แอปบนระบบคลาวด์ของ PayPal Honey

ก่อนที่จะกำหนดค่า SSO โปรดติดต่อฝ่ายสนับสนุนของ PayPal Honey เพื่อขอรับรหัสที่ไม่ซ้ำสำหรับองค์กรคุณ คุณจะได้รับรหัสนี้หลังจากการลงทะเบียน และจะใช้เวลาสร้าง 1 วันทำการ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอป ค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Honey
4. ในผลการค้นหา ให้ชี้ไปที่ Honey แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Honey ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ในส่วน ACS URL และรหัสเอนทิตี ให้แทนที่ {uniqueid-provided-by-sp} ด้วยรหัสที่ไม่ซ้ำกันซึ่งทีมสนับสนุนของ Honey มอบให้
8. คลิกต่อไป

9. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ PayPal Honey ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ FirstName, LastName, JobTitle, Department และ PhoneNumber

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Honey
   Basic Information > First Name	FirstName
   Basic Information > Last Name	LastName
   Employee Details > Job Title	JobTitle
   Employee Details > Department	แผนก
   Contact Information > Phone Number	PhoneNumber

10. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ PayPal Honey และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ PayPal Honey
2. ที่ด้านซ้ายล่าง ให้คลิกไอคอนการตั้งค่าบัญชี Admin Single Sign-On
3. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน Remote Login URL
4. วางใบรับรองที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในช่อง Identity Provider Certificate
5. เปิด Enable Single Sign-On
6. คลิก Save Settings
7. (ไม่บังคับ) หากต้องการสร้างผู้ใช้ใน Honey ให้ทำดังนี้
   1. คลิก Members Send An Invite
   2. ป้อนอีเมลผู้ใช้ Google ของคุณแล้วคลิก Add
   3. เปิดกล่องจดหมายของผู้ใช้ Google และยอมรับคำเชิญของ PayPal Honey

PayPal Honey รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Honey
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Honey

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ PayPal Honey แล้วคลิก Login จากนั้นคลิก ลงชื่อเข้าใช้ด้วย Google
3. ป้อนรหัสอีเมล Google ของผู้ใช้ที่ตอบรับคำเชิญจาก PayPal Honey แล้วคลิก Continue
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
4. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น

ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถจัดสรรผู้ใช้ในแอปได้โดยอัตโนมัติ โปรดดูรายละเอียดที่หัวข้อกำหนดค่าการจัดสรรผู้ใช้ PayPal Honey