แอประบบคลาวด์ Trello

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย การตรวจสอบสิทธิ์ SSO ด้วยแอปพลิเคชัน SAML

   ไปที่ SSO ด้วยแอปพลิเคชัน SAML

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง:
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
3. เปิดคอนโซลผู้ดูแลระบบค้างไว้ คุณจะดำเนินการกำหนดค่าต่อในคอนโซลผู้ดูแลระบบหลังจากขั้นตอนการตั้งค่าในแอป
4. ส่งอีเมลไปที่ Trello และขอชื่อองค์กรและ ACS URL รอให้ Trello ตอบกลับอีเมลของคุณก่อนที่จะไปขั้นตอนถัดไป

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่ หน้าลงชื่อเข้าใช้ Trello และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Trello
2. ทำตามขั้นตอนต่อไปนี้
   1. ในส่วน Enterprise name ให้ป้อนชื่อองค์กรที่จดทะเบียนไว้
   2. ในส่วน Contact email address ให้ป้อนอีเมลของคุณ
   3. ในส่วน Select your SAML IDP ให้ป้อน Other
   4. ในส่วน Do you plan to enforce SSO login for your users? ให้ป้อน Yes
   5. เว้นว่างส่วน List company's domain(s) to whitelist
   6. สำหรับ SAML SSO URL ให้วาง URL ของ SSO ที่คุณคัดลอกไว้ในขั้นตอนที่ 1
   7. วางใบรับรองที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน SAML Certificate
3. คลิกส่ง

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. ในส่วน Enter app name ให้ป้อน Trello
3. ในผลการค้นหา ให้ชี้ไปที่ Trello แล้วคลิกเลือก
4. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
5. ในหน้ารายละเอียดของผู้ให้บริการ สำหรับ ACS URL ให้แทนที่ {enterprise-name} ด้วยชื่อองค์กรที่ได้รับจาก Trello
6. คลิกต่อไป
7. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์ แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ Trello ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ User.FirstName, User.LastName และ User.Email

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Trello
   Basic Information > First Name	User.FirstName
   Basic Information > Last Name	User.LastName
   Basic Information > Primary Email	User.Email

8. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
9. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

10. คลิกเสร็จสิ้น

Trello รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปบนเว็บและมือถือ

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Trello
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Trello

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง ดูรายละเอียดเกี่ยวกับการแก้ปัญหาได้ที่ ข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. ไปที่ https://trello.com/auth/saml/login/{enterprise-name} จากนั้นแทนที่ {enterprise-name} ด้วยชื่อองค์กรจาก Trello แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Trello
   ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น