אפליקציית הענן SpaceIQ

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים SpaceIQ.
4. בתוצאות החיפוש, מצביעים על SpaceIQ ולוחצים על בחירה.
5. בחלון פרטי ספק זהויות של Google, באפשרות 2: מעתיקים את כתובת ה-URL של ה-SSO, את מזהה הישות ואת האישור:
   1. לצד מזהה הישות, לוחצים על סמל ההעתקה ושומרים את מזהה הישות.
   2. לצד אישור, לוחצים על סמל ההעתקה ושומרים את האישור.
      תצטרכו את הפרטים האלה כדי לסיים את ההגדרה ב-SpaceIQ.
6. משאירים את מסוף Admin פתוח. אחרי שתבצעו את שלבי ההגדרה באפליקציה, תמשיכו את ההגדרה במסוף Admin.

1. פותחים חלון פרטי בדפדפן, עוברים אל דף הכניסה של SpaceIQ ונכנסים באמצעות חשבון האדמין ב-SpaceIQ.
2. בפינה השמאלית העליונה, לוחצים על סמל השילובים.
3. בקטע Provisioning & SSO (הקצאת הרשאות ו-SSO), לוחצים על Activate (הפעלה).
4. בשדה SAML Endpoint URL (כתובת ה-URL של נקודת הקצה של SAML), מדביקים את מזהה הישות שהעתקתם בשלב 1.
5. בשדה x.509 Certificate (אישור x.509), מדביקים את האישור שהעתקתם בשלב 1.
6. לוחצים על הפעלה.
7. בדף Integrations (שילובים), בקטע Active (פעיל), לוחצים על Configure (הגדרה).
8. מעתיקים ושומרים את כתובת ה-URL של נקודת הקצה של SAML CallBack.
   תצטרכו את הפרט הזה כדי לסיים את ההגדרה במסוף Admin.

1. חוזרים לכרטיסייה של מסוף Admin בדפדפן.
2. בחלון פרטי ספק זהויות של Google, לוחצים על המשך.
3. בדף Service provider details (פרטי ספק השירות), בשדה ACS URL (כתובת URL של ACS), מדביקים את כתובת ה-URL של נקודת הקצה של ה-SAML CallBack שהעתקתם בשלב 2.
4. לוחצים על המשך.
5. (אופציונלי) כדי למפות מאפיינים במאגר של Google למאפיינים התואמים באפליקציה, בחלון מיפוי מאפיינים:
   1. לוחצים על הוספת מיפוי.
   2. לוחצים על בחירת שדהבוחרים מאפיין של ספריית Google.
   3. בקטע מאפייני אפליקציה, מזינים את מאפיין האפליקציה המתאים.
6. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
   1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
   2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
   3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

   תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

7. לוחצים על סיום.

אפליקציית SpaceIQ תומכת רק ב-SSO ביוזמת ספק הזהויות.

אימות SSO ביוזמת ספק הזהויות

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על SpaceIQ.
3. בקטע SpaceIQ, לוחצים על בדיקת התחברות באמצעות SAML.

   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים על פתרון בעיות זמינים במאמר בנושא הודעות שגיאה באפליקציות SAML.