Google SAML Kurulumu

Planlanıyor: SAML 2.0 ve SCIM henüz ajan'da yok. Bugün e-posta / parola ve platformda açıksa Google, Microsoft veya LinkedIn hesabıyla giriş desteklenir. Kurumsal SSO ihtiyacınız için bizimle iletişime geçin.

Kullanıcılarınızın Google hesaplarıyla SAML 2.0 üzerinden ajan'a giriş yapmasını sağlayın.

Genel Bakış

Bu kılavuz, Google Workspace ile SAML single sign-on yapılandırmasını adım adım anlatır. Google Admin konsolunda özel bir SAML uygulaması oluşturur, kimlik doğrulama ayarlarını yapılandırır ve kimlik sağlayıcınız ile ajan arasında güvenli bir bağlantı kurarsınız.

Tamamlandığında kullanıcılarınız Google Workspace kimlik bilgileriyle ajan'a giriş yapabilir.

Kurulum Kontrol Listesi

Kurulum kontrol listesinden şu adımları tamamladığınızı doğrulayın:

* ajan çalışma alanınızda yönetici hesabına erişiminiz var * ajan güvenlik ayarlarında "Join by domain" etkin * Alan adınız ajan güvenlik ayarlarında eklenmiş ve doğrulanmış * Apps oluşturup yönetebilen bir Google Workspace Admin hesabınız var

Yeni özel SAML uygulaması oluşturma

Önce Google Workspace Admin konsolunuzda yeni bir özel SAML uygulaması oluşturmanız gerekir.

Şu adımları izleyin:

1. Admin konsolunda Menü'ye, ardından "Apps" ve "Web and mobile apps" yoluna gidin
2. "Add app" ve "Add custom SAML app" ile yeni özel SAML uygulaması oluşturun
3. Uygulamanıza ad verin (ör. "ajan") ve isteğe bağlı olarak bir simge yükleyin
4. Continue düğmesine tıklayın

SAML Yapılandırması

ajan, SSO kimlik doğrulaması için standart olarak SAML 2.0 kullanır. Uygulamayı oluşturduktan sonra ajan'ın kullanıcıları SAML ile kimlik doğrulayabilmesi için SAML ayarlarını yapılandırmanız gerekir.

Önce Google Workspace Admin konsolundan yapılandırma değerlerini ajan'a kopyalamanız gerekir.

ajan'da Security settings sayfasına gidin ve şu alanları doldurun:

1. "Audience URI": SAML uygulamanız için benzersiz bir tanımlayıcı (ör. ajan.com)
2. "Issuer": Audience URI ile aynı değer (ör. ajan.com)
3. "Sign on URL": Google Workspace Admin konsolundaki "SSO URL" değeri (ör. https://accounts.google.com/o/saml2/idp?idpid=XXXXXXXXX)
4. "Certificate": Google Workspace Admin konsolundaki "Certificate" değeri. Sertifikanın tamamını, başlangıç ve bitişin aşağıdaki örnekle eşleşecek şekilde kopyalayın:

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Dört alan da doldurulunca "SAML Active" anahtarını açın.

Ardından Google Workspace Admin konsolunda "Continue" düğmesine tıklayarak SAML yapılandırmasına devam edin.

"Service provider details" bölümünde şu değerleri doldurun:

1. "ACS URL": ajan'daki "Assertion Consumer Service (ACS) URL" değeri
2. "Entity ID": "Audience URI" / "Issuer" ile aynı değer (ör. ajan.com)
3. "Signed response": İşaretli olduğundan emin olun

Diğer alanları boş veya varsayılan bırakabilirsiniz ("Name ID format": UNSPECIFIED ve "Name ID": Basic Information > Primary email). Google Workspace özel SAML uygulamasında SP sertifikası yükleme alanı yoktur. ajan'da Sign SAML requests açarsanız bu alanları olduğu gibi bırakın ve ajan'dan girişi test edin. Devam için "Continue" düğmesine tıklayın.

"Attribute mapping" bölümünde varsayılanları bırakabilir veya ek öznitelikler eşleyebilirsiniz. Kullanıcıların ilk girişte ad girmemesi için First name → givenname ve Last name → surname eşleyin. SAML yapılandırmasını tamamlamak için "Finish" düğmesine tıklayın.

Uygulamayı ajan'a erişmesi gereken Google Workspace kullanıcılarına veya gruplarına atadığınızdan emin olun.

SAML kurulumunu test etme

SAML kurulumunu test etmek için ayrı bir tarayıcı veya gizli pencere açın ve https://app.ajan.com adresine gidin.

Google Workspace hesabınızdaki bir kullanıcının e-posta adresini girin ve "Continue" düğmesine tıklayın.

Kimlik bilgilerinizi girebileceğiniz Google giriş sayfasına yönlendirilirsiniz.

Başarılı kimlik doğrulamadan sonra ajan'a geri yönlendirilir ve oturum açarsınız.

Sorun Giderme

Kurulum sırasında sorun yaşarsanız support@ajan.com adresine yazın.