אפליקציית Pivotal Tracker לענן

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציה חיפוש אפליקציות.
3. מזינים Pivotal Tracker בשדה החיפוש.
4. בתוצאות החיפוש, מציבים את סמן העכבר מעל אפליקציית SAML של Pivotal Tracker ולוחצים על בחירה.
5. בדף פרטי ספק זהויות של Google, מורידים את המטא-נתונים של ה-IdP.
6. לוחצים על המשך.
7. בדף פרטי ספק השירות, הערכים של כתובת ה-URL של ה-ACS ומזהה הישות של Pivotal Tracker מוגדרים כברירת מחדל.
8. לוחצים על המשך.
9. בדף מיפוי מאפיינים, לוחצים על התפריט "בחירת שדה" וממפים את המאפיינים הבאים של ספריית Google למאפיינים התואמים שלהם ב-Pivotal Tracker:
   

   מאפיין של "הארגון שלי" ב-Google	מאפיין של Pivotal Tracker
   מידע בסיסי > אימייל	אימייל
   מידע בסיסי > שם פרטי	first_name
   מידע בסיסי > שם משפחה	last_name

10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בשביל חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, ואז מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשביל מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצה הרלוונטית של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. לוחצים על סיום.

שולחים אימייל ל-Pivotal Tracker בכתובת tracker@pivotal.io ומבקשים להפעיל את ה-SSO בארגון. מצרפים לאימייל את קובץ המטא-נתונים של ה-IdP שהורדתם בשלב 1 כקובץ טקסט.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Pivotal Tracker.
3. לוחצים על גישת משתמשים.

4. כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם, ואז לוחצים על שמירה.

5. (אופציונלי) אם רוצים להפעיל או להשבית שירות ביחידה ארגונית:
   1. בצד ימין, בוחרים את היחידה הארגונית.
   2. כדי לשנות את סטטוס השירות, לוחצים על מופעל או מושבת.
   3. בוחרים אחת מהאפשרויות הבאות:
      • אם ההגדרה של סטטוס השירות היא עבר בירושה ואתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שינוי מברירת המחדל.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור לערך של ההגדרה הראשית, לחצו על קבלה בירושה. אם אתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שמירה.

        מידע נוסף על מבנים ארגוניים

6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך להגדיר קבוצת גישה. מידע נוסף מופיע במאמר התאמה אישית של גישה לשירותים באמצעות קבוצות גישה.
7. מוודאים שמזהי האימייל של חשבונות המשתמשים ב-Pivotal Tracker תואמים לאלה שבדומיין של Google.

אפליקציית Pivotal Tracker תומכת ב-SSO ביוזמת ספק הזהויות (IdP) וגם ביוזמת ספק השירות (SP). כדי לאמת את ה-SSO בכל אחד מהמצבים, פועלים לפי השלבים הבאים:

כניסה יזומה של IdP

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Pivotal Tracker.
3. בפינה הימנית העליונה, לוחצים על בדיקת התחברות ל-SAML.

   ‫Pivotal Tracker אמור להיפתח בכרטיסייה נפרדת. אם היא לא נפתחת, אפשר להשתמש במידע שמופיע בהודעות השגיאה של SAML כדי לעדכן את הגדרות ה-IdP וה-SP לפי הצורך. לאחר מכן אפשר לבדוק מחדש את ההתחברות ל-SAML.

כניסה יזומה של SP

1. סוגרים את כל החלונות של הדפדפן.
2. בחלון חדש בדפדפן, נכנסים לכתובת https://www.pivotaltracker.com/signin ומנסים להיכנס לחשבון. המערכת אמורה להפנות אתכם אוטומטית לדף של כניסה באמצעות חשבון Google.
3. מזינים את פרטי הכניסה.
4. אחרי שהמערכת תאמת את פרטי הכניסה שלכם, תופנו אוטומטית בחזרה אל Pivotal Tracker.