คู่มือการตั้งค่า SSO (Microsoft Entra ID)

​

ฟีเจอร์ Single Sign-On

​

ข้อกำหนดเบื้องต้น

​

ลงทะเบียน Identity Provider

​

กำหนดค่า Microsoft Entra ID

1

เพิ่ม VoicePing ใน Enterprise Applications

เปิด Microsoft Entra ID จากพอร์ทัล Azure และเปิดหน้า Enterprise Applications

กด “New application” และเพิ่ม VoicePing

2

กำหนดค่าโปรโตคอล SAML 2.0

กำหนดค่าแอปพลิเคชัน VoicePing บน IdP เพื่อใช้โปรโตคอล SAML 2.0 สำหรับ SSO

3

กำหนดค่าข้อมูล Service Provider (SP)

คุณสามารถตรวจสอบฟิลด์ที่จำเป็นในแท็บ “Team Management > SSO Settings” ของแดชบอร์ดการจัดการเวิร์กสเปซในแอป VoicePing

สามารถเข้าถึงได้เฉพาะเจ้าของหรือผู้จัดการของเวิร์กสเปซที่เปิดใช้งาน SSO

รายการ	ค่า
ACS URL	https://api.voiceping.io/api/v1/user/acs
Entity ID	voice-ping

4

รวมอีเมลใน SAML Claim

รวมที่อยู่อีเมลของผู้ใช้ใน SAML claim นี่จำเป็นสำหรับการยืนยันตัวตนในแพลตฟอร์ม VoicePing

ที่อยู่อีเมลที่กำหนดใน IdP ต้องตรงกับที่อยู่ที่ใช้เมื่อลงทะเบียนผู้ใช้ใน VoicePing

สิ่งนี้ควรถูกตั้งค่าเป็นค่าเริ่มต้นใน Microsoft Entra ID แต่ให้เพิ่มหากยังไม่ได้กำหนดค่า

5

เพิ่มผู้ใช้

เพิ่มผู้ใช้ในแอปพลิเคชัน VoicePing ที่สร้างขึ้น

1. เปิดหน้า “Users and groups” จากแอปพลิเคชัน VoicePing ใน Microsoft Entra ID
2. กด “Add user/group”
3. เลือกผู้ใช้หรือกลุ่มที่คุณต้องการให้สิทธิ์เข้าถึง
4. กด “Select” และ “Assign”

6

ตรวจสอบที่อยู่อีเมล

ตรวจสอบให้แน่ใจว่าผู้ใช้ที่เพิ่มได้ตั้งค่าที่อยู่อีเมลใน Microsoft Azure แล้ว

7

ดาวน์โหลดไฟล์ Metadata

ดาวน์โหลดไฟล์ metadata จาก IdP (Microsoft Entra ID) ไฟล์นี้จะใช้ในภายหลังที่ฝั่ง VoicePing

​

กำหนดค่า VoicePing

1

เปิดใช้งาน SSO

ไปที่แดชบอร์ดการจัดการเวิร์กสเปซ เปิดแท็บ “Team Management > SSO Settings” และเปิดใช้งาน SSO

2

อัปโหลด IdP Metadata

สลับไปที่แท็บ Identity Provider เลือก Microsoft Entra ID เป็น IdP อัปโหลดไฟล์ IdP metadata และส่งการเปลี่ยนแปลง

ไฟล์ metadata สามารถรับได้จาก Microsoft Entra ID

3

กำหนด Organization ID

กำหนด Organization ID ต้องเป็นสตริงที่ไม่ซ้ำกันอย่างน้อย 3 ตัวอักษรและไม่เกิน 20 ตัวอักษร

Organization ID จะถูกขอจากผู้ใช้เมื่อลงชื่อเข้าใช้ด้วย SSO

4

เพิ่มผู้ใช้

เพิ่มผู้ใช้ในเวิร์กสเปซ ที่อยู่อีเมลของผู้ใช้ต้องตรงกับที่อยู่อีเมลของผู้ใช้ที่เลือกในการกำหนดค่า Microsoft Entra IDผู้ใช้สามารถเพิ่มได้โดยการเชิญหรือสร้างโดยตรง

​

ลงชื่อเข้าใช้ด้วย SSO

• เจ้าของและผู้จัดการ: สามารถลงชื่อเข้าใช้ VoicePing ด้วยวิธีอื่น
• ผู้ใช้สมาชิก: ต้องยืนยันตัวตนผ่าน SSO

​

ขั้นตอนการลงชื่อเข้าใช้

1. ไปที่หน้าลงชื่อเข้าใช้ VoicePing
2. กดปุ่ม “SSO Login”

3. ป้อน Organization ID

4. ยืนยันตัวตนที่หน้ายืนยันตัวตน Microsoft Entra ID