Basic Information > Last Name	นามสกุล

10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Oomnitza และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Oomnitza
2. คลิกการตั้งค่า
3. คลิก Edit ที่อยู่ถัดจาก SSO ในส่วน Integrations
4. เลือก Other (SAML) แล้วคลิก Next
5. ในช่อง SSO URL ให้ใส่ URL ของ SSO ที่คุณคัดลอกไว้ในขั้นตอนที่ 1
6. ในช่องใบรับรอง IDP ให้อัปโหลดใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
7. คลิก Integrate

Oomnitza รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Oomnitza
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Oomnitza

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง
   โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่ข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ Oomnitza แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Oomnitza
3. คลิก Oomnitza
4. ป้อนอีเมล Google Workspace แล้วคลิก Oomnitza
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
5. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น