Облачное приложение Replicon

Используя стандарт SAML 2.0, вы можете настроить единый вход (SSO) для ряда облачных приложений. После настройки SSO ваши пользователи смогут использовать свои учетные данные Google Workspace для входа в приложение с помощью SSO.

Используйте SAML для настройки единого входа (SSO) для Replicon.

Шаг 1: Настройте Google в качестве поставщика идентификации SAML.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Добавить приложение». а потом Поиск приложений .
  3. В поле «Введите название приложения» введите Replicon .
  4. In the search results, point to Replicon and click Select .
  5. В окне сведений о поставщике идентификации Google загрузите метаданные поставщика идентификации.
  6. Нажмите «Продолжить» .
  7. On the Service provider details page, for ACS URL and Entity ID , replace { your-company-name} with your Replicon account name.
  8. Нажмите «Продолжить» .
  9. (Необязательно) Чтобы сопоставить атрибуты каталога Google с соответствующими атрибутами приложения, в окне «Сопоставление атрибутов» выполните следующие действия :
    1. Нажмите «Добавить сопоставление».
    2. Нажмите «Выбрать поле» а потом Выберите атрибут каталога Google.
    3. В поле «Атрибуты приложения» введите соответствующий атрибут приложения.
  10. (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
    1. Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
    2. При необходимости добавьте дополнительные группы (максимум 75 групп).
    3. В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.

    Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .

  11. Нажмите «Готово» .

Step 2: Set up Replicon as a SAML 2.0 service provider

  1. Open a new Incognito browser window, go to the Replicon sign-in page , and sign in with your Replicon administrator account.
  2. Go to https://na7.replicon.com/{ your-company }/services/SecurityService1.svc/help/test/EnableSAMLAuthentication2 and replace {your-company} with the name of your company as registered with Replicon.
  3. Нажмите v20Configuration а потом metadataConfiguration .
  4. Click Choose File and upload the identity provider metadata that you downloaded in Step 1.
  5. Нажмите «Отправить» .
  6. (Необязательно) Для создания пользователей:
    1. В меню выберите пункт «Администрирование» .
    2. In the Employees and Organization section, click Users .
    3. Заполните форму.
      For Login Name , enter the user's Google Workspace email address.
    4. Нажмите «Добавить пользователя» .

Шаг 3: Включите приложение для пользователей.

Перед началом работы: чтобы включить или выключить услугу для определенных пользователей, добавьте их учетные записи в организационное подразделение (для управления доступом по отделам) или в группу доступа (для предоставления доступа пользователям из разных отделов или внутри них).
  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Репликон» .
  3. Нажмите «Доступ пользователя» .
  4. Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .

  5. (Необязательно) Чтобы включить или выключить службу для организационного подразделения:
    1. В левой части экрана выберите организационное подразделение.
    2. Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
    3. Выберите один вариант:
      • Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
      • Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.

        Узнайте больше об организационной структуре .

  6. (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» .
  7. Ensure that your Replicon user account email domains match the primary domain of your organization's managed Google Account.

Шаг 4: Убедитесь, что SSO работает.

Replicon supports both identity provider-initiated and service provider-initiated SSO.

Проверка инициированного поставщиком идентификации единого входа (SSO)

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Репликон» .
  3. В разделе Replicon нажмите «Проверить вход по SAML» .

    Приложение должно открыться в отдельной вкладке. Если этого не происходит, устраните ошибку и попробуйте снова. Подробную информацию об устранении неполадок см. в разделе «Сообщения об ошибках приложений SAML» .

Проверьте инициированный поставщиком услуг единый вход (SSO).

  1. Закройте все окна браузера.
  2. Go to the Replicon sign-in page , enter your company name as registered with Replicon, and then click Next .
  3. For User Name , enter your Google Workspace email address.
  4. В поле «Пароль» введите любое значение.
    Вас должны перенаправить на страницу входа в Google.
  5. Выберите свою учетную запись и введите пароль.

После подтверждения ваших учетных данных приложение должно открыться.


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.