Облачное приложение Sigma Computing

Используя стандарт SAML 2.0, вы можете настроить единый вход (SSO) для ряда облачных приложений. После настройки SSO ваши пользователи смогут использовать свои учетные данные Google Workspace для входа в приложение с помощью SSO.

Используйте SAML для настройки единого входа (SSO) для Sigma Computing.

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Шаг 1: Настройте Google в качестве поставщика идентификации SAML.

1.

В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

2. Нажмите «Добавить приложение» . а потом 1. Найдите приложения . 3. В поле **Введите название приложения** введите **Sigma Computing**. 4. В результатах поиска наведите указатель мыши на **Sigma Computing** и нажмите **Выбрать**. 5. В окне **Сведения о поставщике идентификации Google** для **Варианта 2: Скопируйте URL-адрес SSO, идентификатор сущности и сертификат**: 1. Рядом с **URL-адресом SSO** нажмите «Копировать». и сохраните URL-адрес. 2. Рядом с **Сертификатом** нажмите «Копировать». и сохраните сертификат. Эти данные необходимы для завершения настройки в Sigma Computing. 6. Нажмите **Продолжить**. 7. На странице **Сведения о поставщике услуг** в поле **Начальный URL** замените **{your-organization-URL}** на URL-адрес вашей организации в Sigma Computing. 8. Нажмите **Продолжить**. 9. В окне **Сопоставление атрибутов** нажмите **Выберите поле** и сопоставьте следующий атрибут каталога Google с соответствующим атрибутом Sigma Computing. Атрибут primaryEmail является обязательным.
атрибут каталога Google Атрибут вычислительных систем Sigma
Основные данные > Основной адрес электронной почты основной адрес электронной почты
10. (Необязательно) Чтобы добавить дополнительные сопоставления, нажмите «Добавить сопоставление» и выберите поля, которые необходимо сопоставить. 11. (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
  1. Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
  2. При необходимости добавьте дополнительные группы (максимум 75 групп).
  3. В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.

Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .

12. Нажмите **Готово**.

Шаг 2: Настройте Sigma Computing в качестве поставщика услуг SAML 2.0.

1. Откройте окно браузера в режиме инкогнито, перейдите на страницу входа в Sigma Computing (https://app.sigmacomputing.com/login) и войдите в систему, используя свою учетную запись администратора Sigma Computing. 2. Нажмите «Настройки». а потом **Настройки** а потом **Организация** а потом **Расширенные настройки**. 3. В поле **Метод аутентификации** выберите **SAML**. 4. Установите флажок **Требовать от пользователей входа через SAML**. 5. В поле **URL-адрес входа поставщика идентификации** вставьте URL-адрес SSO, скопированный на шаге 1. 6. В поле **Сертификат X509 поставщика идентификации** вставьте содержимое сертификата, скопированного на шаге 1. 7. Нажмите **Сохранить**.

Шаг 3: Включите приложение для пользователей.

Перед началом работы: Чтобы включить или выключить услугу для определенных пользователей, добавьте их учетные записи в организационное подразделение (для управления доступом по отделам) или в группу доступа (для предоставления доступа пользователям между отделами или внутри них). 1.

В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

2. Нажмите **Sigma Computing**. 3. Нажмите ** Доступ пользователя **. 4.

Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .

5. (Необязательно) Чтобы включить или выключить службу для организационного подразделения:
  1. В левой части экрана выберите организационное подразделение.
  2. Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
  3. Выберите один вариант:
    • Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
    • Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.
      Узнайте больше об организационной структуре .
6. (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» . 7. Убедитесь, что домены электронной почты учетных записей пользователей Sigma Computing совпадают с основным доменом управляемой учетной записи Google вашей организации.

Шаг 4: Убедитесь, что SSO работает.

Sigma Computing поддерживает как инициируемый поставщиком идентификации, так и инициируемый поставщиком услуг единый вход (SSO). **Проверьте инициируемый поставщиком идентификации единый вход (SSO)** 1.

В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

2. Нажмите **Sigma Computing**. 3. В разделе **Sigma Computing** нажмите **Проверить вход по SAML**. Приложение должно открыться в отдельной вкладке. Если этого не произошло, устраните ошибку и попробуйте снова. Подробную информацию об устранении неполадок см. в разделе «Сообщения об ошибках приложения SAML» . **Проверьте SSO, инициированное поставщиком услуг** 1. Закройте все окна браузера. 2. В новом окне браузера в режиме инкогнито перейдите по адресу **https://app.sigmacomputing.com/{your-organization-url}** и замените **{your-organization-url}** на URL-адрес вашей учетной записи Sigma Computing. 3. Нажмите **Войти по SAML**. Вы будете перенаправлены на страницу входа в Google. 4. Выберите свою учетную запись и введите пароль. После подтверждения ваших учетных данных приложение должно открыться.


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.