Resource Access Management:SSO berbasis pengguna dengan Google Workspace

Langkah 1: Dapatkan metadata penyedia SAML dari Alibaba Cloud

1. Login ke Konsol RAM sebagai administrator RAM.

2. Di panel navigasi kiri, pilih Integrations > SSO.

3. Klik tab User-based SSO. Di bagian SAML Service Provider Metadata URL, salin URL metadata untuk akun Alibaba Cloud Anda.

4. Buka tautan yang telah disalin di jendela browser baru dan simpan file XML metadata secara lokal.

   Catatan

   File XML metadata berisi informasi penyedia layanan SAML Alibaba Cloud. Catat nilai atribut entityID dari elemen EntityDescriptor dan nilai atribut Location dari elemen AssertionConsumerService. Nilai-nilai ini diperlukan untuk mengonfigurasi Google Workspace.

Langkah 2: Buat aplikasi SAML SSO di Google Workspace

1. Login ke Google Admin console sebagai super administrator.

2. Di panel navigasi kiri, pilih Apps > Web and mobile apps.

3. Klik Add app, lalu klik Add custom SAML app.

4. Di halaman Add custom SAML app, buat aplikasi yang mendukung SAML SSO.

   1. Di halaman App details, masukkan nama aplikasi, misalnya AlibabaCloudUserSSO, lalu klik CONTINUE.

   2. Di halaman Google Identity Provider details, klik DOWNLOAD METADATA untuk mengunduh metadata, lalu klik CONTINUE.

   3. Di halaman Service provider details, masukkan ACS URL dan Entity ID, lalu klik CONTINUE.

      • ACS URL: Nilai Location yang telah Anda catat di Langkah 1: Dapatkan metadata penyedia layanan SAML dari Alibaba Cloud.

      • Entity ID: Nilai entityID yang telah Anda catat di Langkah 1: Dapatkan metadata penyedia layanan SAML dari Alibaba Cloud.

      • Start URL: Halaman Alibaba Cloud tempat pengguna dialihkan setelah berhasil melakukan SSO.

        Catatan

        Hanya URL dari domain milik Alibaba yang diizinkan untuk Default RelayState (*.aliyun.com, *.hichina.com, *.yunos.com, *.taobao.com, *.tmall.com, *.alibabacloud.com, dan *.alipay.com). URL yang tidak valid akan diabaikan. Jika dikosongkan, Anda akan dialihkan ke halaman utama Konsol Alibaba Cloud.

   4. Di halaman Attribute mapping, klik FINISH.

5. Di halaman detail aplikasi yang telah dibuat, klik User access.

6. Opsional: Di bagian Organizational Units, pilih unit organisasi tempat Anda ingin mengaktifkan SSO. Secara default, aplikasi berlaku untuk seluruh organisasi.

7. Di bagian Service status, pilih ON for everyone.

   Catatan

   Jika Anda menentukan unit organisasi di langkah 6, pilih ON.

8. Klik SAVE.

Langkah 3: Aktifkan SSO berbasis pengguna di Alibaba Cloud

1. Di panel navigasi kiri Konsol RAM, pilih Integrations > SSO.

2. Klik tab User-based SSO. Di bagian SSO Status, klik Enabled.

   Catatan

   SSO berbasis pengguna adalah fitur global. Setelah diaktifkan, semua Pengguna RAM harus menggunakan SSO untuk login. Jika Anda sedang login sebagai Pengguna RAM, biarkan SSO dinonaktifkan hingga Anda membuat Pengguna RAM yang diperlukan untuk menghindari terkunci akibat kesalahan konfigurasi. Atau, login dengan Akun Alibaba Cloud Anda untuk melakukan konfigurasi.

3. Di bagian Metadata File, klik Upload Metadata File dan unggah metadata IdP yang telah Anda unduh dari Google Workspace di Langkah 2: Buat aplikasi SAML SSO di Google Workspace.

4. Di bagian Auxiliary Domain Name, klik Edit. Kemudian, aktifkan auxiliary domain name dan atur menjadi akhiran email dari username Google Workspace.

   Catatan

   Jika organisasi Google Workspace Anda memiliki pengguna dengan beberapa akhiran email, hanya pengguna yang alamat email-nya diakhiri dengan akhiran yang ditentukan yang dapat login ke Alibaba Cloud.

Langkah 4: Buat pengguna di Google Workspace

1. Di panel navigasi kiri, pilih Directory > Users.

2. Klik Add new user.

3. Di halaman User Information, masukkan First name, Last name, dan Primary email (misalnya, u2@example.com). Pilih Organizational unit, lalu klik ADD NEW USER.

   Catatan

   Jika Anda menentukan unit organisasi untuk aplikasi di Langkah 2: Buat aplikasi SAML SSO di Google Workspace, pilih Organizational unit yang sama.

Langkah 5: Buat Pengguna RAM di Alibaba Cloud

1. Di panel navigasi kiri Konsol RAM, pilih Identities > Users.

2. Di halaman Users, klik Create User.

3. Di halaman Create User, masukkan Logon Name dan Display Name.

   Catatan

   Pastikan awalan logon name Pengguna RAM sesuai dengan awalan username di Google Workspace. Dalam contoh ini, awalannya adalah u2.

4. Di bagian Access Mode, pilih Console Access dan konfigurasikan parameter lainnya, seperti kata sandi logon.

5. Klik OK.

Verifikasi hasil

Setelah konfigurasi selesai, Anda dapat memulai SSO baik dari Alibaba Cloud maupun Google Workspace.