แอประบบคลาวด์ Slack

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Slack
4. ในผลการค้นหา ให้ชี้ไปที่ Slack แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี
   3. ถัดจากใบรับรอง ให้คลิกดาวน์โหลด แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Slack ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้ทำดังนี้
   1. ในส่วน ACS URL ให้แทนที่ {your-team-name} ด้วยชื่อทีม Slack ของคุณ
   2. สำหรับรหัสเอนทิตี หากแอป SAML ของ Slack อื่นใช้ https://slack.com ให้ป้อน https://{your-team-name}.slack.com แล้วแทนที่ {your-team-name} ด้วยชื่อทีม Slack ของคุณ (ใช้รหัสเอนทิตีเดียวกันในแอป SAML มากกว่า 1 แอปไม่ได้)
   3. ในส่วน Start URL ให้เลือกช่องการตอบกลับที่ลงชื่อ
8. คลิกต่อไป
9. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ Slack ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ User.Email

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Slack
   Basic Information > Primary Email	User.Email
   Basic Information > First Name	first_name
   Basic Information > Last Name	last_name

10. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่ https://{your-team-name}.slack.com/home แทนที่ {your-team-name} ด้วยชื่อทีม Slack แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Slack หรือบัญชีเจ้าของทีม
2. ไปที่ Settings & Permissionsแท็บ Authentication
3. ในส่วน SAML authentication ให้คลิก Configure และยืนยันรหัสผ่าน
4. เลือก Custom SAML 2.0 ในหน้าต่าง Choose your SAML provider แล้วคลิก Configure
5. ในส่วน SAML 2.0 Endpoint (HTTP) ให้วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1
6. วางรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วนIdentity Provider Issuer
7. สำหรับ Public Certificate ให้วางเนื้อหาทั้งหมดของไฟล์ใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
   คุณอาจต้องเปลี่ยนนามสกุลไฟล์เป็น ".txt" เพื่อให้สามารถเปิดไฟล์ด้วยเครื่องมือแก้ไขข้อความได้
8. ในส่วนตัวเลือกขั้นสูง ให้ทำดังนี้
   1. ในส่วน Service Provider Issuer ให้ป้อนรหัสเอนทิตีที่คุณใช้หากคุณเปลี่ยนรหัสเอนทิตีในขั้นตอนที่ 1
   2. ในส่วน Choose how the SAML response from your IDP is signed ให้เลือกช่อง Responses Signed
9. ระบุวิธีนำการตรวจสอบสิทธิ์ไปใช้กับทีมของคุณในส่วน Settings
10. คลิก Save Configuration

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Slack
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจสอบให้แน่ใจว่าโดเมนอีเมลของบัญชีผู้ใช้ Slack ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

Slack รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Slack
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Slack

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่ http://{your-team-name}.slack.com จากนั้นแทนที่ {your-team-name} ด้วยชื่อทีม Slack แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Slack
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น