แอประบบคลาวด์ TalentLMS

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Talent LMS
4. ในผลการค้นหา ให้ชี้ไปที่ Talent LMS แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี
   3. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน TalentLMS ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ สำหรับ ACS URL, รหัสเอนทิตี และ URL เริ่มต้น ให้แทนที่ {subdomain} ด้วยโดเมนย่อย TalentLMS
8. คลิกต่อไป
9. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ TalentLMS ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ Email, FirstName และ LastName

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ TalentLMS
   Basic Information > Email Address	อีเมล
   Basic Information > First Name	ชื่อ
   Basic Information > Last Name	นามสกุล

10. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
11. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

12. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ TalentLMS และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ TalentLMS
2. ไปที่ Account SettingsUsersSingle Sign On (SSO)
3. เลือก SAML 2.0 ในส่วน Authentication method
4. ทำตามขั้นตอนต่อไปนี้
   • วางรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1 ในส่วน Identity Provider (IdP)
   • ในส่วน SAML Certificate ให้วางใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
   • ในส่วน Remote sign-in URL ให้วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1
   • ในส่วน Targeted ID ให้ป้อนอีเมล
   • ในส่วน First Name ให้ป้อน FirstName เป็นแอตทริบิวต์
   • ในส่วน Last Name ให้ป้อน LastName เป็นแอตทริบิวต์
   • ในส่วน Email ให้ป้อน Email เป็นแอตทริบิวต์
5. บันทึกการอัปเดต

TalentLMS รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Talent LMS
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Talent LMS

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ TalentLMS และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ TalentLMS
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น