پیکربندی Google SSO

TestRail به شما امکان می دهد با استفاده از پروتکل های SAML ۲.۰، OAuth ۲.۰ و OpenID Connect با ارائه دهنده هویت SSO ترجیحی خود (IDP) یکپارچه شوید. هنگامی که پیکربندی SSO را فعال کردید، می توانید پروتکل دلخواه خود را انتخاب کنید. 

این راهنما به طور خاص به شما در مورد پیکربندی پروتکل گوگل کمک می کند. ابتدا این دستورالعمل ها را برای ثبت برنامه وب Google دنبال کنید:

1. برو به داشبورد گوگل: https://console.cloud.google.com/apis/dashboard
2. ثبت نام: ایجاد یک پروژه در کنسول API Google.
   1. کلیک کنید  ایجاد پروژه.
   2. را پر کنید نام پروژه، سازمان، و مکانو کلیک کنید ایجاد کنید.

3. داشبورد: پروژه خود را از نوار پیمایش انتخاب کنید (علامت گذاری شده به عنوان الف در تصویر زیر).

4. OAuth رضایت صفحه نمایش: OAuth را پیکربندی کنید صفحه رضایت با انتخاب آن از پانل سمت چپ (علامت گذاری شده به عنوان ج در تصویر بالا).
   1. فراهم کند اطلاعات برنامه، دامنه برنامه، و اطلاعات تماس توسعه دهنده. کلیک کنید ذخیره کنید و ادامه دهید.
   2. محدوده ها – دامنه ها را به عنوان OpenID، ایمیل و نمایه اضافه کنید. کلیک کنید ذخیره کنید و ادامه دهید.
   3. را ارائه دهید اطلاعات اختیاری.
   4. جزئیات را بررسی کنید و در صورت درخواست تأیید کنید.
5. اعتبار: روی آن کلیک کنید اعتبارنامه در پانل ناوبری سمت چپ (علامت گذاری شده به عنوان ب در تصویر بالا).
   1. کلیک کنید اعتبارنامه ایجاد کنید و انتخاب کنید شناسه مشتری OAuth.
   2. انتخاب کنید برنامه نوع (برنامه وب در مورد ما).
   3. یک نام ارائه کنید.
   4. URL های مجاز تغییر مسیر: در اینجا باید URL تغییر مسیر را برای تغییر مسیر پس از مجوز اضافه کنیم. این باید همان چیزی باشد که در صفحه تنظیمات SSO OAuth و OpenID ذکر شده است. می توانید URL تغییر مسیر را از صفحه پیکربندی SSO در زیر برچسب پیدا کنید URL تک ورود.
      مثال: “https://${domain}/testrail/index.php?/auth/redirect_oidc_acs” 
   5. کلیک کنید ایجاد کنید.
   6. یک پنجره بازشو ظاهر می شود که شامل شناسه مشتری و راز مشتری برای پیکربندی کپی شود.
   7. شناسه مشتری و راز را می توان بعداً از آن کپی کرد اعتبارنامه برگه
      1. زیر شناسه های مشتری OAuth ۲.۰، اعتبارنامه را انتخاب کنید. یک صفحه جدید با شناسه مشتری و رمز در پانل سمت راست ظاهر می شود.
      2. در اینجا می توانید URL تغییر مسیر را نیز اضافه/حذف/ویرایش کنید.

پیکربندی SSO در Google – OpenID Connect #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. انتخاب کنید پروتکل احراز هویت شما: اتصال OpenID.
4. URL تک ورود: از قبل با مقادیری پر شده است که برای تنظیم URL تغییر مسیر در حین احراز هویت APP در Google استفاده می شود.
5. به داشبورد گوگل خود وارد شوید و به برنامه خود دسترسی پیدا کنید تا در مراحل بعدی اطلاعات را دریافت کنید.
6. بازگشت به TestRail، برای شناسه مشتری: کپی کنید شناسه برنامه (مشتری). از گوگل اعتبارنامه آن را در این فضا قرار دهید.
7. راز مشتری: راز مشتری را کپی کنید ارزش از گوگل اعتبارنامه آن را در این فضا قرار دهید.
8. URL صادرکننده IDP: URL را کپی کنید https://accounts.google.com/ و در این فضا بچسبانید. 
9. در اولین ورود حساب کاربری ایجاد کنید: این تنظیم را فعال کنید تا مشخص کنید اگر یک کاربر بتواند با موفقیت احراز هویت شود، آیا TestRail باید به طور خودکار حساب های کاربری جدیدی در TestRail ایجاد کند.
10. دامنه های لیست سفید: برای جلوگیری از درخواست‌های سازمان‌های غیرمجاز می‌توان از ایجاد حساب جدید محدود به دامنه‌های ایمیل خاص استفاده کرد. به سادگی در هر خط یک دامنه وارد کنید.  (اگر دامنه لیست سفید خالی است، همه به طور پیش فرض مجاز هستند.)
11. کلیک کنید تنظیمات را ذخیره کنید.

پیکربندی SSO در Google – OAuth ۲.۰ #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. انتخاب کنید پروتکل احراز هویت شما: Oauth 2.0.
4. URL تک ورود:  با مقادیری از قبل پر شده است که برای تنظیم URL تغییر مسیر در حین تأیید اعتبار APP در Google استفاده می شود.
5. به داشبورد گوگل خود وارد شوید و به برنامه خود دسترسی پیدا کنید تا اطلاعات مراحل بعدی را دریافت کنید.
6. بازگشت به TestRail، برای شناسه مشتری: کپی کنید شناسه برنامه (مشتری). از گوگل اعتبارنامه آن را در این فضا قرار دهید.
7. راز مشتری: راز مشتری را کپی کنید ارزش از گوگل اعتبارنامه آن را در این فضا قرار دهید.
8. URL مجوز کاربر: URL را کپی کنید https://accounts.google.com/o/oauth2/v2/auth و آن را در این فضا بچسبانید.
9. دسترسی به URL Token:  URL را کپی کنید https://oauth2.googleapis.com/token و آن را در این فضا بچسبانید.
10. URL اطلاعات کاربر: URL را کپی کنید https://openidconnect.googleapis.com/v1/userinfo و آن را در این فضا بچسبانید.
11. در اولین ورود حساب کاربری ایجاد کنید: این تنظیم را فعال کنید تا مشخص کنید اگر یک کاربر بتواند با موفقیت احراز هویت شود، آیا TestRail باید به طور خودکار حساب های کاربری جدیدی در TestRail ایجاد کند.
12. دامنه های لیست سفید: برای جلوگیری از درخواست‌های سازمان‌های غیرمجاز می‌توان از ایجاد حساب جدید محدود به دامنه‌های ایمیل خاص استفاده کرد. به سادگی در هر خط یک دامنه وارد کنید. (اگر دامنه لیست سفید خالی است، همه به طور پیش فرض مجاز هستند).
13. کلیک کنید تنظیمات را ذخیره کنید.

پیکربندی SSO در Google – SAML ۲.۰ #

TestRail – URL های SSO #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. را کلیک کنید پیکربندی SSO خاموش/روشن دکمه رادیویی
4. زیر شناسه نهاد، این URL را برای استفاده بعدی کپی کنید.
5. زیر URL تک ورود، این URL را برای استفاده بعدی کپی کنید.
6. انتخاب کنید لغو کنید زیرا هنوز به پیکربندی بیشتری نیاز نیست.
7. با بخش بعدی دستورالعمل ادامه دهید.

Google – ایجاد اپلیکیشن SAML سفارشی #

1. به کنسول مدیریت گوگل خود دسترسی پیدا کنید.
2. زیر داشبورد، کلیک کنید برنامه ها و انتخاب کنید برنامه های SAML.
3. کلیک کنید یک سرویس/برنامه به دامنه خود اضافه کنید و انتخاب کنید برنامه سفارشی خودم را تنظیم کنم گزینه
4. ذخیره کنید URL SSO برای استفاده بعدی
5. ذخیره کنید شناسه نهاد URL برای استفاده بعدی
6. گواهی را دانلود کنید، آن را با استفاده از ویرایشگر متن یا دفترچه یادداشت باز کنید و برای استفاده بعدی ذخیره کنید.
7. کلیک کنید بعدی، نام برنامه خود را بگذارید TestRailو کلیک کنید بعدی دوباره
8. زیر آدرس اینترنتی ACS، ارائه کنید URL ورود به سیستم از مرحله ۵
9. زیر شناسه نهاد، ارائه کنید شناسه نهاد URL فراداده از مرحله ۴.
10. تمام گزینه های پیش فرض را به حال خود رها کرده و انتخاب کنید بعدی.

11. کلیک کنید اضافه کردن نقشه جدید سه بار و مقادیر زیر را تنظیم کنید:

    ویژگی برنامه	دسته بندی	فیلد کاربری
    نام کاربری	اطلاعات پایه	نام
    کاربر.نام خانوادگی	اطلاعات پایه	نام خانوادگی
    user.mail	اطلاعات پایه	ایمیل اصلی

12. اگر تنظیمات شما شبیه اسکرین شات ما است، به انتخاب ادامه دهید پایان.
13. به خود دسترسی داشته باشید برنامه های SAML و برنامه TestRail آنجا خواهد بود.
14. روی سه نقطه در سمت راست کلیک کرده و انتخاب کنید برای همه روشن است یا برای برخی روشن است.

  #

TestRail – پیکربندی SSO #

1. به عنوان یک مدیر وارد TestRail شوید.
2. برو به مدیر > تنظیمات سایت > SSO.
3. را کلیک کنید پیکربندی SSO خاموش/روشن دکمه رادیویی
4. زیر آدرس IDP SSO، URL ارائه شده توسط Google را از مرحله ۱۲ وارد کنید.
5. زیر URL صادرکننده IDP، URL ارائه شده توسط Google را از مرحله ۱۳ وارد کنید.
6. زیر گواهی IDP، متن گواهی ارائه شده توسط Google را از مرحله ۱۴ وارد کنید.
7. فعال کردن احراز هویت بازگشتی یا در اولین ورود حساب کاربری ایجاد کنید، در صورت ترجیح.
8. کلیک کنید تنظیمات را ذخیره کنید.