การตั้งค่า SAML Single Sign-On (SSO) สำหรับ ELSA Business

คู่มือนี้อธิบายวิธีการตั้งค่า Identity Provider ของคุณ (เช่น Microsoft Entra ID, Okta, Google Workspace) เพื่อเปิดใช้งาน Single Sign-On สำหรับผู้ใช้ของคุณใน ELSA

ขั้นตอนที่ 1: รายละเอียด Service Provider (สิ่งที่เราจัดเตรียมให้)

1. ก่อนอื่น กรุณาติดต่อฝ่ายสนับสนุนลูกค้า ELSA เพื่อขอ ACS URL และ SP Entity ID
2. จากนั้นสร้าง SAML Application ใหม่ใน Identity Provider ของคุณ และกรอกข้อมูลรับรองที่ได้รับ ข้อมูลเหล่านี้จะแจ้งให้ระบบของคุณทราบว่าจะส่งคำขอล็อกอินไปที่ใด
   • ACS URL (Reply URL): https://auth.elsanow.io/Tnd...IV7LP4 (example)
   • SP Entity ID (Identifier): https://auth.elsanow.io/Tnd...IV7LP4 (example)

ขั้นตอนที่ 2: การตั้งค่าและ Mapping (สิ่งที่คุณต้องทำ)

เมื่อคุณกรอก URL ข้างต้นแล้ว คุณจะต้องตั้งค่าว่าระบบของคุณจะส่งข้อมูลผู้ใช้มายังเราอย่างไร ELSA ต้องการรายละเอียดผู้ใช้ของ นักเรียน เพื่อสร้างหรือเข้าสู่ระบบผู้ใช้ได้สำเร็จ กรุณาตั้งค่าระบบของคุณให้ส่งแอตทริบิวต์ดังต่อไปนี้

ขั้นตอนที่ 3: การแลกเปลี่ยนขั้นสุดท้าย (สิ่งที่คุณต้องส่งกลับ)

เพื่อดำเนินการเชื่อมต่อให้เสร็จสมบูรณ์ เราต้องการไฟล์การตั้งค่าระบบของคุณ

1. ค้นหาไฟล์ Metadata XML ใน Identity Provider ของคุณ (มักจะอยู่ในส่วน "Sign On", "App Federation Metadata" หรือ "IDP Metadata")

2. ดาวน์โหลด ไฟล์ XML

3. ส่งไฟล์ XML ไปยังตัวแทน ELSA ของคุณ

เมื่อเราได้รับไฟล์ Metadata ของคุณแล้ว เราจะดำเนินการตั้งค่าให้เสร็จสมบูรณ์และแจ้งให้คุณทราบเมื่อ SSO พร้อมใช้งาน