Trong Feeder, mở Nhóm, rồi chọn SSO / SAML và nhập URL SSO cùng chứng chỉ của nhà cung cấp danh tính. Sau đó, Feeder hiển thị URL ACS để bạn nhập vào nhà cung cấp danh tính. Mã định danh thực thể luôn là feeder.co. Tính năng đăng nhập một lần (SSO) có trong gói Enterprise của Feeder.
Với SSO, các thành viên trong nhóm đăng nhập Feeder bằng tài khoản công ty, không cần tạo thêm mật khẩu. Hướng dẫn này minh họa với Google Workspace. Các nhà cung cấp danh tính SAML khác cũng hoạt động tương tự.
Nhà cung cấp danh tính cần những thông tin nào từ Feeder?
| Trường trong nhà cung cấp danh tính | Giá trị cần nhập |
|---|---|
| URL ACS (URL dịch vụ tiếp nhận xác thực) | URL Dịch vụ Khách hàng mà Feeder hiển thị sau khi bạn lưu cài đặt. URL có dạng https://feeder.co/-saml/<your ID>/callback. |
| Mã định danh thực thể (Entity ID) | feeder.co |
| Mã định danh tên (Name ID) | Địa chỉ email của người dùng. Feeder xác thực người dùng bằng email. |
Cách thiết lập SSO với Google Workspace
Bạn cần có quyền quản trị viên cấp cao trong Google Workspace.
- Trong Bảng điều khiển dành cho quản trị viên Google (admin.google.com), vào Ứng dụng, rồi chọn Ứng dụng web và di động.
- Nhấp vào Thêm ứng dụng, rồi chọn Thêm ứng dụng SAML tùy chỉnh. Đặt tên ứng dụng là Feeder, sau đó nhấp vào Tiếp tục.
- Trên trang Thông tin nhà cung cấp danh tính Google, sao chép URL SSO và tải Chứng chỉ xuống. Giữ tab này mở.
- Mở Feeder trong tab mới, nhấp vào Nhóm ở thanh bên, rồi mở tab SSO / SAML.
- Điền biểu mẫu:
- Tên miền: tên miền của công ty bạn, ví dụ
mycompany.com. Tên miền này sẽ là một phần trong URL đăng nhập của nhóm. - URL Đích SSO: URL SSO lấy từ Google.
- Chứng chỉ: mở tệp chứng chỉ đã tải xuống bằng trình soạn thảo văn bản, rồi dán toàn bộ nội dung tệp.
- Tên miền: tên miền của công ty bạn, ví dụ
- Nhấp vào Lưu. Trong phần Chi tiết, Feeder sẽ hiển thị URL đăng nhập, URL Dịch vụ Khách hàng và URL dịch vụ đăng xuất.
- Quay lại Google và nhấp vào Tiếp tục. Trong phần Thông tin nhà cung cấp dịch vụ, dán URL Dịch vụ Khách hàng của Feeder vào trường URL ACS và nhập
feeder.colàm Mã định danh thực thể. Giữ nguyên giá trị mặc định của Mã định danh tên, tức email chính. - Nhấp vào Tiếp tục. Bạn không cần ánh xạ thuộc tính nào, vì vậy hãy nhấp vào Hoàn tất.
- Bật ứng dụng: chọn ứng dụng trong mục Ứng dụng web và di động, nhấp vào Quyền truy cập của người dùng, chọn Bật cho mọi người (hoặc bật ứng dụng cho các đơn vị tổ chức cần dùng Feeder), rồi nhấp vào Lưu.
Xem hướng dẫn của Google tại Thiết lập ứng dụng SAML tùy chỉnh.
Các thành viên trong nhóm đăng nhập bằng SSO như thế nào?
Chia sẻ URL đăng nhập, ví dụ https://feeder.co/login/mycompany.com. URL này mở ra một trang có nút Đăng nhập bằng tài khoản mycompany.com. Trong ứng dụng iPhone và Android, người dùng chạm vào Đăng nhập bằng SSO rồi nhập tên miền.
Khi một người đăng nhập bằng SSO lần đầu, Feeder sẽ tạo tài khoản và thêm người đó vào nhóm của bạn.
Câu hỏi thường gặp
Tại sao lại hiện thông báo “Người dùng này không thuộc nhóm”?
Người này đã có tài khoản Feeder nhưng chưa nằm trong nhóm của bạn. Trước tiên, hãy thêm họ vào nhóm bằng cách vào Nhóm, chọn Quản lý người dùng, rồi yêu cầu họ đăng nhập lại.
Tại sao lại hiện thông báo “Không tìm thấy email dùng để đăng nhập”?
Nhà cung cấp danh tính không gửi địa chỉ email. Hãy đặt Name ID thành địa chỉ email của người dùng rồi thử lại.
Tôi chỉ muốn đăng nhập Feeder. Tôi cần truy cập trang nào?
Truy cập feeder.co/login. Bạn chỉ cần làm theo hướng dẫn này nếu đang thiết lập SSO cho một nhóm.
Vẫn gặp sự cố? Gửi email đến support@feeder.co, kèm thông báo lỗi bạn thấy và tên nhà cung cấp danh tính. Chúng tôi sẽ giúp bạn hoàn tất quá trình thiết lập.