設置與 Google Workspace 的單一登入

PlatoForms 透過自訂 SAML 應用程式使用 SAML 2.0 連接到 Google Workspace。成員隨後可使用他們的 Workspace 帳戶登入，並在 Google 應用程式啟動器中獲得 PlatoForms 磚。

如需單一登入頁面的概覽，請參閱單一登入 (SSO)。

開始之前

• 您是 Google Workspace 的超級管理員。
• 在 PlatoForms 中，您是團隊擁有者或具有 管理成員 訪問權限的成員。
• 在 PlatoForms 中，打開您的團隊選單並選擇 單一登入。在 連接 標籤中，選擇 Google Workspace。保持此頁面開啟：它顯示 Google 所需的值，每個都有一個 複製 按鈕。

在 Google 管理控制台中

1. 前往 應用程式 > 網頁和行動應用程式，點擊 新增應用程式，然後選擇 新增自訂 SAML 應用程式。

2. 輸入應用程式名稱，例如 PlatoForms，然後點擊 繼續。

3. 在 Google 身份提供者詳細信息 中，點擊 下載中繼資料 並保留該文件。點擊 繼續。

4. 在 服務提供者詳細信息 中，輸入：

   • ACS URL： 來自 PlatoForms 的 ACS URL。
   • 實體 ID： 來自 PlatoForms 的 實體 ID。
   • 開始 URL： 來自 PlatoForms 的 開始 URL。
   • 名稱 ID 格式： EMAIL。
   • 名稱 ID： 基本信息 > 主電子郵件。

   點擊 繼續。

5. 在 屬性映射 中，新增：

   Google 目錄屬性	應用程式屬性
   主電子郵件	email
   名字	first_name
   姓氏	last_name

   點擊 完成。

6. 打開 用戶訪問 並將應用程式設為 開啟，適用於所有人或可能登入的組織單位。更改可能需要幾分鐘才能生效。

在 PlatoForms 中

Google Workspace 沒有中繼資料 URL，因此您需要從下載的中繼資料文件中粘貼三個值。用文本編輯器打開該文件。

1. 在 3. 從您的身份提供者獲取的值 下，填寫：

   • 身份提供者實體 ID（發行者）： EntityDescriptor 元素的 entityID。
   • 登入 URL（HTTP-Redirect）： 使用 HTTP-Redirect 綁定的 SingleSignOnService 元素的 Location。
   • 簽名證書： X509Certificate 元素內的文本。

2. 點擊 保存連接。

驗證您的域名、測試並啟用

1. 在 電子郵件域 標籤中，新增您的 Workspace 域名，在您的 DNS 提供者處創建 PlatoForms 顯示的 TXT 記錄，然後點擊 驗證。

2. 在狀態卡中，點擊 測試連接。一個窗口將通過 Google 登入並顯示 PlatoForms 接收到的電子郵件、姓名和屬性名稱。

3. 點擊 啟用單一登入。

成員現在可以在 PlatoForms 登入頁面上點擊 SSO，打開開始 URL，或使用 Google 應用程式啟動器中的 PlatoForms 磚。請參閱登入規則以要求單一登入或允許新成員自動加入。

疑難排解