У Feeder відкрийте «Команда», а потім «SSO / SAML» і введіть URL SSO та сертифікат постачальника посвідчень. Після цього Feeder покаже URL служби споживача (ACS), який потрібно вказати у своєму постачальнику посвідчень. Ідентифікатор сутності завжди має значення feeder.co. Єдиний вхід (SSO) доступний у тарифному плані Feeder Enterprise.
Завдяки SSO команда входить до Feeder за допомогою корпоративних облікових записів, тож додатковий пароль не потрібен. У цьому посібнику як приклад використано Google Workspace. Інші постачальники посвідчень SAML налаштовуються так само.
Які дані Feeder потрібні моєму постачальнику посвідчень?
| Поле у постачальнику посвідчень | Що вказати |
|---|---|
| URL служби споживача (ACS URL) | Значення URL служби споживача, яке Feeder покаже після збереження налаштувань. Воно має такий вигляд: https://feeder.co/-saml/<your ID>/callback. |
| Ідентифікатор сутності | feeder.co |
| Ідентифікатор імені | Адреса електронної пошти користувача. Feeder виконує вхід користувачів за адресою електронної пошти. |
Як налаштувати SSO з Google Workspace?
Для цього потрібно мати права суперадміністратора в Google Workspace.
- У консолі адміністратора Google (admin.google.com) перейдіть у розділ Додатки, а потім відкрийте Веб- і мобільні додатки.
- Натисніть Додати додаток, а потім Додати власний додаток SAML. Назвіть додаток Feeder і натисніть Продовжити.
- На сторінці Дані постачальника посвідчень Google скопіюйте URL SSO і завантажте Сертифікат. Не закривайте цю вкладку.
- Відкрийте Feeder в новій вкладці, натисніть Команда на бічній панелі та перейдіть на вкладку SSO / SAML.
- Заповніть форму:
- Домен: домен вашої компанії, наприклад
mycompany.com. Він стане частиною URL для входу команди. - Цільова URL SSO: URL SSO від Google.
- Сертифікат: відкрийте завантажений файл сертифіката в текстовому редакторі та вставте весь його вміст.
- Домен: домен вашої компанії, наприклад
- Натисніть Зберегти. У розділі Деталі Feeder покаже ваші URL для входу, URL служби споживача та URL сервісу виходу.
- Поверніться до Google і натисніть Продовжити. У розділі Дані постачальника послуг вставте URL служби споживача Feeder у поле ACS URL, а для Ідентифікатора сутності вкажіть
feeder.co. Не змінюйте значення за замовчуванням для поля Ідентифікатор імені, основну адресу електронної пошти. - Натисніть Продовжити. Зіставлення атрибутів не потрібне, тож натисніть Завершити.
- Увімкніть додаток: виберіть його в розділі Веб- і мобільні додатки, натисніть Доступ користувачів, виберіть Увімкнено для всіх (або ввімкніть доступ для організаційних підрозділів, яким потрібен Feeder) і натисніть Зберегти.
Інструкції від Google: Налаштування власного додатка SAML.
Як команді ввійти через SSO?
Поділіться URL для входу, наприклад https://feeder.co/login/mycompany.com. За цим посиланням відкриється сторінка з кнопкою Увійти за допомогою облікового запису mycompany.com. У застосунках для iPhone та Android потрібно натиснути Увійти через SSO і ввести домен.
Під час першого входу через SSO Feeder створить обліковий запис користувача та додасть його до команди.
Поширені запитання
Чому з’являється повідомлення «Цей користувач не входить до команди»?
У цієї людини вже є обліковий запис Feeder поза вашою командою. Спершу додайте її до команди в розділі Команда → Керування користувачами, а потім попросіть увійти ще раз.
Чому з’являється повідомлення «Не знайдено адресу електронної пошти для входу»?
Ваш постачальник посвідчень не надіслав адресу електронної пошти. Установіть для Name ID адресу електронної пошти користувача та спробуйте ще раз.
Мені потрібно лише ввійти до Feeder. Куди перейти?
Перейдіть на feeder.co/login. Цей посібник потрібен лише для налаштування SSO для команди.
Не вдається налаштувати? Напишіть на support@feeder.co, зазначте помилку, яка з’являється, і назву постачальника посвідчень. Ми допоможемо завершити налаштування.