คำถามที่พบบ่อยเกี่ยวกับการยืนยันตัวตนแบบ SSO ของ WPS มักเกี่ยวข้องกับวิธีการลงชื่อเข้าใช้ การแก้ไขปัญหาระหว่างการตั้งค่า และสิ่งที่ต้องเตรียมก่อนเริ่มกำหนดค่า
คำถามที่พบบ่อย
หลังจากกำหนดค่า SSO แล้ว สมาชิกยังสามารถลงชื่อเข้าใช้ด้วยรหัสผ่านได้หรือไม่
- ได้ วิธีการลงชื่อเข้าใช้เดิมยังคงใช้งานได้
- หลังจากกำหนดค่า SSO แล้ว สมาชิกสามารถใช้ SSO ได้ และยังสามารถลงชื่อเข้าใช้ด้วยรหัสผ่าน WPS แบบเดิมต่อไปได้
- หากองค์กรต้องการใช้นโยบายการลงชื่อเข้าใช้แบบรวม ผู้ดูแลระบบสามารถปรับการตั้งค่าเพิ่มเติมตามข้อกำหนดภายในได้
สาเหตุทั่วไปที่ทำให้การกำหนดค่า SSO ล้มเหลวมีอะไรบ้าง
- ตรวจสอบว่ารูปแบบและเนื้อหาของใบรับรองถูกต้องหรือไม่
- ตรวจสอบว่าป้อน URL สำหรับลงชื่อเข้าใช้อย่างถูกต้องหรือไม่
- ตรวจสอบว่า entity ID ตรงกันหรือไม่
- ตรวจสอบว่าเชื่อมโยงโดเมนอย่างถูกต้องหรือไม่
- ตรวจสอบรายการการกำหนดค่าแต่ละรายการและยืนยันอีกครั้ง
ควรเตรียมข้อมูลอะไรบ้างก่อนเริ่มกำหนดค่า
- เตรียมใบรับรอง IdP ขององค์กร
- เตรียมพารามิเตอร์การยืนยันตัวตน เช่น URL สำหรับลงชื่อเข้าใช้และ entity ID
- ยืนยันว่าผู้ดูแลระบบมีสิทธิ์ที่จำเป็น และทดสอบให้เรียบร้อยก่อนเริ่มใช้งานจริง
อภิธานศัพท์
| คำศัพท์ | คำอธิบาย |
|---|---|
| SSO | การลงชื่อเข้าใช้ครั้งเดียว ผู้ใช้ยืนยันตัวตนเพียงครั้งเดียวเพื่อเข้าถึงหลายระบบหรือหลายบริการ |
| SAML | โปรโตคอลด้านอัตลักษณ์สำหรับองค์กรที่ใช้กันทั่วไป เพื่อรองรับการลงชื่อเข้าใช้ระหว่างผู้ให้บริการและผู้ให้บริการข้อมูลประจำตัว |
| Oauth2.0 | โปรโตคอลที่เกี่ยวข้องกับการอนุญาตและการยืนยันตัวตน มักใช้เมื่อแอปพลิเคชันเชื่อมต่อกับระบบอัตลักษณ์แบบรวม |
| IdP | ผู้ให้บริการข้อมูลประจำตัว ทำหน้าที่ยืนยันตัวตนของผู้ใช้และส่งผลการยืนยันตัวตนกลับไปยังระบบธุรกิจ |