Aplikacja chmurowa Trello

1. W konsoli administracyjnej Google otwórz Menu  BezpieczeństwoUwierzytelnianieLogowanie jednokrotne w aplikacjach SAML.

   Otwórz stronę Logowanie jednokrotne w aplikacjach SAML

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. W oknie Informacje o dostawcy tożsamości Google w obszarze Opcja 2: skopiuj adres URL logowania jednokrotnego, identyfikator jednostki i certyfikat:
   1. Obok opcji Adres URL logowania jednokrotnego kliknij Kopiuj  i zapisz adres URL.
   2. Obok opcji Certyfikat kliknij Kopiuj  i zapisz certyfikat.
3. Konsolę administracyjną pozostaw otwartą. Po ukończeniu konfiguracji w aplikacji będziesz kontynuować konfigurowanie w konsoli administracyjnej.
4. Wyślij e-maila do zespołu Trello z prośbą o podanie nazwy firmy i adresu URL usługi ACS. Zanim przejdziesz do następnego kroku, zaczekaj na odpowiedź od zespołu Trello.

1. Otwórz okno przeglądarki w trybie incognito, wejdź na stronę logowania Trello i zaloguj się na konto administratora Trello.
2. Wykonaj te czynności:
   1. W polu Enterprise name (Nazwa firmy) wpisz zarejestrowaną nazwę firmy.
   2. W polu Kontaktowy adres e-mail wpisz swój adres e-mail.
   3. W polu Select your SAML IDP (Wybierz dostawcę tożsamości SAML) wpisz Other (Inny).
   4. W przypadku pytania Do you plan to enforce SSO login for your users? (Czy zamierzasz włączyć wymuszanie logowania jednokrotnego dla użytkowników?) wpisz Yes (Tak).
   5. Pozostaw puste pole List company's domain(s) to whitelist (Wymień domeny firmy, które chcesz umieścić na białej liście).
   6. W polu SAML SSO URL (URL logowania przez SAML) wklej adres URL logowania jednokrotnego skopiowany w kroku 1.
   7. W polu SAML Certificate (Certyfikat SAML) wklej certyfikat skopiowany w kroku 1.
3. Kliknij Prześlij.

1. W konsoli administracyjnej Google otwórz Menu  AplikacjeAplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. W polu Wpisz nazwę aplikacji wpisz Trello.
3. W wynikach wyszukiwania najedź kursorem na Trello i kliknij Wybierz.
4. W oknie Informacje o dostawcy tożsamości Google kliknij Dalej.
5. Na stronie Informacje o dostawcy usługi w polu Adres URL usługi ACS zastąp fragment {enterprise-name} nazwą firmy otrzymaną od Trello.
6. Kliknij Dalej.
7. W oknie Mapowanie atrybutów kliknij Wybierz pole i zmapuj te atrybuty katalogu Google na odpowiednie atrybuty Trello. Atrybuty User.FirstName, User.LastName i User.Email są wymagane.

   Atrybut katalogu Google	Atrybut Trello
   Basic Information > First Name	User.FirstName
   Basic Information > Last Name	User.LastName
   Basic Information > Primary Email	User.Email

8. (Opcjonalnie) Aby dodać kolejne mapowania, kliknij Dodaj mapowanie i wybierz pola, które chcesz zmapować.
9. (Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:
   1. W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
   2. W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
   3. W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.

   Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.

10. Kliknij Zakończ.

Trello obsługuje logowanie jednokrotne inicjowane zarówno przez dostawcę tożsamości, jak i przez dostawcę usług.

Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę tożsamości

1. W konsoli administracyjnej Google otwórz Menu  AplikacjeAplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij Trello.
3. W sekcji Trello kliknij Testuj logowanie SAML.

   Aplikacja powinna otworzyć się w osobnej karcie. Jeśli tak się nie stanie, rozwiąż problem z komunikatem o błędzie i spróbuj ponownie. Szczegółowe informacje o rozwiązywaniu problemów znajdziesz w sekcji Komunikaty o błędach aplikacji SAML.

Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę usług

1. Zamknij wszystkie okna przeglądarki.
2. Otwórz stronę https://trello.com/auth/saml/login/{enterprise-name}, zastąp fragment {enterprise-name} nazwą Twojej firmy w aplikacji Trello i zaloguj się na konto administratora tej aplikacji.
   Powinno nastąpić przekierowanie na stronę logowania Google.
3. Wybierz swoje konto i wpisz hasło.

Gdy dane logowania zostaną uwierzytelnione, powinna otworzyć się aplikacja.