Thiết lập SAML Single Sign-On (SSO) cho ELSA Business

Hướng dẫn này mô tả cách cấu hình Nhà cung cấp Danh tính (Identity Provider) của bạn (ví dụ: Microsoft Entra ID, Okta, Google Workspace) để bật tính năng Single Sign-On cho người dùng trong ELSA.

Bước 1: Thông tin Nhà cung cấp Dịch vụ (Thông tin chúng tôi cung cấp)

1. Trước tiên, vui lòng liên hệ Bộ phận Hỗ trợ Khách hàng của ELSA để yêu cầu ACS URL và SP Entity ID.

2. Sau đó, tạo một Ứng dụng SAML mới trong Nhà cung cấp Danh tính của bạn và nhập các thông tin xác thực đã nhận được. Những thông tin này cho hệ thống của bạn biết nơi cần gửi các yêu cầu đăng nhập.

   • ACS URL (Reply URL): [https://auth.elsanow.io/Tnd...IV7LP4]{{LINK0}} (ví dụ)

   • SP Entity ID (Identifier): [https://auth.elsanow.io/Tnd...IV7LP4]{{LINK1}} (ví dụ)

Bước 2: Cấu hình & Ánh xạ (Những gì bạn cần thực hiện)

Sau khi nhập các URL ở trên, bạn phải cấu hình cách hệ thống của bạn gửi dữ liệu người dùng đến chúng tôi. ELSA yêu cầu các thông tin cụ thể của học viên để tạo tài khoản hoặc đăng nhập thành công. Vui lòng cấu hình hệ thống của bạn để gửi các thuộc tính sau.

Bước 3: Trao đổi Cuối cùng (Những gì bạn gửi lại)

Để hoàn tất kết nối, chúng tôi cần tệp cấu hình từ hệ thống của bạn.

1. Tìm tệp Metadata XML trong Nhà cung cấp Danh tính của bạn (thường nằm trong phần cài đặt "Sign On", "App Federation Metadata" hoặc "IDP Metadata").

2. Tải xuống tệp XML.

3. Gửi tệp XML cho đại diện ELSA của bạn.

Sau khi nhận được tệp Metadata của bạn, chúng tôi sẽ hoàn tất quá trình thiết lập và thông báo cho bạn khi SSO được kích hoạt.