การตั้งค่า SAML Single Sign-On (SSO) สำหรับ ELSA Business

คู่มือนี้อธิบายวิธีการกำหนดค่า Identity Provider ของคุณ (เช่น Microsoft Entra ID, Okta, Google Workspace) เพื่อเปิดใช้งาน Single Sign-On สำหรับผู้ใช้ใน ELSA

ขั้นตอนที่ 1: รายละเอียด Service Provider (สิ่งที่เราจัดเตรียมให้)

1. ขั้นแรก กรุณาติดต่อฝ่ายสนับสนุนลูกค้า ELSA เพื่อขอ ACS URL และ SP Entity ID

2. จากนั้นสร้าง SAML Application ใหม่ใน Identity Provider ของคุณ แล้วกรอกข้อมูลรับรองที่ได้รับ ข้อมูลเหล่านี้จะบอกให้ระบบของคุณทราบว่าต้องส่งคำขอเข้าสู่ระบบไปที่ใด

   • ACS URL (Reply URL): [https://auth.elsanow.io/Tnd...IV7LP4]{{LINK0}} (ตัวอย่าง)

   • SP Entity ID (Identifier): [https://auth.elsanow.io/Tnd...IV7LP4]{{LINK1}} (ตัวอย่าง)

ขั้นตอนที่ 2: การกำหนดค่าและการแมปข้อมูล (สิ่งที่คุณต้องดำเนินการ)

เมื่อกรอก URL ข้างต้นเรียบร้อยแล้ว คุณต้องกำหนดค่าวิธีที่ระบบของคุณส่งข้อมูลผู้ใช้มาให้เรา ELSA ต้องการข้อมูลผู้ใช้เฉพาะของนักเรียนเพื่อสร้างบัญชีหรือเข้าสู่ระบบได้สำเร็จ กรุณากำหนดค่าระบบของคุณให้ส่งแอตทริบิวต์ต่อไปนี้

ขั้นตอนที่ 3: การแลกเปลี่ยนข้อมูลขั้นสุดท้าย (สิ่งที่คุณต้องส่งกลับมา)

เพื่อให้การเชื่อมต่อเสร็จสมบูรณ์ เราต้องการไฟล์การกำหนดค่าจากระบบของคุณ

1. ค้นหาไฟล์ Metadata XML ใน Identity Provider ของคุณ (มักพบได้ในการตั้งค่า "Sign On", "App Federation Metadata" หรือ "IDP Metadata")

2. ดาวน์โหลด ไฟล์ XML

3. ส่งไฟล์ XML ให้กับตัวแทน ELSA ของคุณ

เมื่อเราได้รับไฟล์ Metadata ของคุณแล้ว เราจะดำเนินการตั้งค่าให้เสร็จสมบูรณ์และแจ้งให้คุณทราบเมื่อ SSO พร้อมใช้งาน