אפליקציית הענן Betterworks

לפני שמגדירים SSO, צריך לקבל את אסימון SAML הספציפי לארגון ממנהל הצלחת הלקוח של Betterworks. אחרי שמקבלים את האסימון, מבצעים את השלבים הבאים כדי ליצור מאפיין מותאם אישית:

1. במסוף Google Admin, נכנסים לתפריט ספרייה משתמשים.

   מעבר לדף 'משתמשים'

   כדי לעשות את זה, צריך הרשאת אדמין לניהול משתמשים. ללא ההרשאה הנכונה, לא יוצגו כל אמצעי הבקרה שדרושים להשלמת השלבים.

2. לוחצים על אפשרויות נוספות ניהול מאפיינים מותאמים אישית.
3. למעלה, לוחצים על הוספת מאפיין מותאם אישית.
4. בקטע הוספת שדות מותאמים אישית:
   1. בקטגוריה, מזינים Betterworks.
   2. בשדה תיאור, מזינים Betterworks Custom Attributes (מאפיינים מותאמים אישית של Betterworks).
   3. בשדה Name (שם), מזינים SAML Token (טוקן SAML).
   4. לוחצים על סוג המידע ובוחרים באפשרות טקסט.
   5. לוחצים על חשיפה ובוחרים באפשרות גלוי למשתמש ולמנהל המערכת.
   6. לוחצים על מספר הערכים ובוחרים באפשרות ערך יחיד.

5. לוחצים על הוספה.
   המאפיין המותאם אישית מופיע בקטע מאפיינים מותאמים אישית בדף ניהול מאפייני משתמש.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציה חיפוש אפליקציות.
3. בקטע איך קוראים לאפליקציה? מזינים Betterworks.
4. בתוצאות החיפוש, מצביעים על Betterworks ולוחצים על בחירה.
5. בחלון פרטי ספק זהויות של Google, מורידים את המטא-נתונים של ספק הזהויות.
6. לוחצים על המשך.
   בדף פרטי ספק השירות, פרטי האפליקציה מוגדרים כברירת מחדל.
7. לוחצים על המשך.
8. בחלון מיפוי מאפיינים, לוחצים על בחירת שדה ומבצעים את השלבים הבאים:
   1. ממפים את המאפיינים הבאים במאגר של Google למאפיינים התואמים ב-Betterworks. מאפייני החובה הם givenName,‏ sn,‏ mail ו-username.
   2. ממפים את טוקן ה-SAML שקיבלתם ממנהל הצלחת הלקוחות של Betterworks למאפיין המותאם אישית שיצרתם קודם.

      מאפיין של 'הארגון שלי' ב-Google	מאפיין Betterworks
      מידע בסיסי > שם פרטי	givenName
      מידע בסיסי > שם משפחה	sn
      מידע בסיסי > כתובת אימייל ראשית	אימייל
      מידע בסיסי > שם פרטי	שם משתמש
      ‫Betterworks > SAML Token*‎	saml_token

      ‫* המאפיין המותאם אישית שיצרתם
9. (אופציונלי) כדי להוסיף עוד מיפויים, לוחצים על הוספת מיפוי ובוחרים את השדות שרוצים למפות.
10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בשביל חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, ואז מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. לוחצים על סיום.

שולחים את המטא-נתונים של ספק הזהויות שהורדתם בשלב 1 למנהל הצלחת הלקוחות שלכם ב-Betterworks. צריך לבקש מהם להגדיר את חיבור ה-SAML לחשבון שלכם. כדי להשלים את השלבים הבאים, צריך להמתין עד ש-Betterworks יסיים להגדיר SAML.

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על Betterworks.
3. לוחצים על גישת משתמשים.

4. כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם, ואז לוחצים על שמירה.

5. (אופציונלי) כדי להפעיל או להשבית שירות ביחידה ארגונית:
   1. בצד ימין, בוחרים את היחידה הארגונית.
   2. כדי לשנות את סטטוס השירות, לוחצים על מופעל או מושבת.
   3. בוחרים אחת מהאפשרויות הבאות:
      • אם ההגדרה של סטטוס השירות היא הועבר בירושה ואתם רוצים שההגדרה שעדכנתם תישמר גם אם הגדרת ההורה תשתנה, לוחצים על שינוי.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור להגדרה שיש להורה, לוחצים על העברה בירושה. לחלופין, אם אתם רוצים שההגדרה החדשה תישמר גם אם ההגדרה של ההורה תשתנה, לוחצים על שמירה.

        מידע נוסף על מבנה ארגוני

6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך להגדיר קבוצת גישה. מידע נוסף מופיע במאמר התאמה אישית של גישה לשירותים באמצעות קבוצות גישה.
7. מוודאים שהדומיינים באימיילים של חשבונות המשתמשים ב-Betterworks תואמים לדומיין הראשי של חשבון Google המנוהל של הארגון.

באפליקציית Betterworks יש תמיכה ב-SSO ביוזמת ספק הזהויות וגם ב-SSO ביוזמת ספק השירות.

אימות SSO ביוזמת ספק הזהויות

1. במסוף Google Admin, נכנסים לתפריט אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על Betterworks.
3. בקטע Betterworks, לוחצים על בדיקת התחברות ל-SAML.

   האפליקציה אמורה להיפתח בכרטיסייה נפרדת. אם לא, פותרים את הבעיה שמופיעה בהודעת השגיאה ומנסים שוב. פרטים על פתרון בעיות מופיעים במאמר הודעות שגיאה באפליקציות SAML.

אימות SSO ביוזמת ספק השירות

1. סוגרים את כל חלונות הדפדפן.
2. עוברים אל דף הכניסה של Betterworks ונכנסים באמצעות חשבון האדמין ב-Betterworks.
   המערכת אמורה להפנות אתכם לדף הכניסה באמצעות חשבון Google.
3. אתם צריכים לבחור את החשבון שלכם ולהקליד את הסיסמה.

אחרי שמאמתים את פרטי הכניסה, האפליקציה אמורה להיפתח.