Облачное приложение Slack

1. В консоли администратора Google перейдите в меню. Приложения Веб- и мобильные приложения .

   Перейдите в раздел «Веб- и мобильные приложения».

   Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

2. Нажмите «Добавить приложение». Поиск приложений .
3. В поле «Введите название приложения» введите Slack .
4. В результатах поиска наведите указатель мыши на Slack и нажмите «Выбрать» .
5. В окне сведений о поставщике идентификации Google , для варианта 2: скопируйте URL-адрес SSO, идентификатор сущности и сертификат :
   1. Рядом с полем «URL-адрес SSO» нажмите «Копировать». и сохраните URL-адрес.
   2. Рядом с полем «Идентификатор организации» нажмите «Копировать». и сохранить идентификатор сущности.
   3. Рядом с пунктом «Сертификат» нажмите «Скачать». и сохраните сертификат.
      Эти данные необходимы для завершения настройки в Slack.
6. Нажмите «Продолжить» .
7. На странице с подробной информацией об поставщике услуг :
   1. Для URL-адреса ACS замените {your-team-name} на название вашей команды в Slack.
   2. В поле "Идентификатор сущности" (Entity ID ) если другое приложение Slack SAML использует адрес https://slack.com, введите https://{your-team-name}.slack.com и замените {your-team-name} на название вашей команды Slack. (Один и тот же идентификатор сущности не может использоваться более чем одним приложением SAML.)
   3. Для параметра «Начальный URL» установите флажок в поле «Подписанный ответ» .
8. Нажмите «Продолжить» .
9. В окне «Сопоставление атрибутов» нажмите «Выбрать поле» и сопоставьте следующие атрибуты каталога Google с соответствующими атрибутами Slack. Атрибут User.Email является обязательным.

   атрибут каталога Google	Атрибут Slack
   Основные данные > Основной адрес электронной почты	Пользователь.Электронная почта
   Основная информация > Имя	имя
   Основная информация > Фамилия	фамилия

10. (Необязательно) Чтобы добавить дополнительные сопоставления, нажмите «Добавить сопоставление» и выберите поля, которые необходимо сопоставить.
11. (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
    1. Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
    2. При необходимости добавьте дополнительные группы (максимум 75 групп).
    3. В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.

    Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .

12. Нажмите «Готово» .

1. Откройте окно браузера в режиме инкогнито, перейдите по адресу https://{your-team-name}.slack.com/home , замените {your-team-name} на название вашей команды в Slack и войдите в систему, используя учетную запись администратора или владельца команды Slack.
2. Перейдите в «Настройки и разрешения». вкладка «Аутентификация» .
3. Для аутентификации SAML нажмите «Настроить» и подтвердите свой пароль.
4. В окне «Выберите поставщика SAML» выберите «Custom SAML 2.0» , а затем нажмите «Настроить» .
5. Для конечной точки SAML 2.0 (HTTP) вставьте URL-адрес SSO, скопированный на шаге 1.
6. В поле «Эмитент поставщика идентификационных данных » вставьте идентификатор организации, который вы скопировали на шаге 1.
7. Для открытого сертификата вставьте все содержимое файла сертификата, который вы скачали на шаге 1.
   Возможно, вам потребуется изменить расширение файла на .txt, чтобы открыть его в текстовом редакторе.
8. В разделе «Дополнительные параметры» :
   1. В поле «Поставщик услуг/эмитент» укажите идентификатор организации, который вы использовали на шаге 1, если вы его изменили.
   2. В поле « Выберите способ подписи SAML-ответа от вашего поставщика идентификации» установите флажок «Подписанные ответы» .
9. В разделе «Настройки» укажите, как следует применять аутентификацию к вашей команде.
10. Нажмите «Сохранить конфигурацию» .

1. В консоли администратора Google перейдите в меню. Приложения Веб- и мобильные приложения .

   Перейдите в раздел «Веб- и мобильные приложения».

   Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

2. Нажмите на Slack .
3. Нажмите «Доступ пользователя» .

4. Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .

5. (Необязательно) Чтобы включить или выключить службу для организационного подразделения:

   1. В левой части экрана выберите организационное подразделение.
   2. Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
   3. Выберите один вариант:
      • Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
      • Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.
        Узнайте больше об организационной структуре .
6. (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» .
7. Убедитесь, что домены электронной почты вашей учетной записи Slack совпадают с основным доменом управляемой учетной записи Google вашей организации.

Slack поддерживает как идентификационный, так и сервисный SSO.

Проверка инициированного поставщиком идентификации единого входа (SSO)

1. В консоли администратора Google перейдите в меню. Приложения Веб- и мобильные приложения .

   Перейдите в раздел «Веб- и мобильные приложения».

   Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

2. Нажмите на Slack .
3. В разделе Slack нажмите «Проверить вход по SAML» .

   Приложение должно открыться в отдельной вкладке. Если этого не происходит, устраните ошибку и попробуйте снова. Подробную информацию об устранении неполадок см. в разделе «Сообщения об ошибках приложений SAML» .

Проверьте инициированный поставщиком услуг единый вход (SSO).

1. Закройте все окна браузера.
2. Перейдите по адресу http://{your-team-name}.slack.com , замените {your-team-name} на название вашей команды в Slack и войдите в систему, используя свою учетную запись администратора Slack.
   Вас должны перенаправить на страницу входа в Google.
3. Выберите свою учетную запись и введите пароль.

После подтверждения ваших учетных данных приложение должно открыться.