แอประบบคลาวด์ Trello

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัยการตรวจสอบสิทธิ์SSO ด้วยแอปพลิเคชัน SAML

   ไปที่ SSO ด้วยแอปพลิเคชัน SAML

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
3. เปิดคอนโซลผู้ดูแลระบบค้างไว้ คุณจะดำเนินการกำหนดค่าต่อในคอนโซลผู้ดูแลระบบหลังจากขั้นตอนการตั้งค่าในแอป
4. ส่งอีเมลถึง Trello และขอชื่อองค์กรและ ACS URL รอให้ Trello ตอบกลับอีเมลของคุณก่อนไปที่ขั้นตอนถัดไป

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Trello และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Trello
2. ทำตามขั้นตอนต่อไปนี้
   1. ในส่วน Enterprise name ให้ป้อนชื่อองค์กรที่จดทะเบียนไว้
   2. ในส่วนอีเมลติดต่อ ให้ป้อนอีเมลของคุณ
   3. ในส่วน Select your SAML IDP ให้ป้อน Other
   4. ในส่วน Do you plan to enforce SSO login for your users? ให้ป้อน Yes
   5. เว้นส่วนList company's domain(s) to whitelist ว่างไว้
   6. วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน SAML SSO URL
   7. วางใบรับรองที่คัดลอกไว้ในขั้นตอนที่ 1 ลงในส่วน SAML Certificate
3. คลิกส่ง

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. ในส่วนป้อนชื่อแอป ให้ป้อน Trello
3. ในผลการค้นหา ให้ชี้ไปที่ Trello แล้วคลิกเลือก
4. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
5. ในหน้ารายละเอียดของผู้ให้บริการสำหรับ ACS URL ให้แทนที่ {enterprise-name} ด้วยชื่อองค์กรที่ได้รับจาก Trello
6. คลิกต่อไป
7. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ Trello ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ User.FirstName, User.LastName และ User.Email

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Trello
   Basic Information > First Name	User.FirstName
   Basic Information > Last Name	User.LastName
   Basic Information > Primary Email	User.Email

8. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
9. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

10. คลิกเสร็จสิ้น

Trello รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Trello
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Trello

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่ https://trello.com/auth/saml/login/{enterprise-name} จากนั้นแทนที่ {enterprise-name} ด้วยชื่อองค์กรจาก Trello แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Trello
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
3. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น