แอประบบคลาวด์ Zuora

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Zuora
4. ในผลการค้นหา ให้ชี้ไปที่ Zuora แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ข้างรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึก URL
   3. ถัดจากใบรับรอง ให้คลิกดาวน์โหลด แล้วดาวน์โหลดใบรับรอง

      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Zuora ให้เสร็จสิ้น

6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้ป้อน ACS URL และรหัสเอนทิตีในรายการต่อไปนี้ที่ตรงกับสภาพแวดล้อมในการกำหนดค่า

   ACS URL

   • เวอร์ชันที่ใช้งานจริงในสหรัฐฯ: https://www.zuora.com/apps/saml/SSO/alias/defaultAlias
   • เวอร์ชันแซนด์บ็อกซ์ของ API ในสหรัฐฯ: https://apisandbox.zuora.com/apps/saml/SSO/alias/defaultAlias
   • เวอร์ชันใช้งานจริงในสหภาพยุโรป: https://eu.zuora.com/apps/saml/SSO/alias/defaultAlias
   • เวอร์ชันแซนด์บ็อกซ์ของ API ในสหภาพยุโรป: https://sandbox.eu.zuora.com/apps/saml/SSO/alias/defaultAlias

   รหัสเอนทิตี

   • เวอร์ชันใช้งานจริงในสหรัฐฯ: www.zuora.com
   • เวอร์ชันแซนด์บ็อกซ์ของ API ในสหรัฐฯ: apisandbox.zuora.com
   • เวอร์ชันใช้งานจริงในสหภาพยุโรป: eu.zuora.com
   • เวอร์ชันแซนด์บ็อกซ์ของ API ในสหภาพยุโรป: sandbox.eu.zuora.com
8. คลิกต่อไป
9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้
   1. คลิกเพิ่มการแมป
   2. คลิกเลือกช่องเลือกแอตทริบิวต์ไดเรกทอรีของ Google
   3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. ส่งอีเมลถึงทีมสนับสนุนลูกค้าของ Zuora เพื่อขอให้เปิดใช้ SSO ให้กับองค์กรของคุณ และระบุรายละเอียดต่อไปนี้

   • โดเมนอีเมลที่คุณต้องการใช้สำหรับ SSO
   • URL ของ SSO และรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1
   • ใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
   • URL ออกจากระบบในรูปแบบ scheme://domain:port/path?query_string#fragment_id
2. รอให้ Zuora ยืนยันว่าการตั้งค่าเสร็จสมบูรณ์แล้ว
3. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Zuora และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Zuora
4. คลิก SettingsSingle Sign-On
   คุณควรเห็นข้อความยืนยันว่ามีการเปิดใช้ SSO แล้ว รวมถึง URL ที่ใช้เพื่อลงชื่อเข้าใช้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Zuora
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจสอบให้แน่ใจว่าโดเมนบัญชีผู้ใช้ Zuora ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

Zuora รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Zuora
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Zuora

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ Zuora

   ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google

3. ป้อนชื่อผู้ใช้และรหัสผ่าน Google Workspace

   หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว ระบบจะเปลี่ยนเส้นทางไปที่ Zuora