้ธ็”จๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๅ’Œ็ถญ่ญท

ๅฆ‚ไฝ•่ผชๆ›ๆ†‘่ญ‰

ๅฆ‚ๆžœๆ‚จๅฐ‡ๅ…ฉไปฝๆ†‘่ญ‰ไธŠๅ‚ณ่‡ณ SAML ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”๏ผŒGoogle ๅฏไปฅไฝฟ็”จๅ…ถไธญไธ€ไปฝไพ†้ฉ—่ญ‰ IdP ็š„ SAML ๅ›žๆ‡‰ใ€‚้€™ๆจฃไธ€ไพ†๏ผŒๆ‚จๅฐฑ่ƒฝๅœจ IdP ็ซฏๅฎ‰ๅ…จๅœฐ่ผชๆ›ฟๅณๅฐ‡ๅˆฐๆœŸ็š„ๆ†‘่ญ‰ใ€‚่ซ‹ๅœจๆ†‘่ญ‰ๅˆฐๆœŸๅ‰่‡ณๅฐ‘ 24 ๅฐๆ™‚๏ผŒๆŒ‰็…งไธ‹ๅˆ—ๆญฅ้ฉŸๆ“ไฝœ๏ผš

  1. ๅœจ IdP ๆ–ฐๅปบๆ†‘่ญ‰ใ€‚
  2. ๅฐ‡ๆ–ฐๆ†‘่ญ‰ไธŠๅ‚ณ่‡ณ็ฎก็†ๆŽงๅˆถๅฐ๏ผŒๅš็‚บ็ฌฌไบŒๅ€‹ๆ†‘่ญ‰ใ€‚ๅฆ‚้œ€ๆ“ไฝœ่ชชๆ˜Ž๏ผŒ่ซ‹ๅƒ้–ฑใ€Œๅปบ็ซ‹ SAML ่จญๅฎšๆช”ใ€ใ€‚
  3. ็ญ‰ๅพ… 24 ๅฐๆ™‚๏ผŒ่ฎ“ Google ไฝฟ็”จ่€…ๅธณๆˆถๆ›ดๆ–ฐ็‚บไฝฟ็”จๆ–ฐๆ†‘่ญ‰ใ€‚
  4. ่จญๅฎš IdP๏ผŒไฝฟ็”จๆ–ฐๆ†‘่ญ‰ๅ–ไปฃๅณๅฐ‡ๅˆฐๆœŸ็š„ๆ†‘่ญ‰ใ€‚
  5. (้ธ็”จ) ไฝฟ็”จ่€…็ขบ่ชๅฏไปฅ็™ปๅ…ฅๅพŒ๏ผŒ่ซ‹ๅพž็ฎก็†ๆŽงๅˆถๅฐ็งป้™ค่ˆŠๆ†‘่ญ‰ใ€‚ๆ‚จๆ—ฅๅพŒๅฏ่ฆ–้œ€่ฆไธŠๅ‚ณๆ–ฐ็š„ๆ†‘่ญ‰ใ€‚

ไฝฟ็”จใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€ๅŠŸ่ƒฝ๏ผŒ็ฐกๅŒ– SSO ็™ปๅ…ฅ็จ‹ๅบ

็‚บๅ”ๅŠฉไฝฟ็”จ่€…็™ปๅ…ฅ๏ผŒ่ซ‹ๅœจๅปบ็ซ‹ๆˆ–ๆ›ดๆ–ฐๅ‚ณๅ…ฅ SAML ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”ๆ™‚๏ผŒ้–‹ๅ•Ÿใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€ๅŠŸ่ƒฝใ€‚

่ฉฒๅŠŸ่ƒฝๆœƒๅœจ็ฌฌไธ‰ๆ–น่บซๅˆ†่ญ˜ๅˆฅๆไพ›่€… (IdP) ็š„็™ปๅ…ฅ้ ้ขไธญ๏ผŒ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ๆฌ„ไฝ๏ผŒๅ› ๆญคไฝฟ็”จ่€…ๅช้œ€่ผธๅ…ฅๅฏ†็ขผใ€‚็•ถๆ‚จๅœจๅปบ็ซ‹ๆ–ฐ็š„ๅ‚ณๅ…ฅ SAML SSO ่จญๅฎšๆช”ๆˆ–ๆ›ดๆ–ฐ็พๆœ‰่จญๅฎšๆช”ๆ™‚๏ผŒๅณๅฏ้–‹ๅ•Ÿใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€ใ€‚

ๆญคๅŠŸ่ƒฝๆœƒไฝฟ็”จ็™ปๅ…ฅๆ็คบๅƒๆ•ธ๏ผŒๅฐ‡ไฝฟ็”จ่€…็š„้›ปๅญ้ƒตไปถๅœฐๅ€ๅฎ‰ๅ…จๅ‚ณ้€่‡ณ IdPใ€‚่จฑๅคš็ฌฌไธ‰ๆ–น IdP ้ƒฝๆ”ฏๆด้€™ๅ€‹ๅƒๆ•ธ๏ผŒๆ–นไพฟไฝฟ็”จ่€…้€้Ž IdP ๅ•Ÿๅ‹•็™ปๅ…ฅ็จ‹ๅบใ€‚

็”ฑๆ–ผ็™ปๅ…ฅๆ็คบ็š„ๅƒๆ•ธๆœช็ถ“ๆจ™ๆบ–ๅŒ–่™•็†๏ผŒๅ„ๅ€‹ IdP ๆœƒไฝฟ็”จไธๅŒ็‰ˆๆœฌ๏ผŒไพ‹ๅฆ‚๏ผš

  • login_hint๏ผš(็”ฑ Microsoft Entra ็ญ‰ IdP ๆ”ฏๆด)
  • LoginHint๏ผš(็”ฑ Okta ็ญ‰ IdP ๆ”ฏๆด)

ๆœ‰้‘‘ๆ–ผ้€™ไบ›็‰ˆๆœฌ๏ผŒๆ‚จๅฟ…้ ˆ็ขบ่ช IdP ๆ”ฏๆดๅ“ช็จฎๆ ผๅผ๏ผŒไธฆๅœจ Google ็ฎก็†ๆŽงๅˆถๅฐไธญ้ธๆ“‡็›ธๆ‡‰่จญๅฎšใ€‚

้–‹ๅ•Ÿใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€็š„ๆ–นๅผ

้–‹ๅ•Ÿๅ€ๆฎต  |  ๅ…จ้ƒจๆ”ถๅˆ

ๅœจๆ–ฐ่จญๅฎšๆช”ไธญ้–‹ๅ•Ÿใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€
  1. ่ซ‹ไฝฟ็”จใ€Œ็ฎก็†ๅ“กใ€ๅธณๆˆถ็™ปๅ…ฅ Google ็ฎก็†ๆŽงๅˆถๅฐใ€‚

    ้ž็ฎก็†ๅ“กๅธณๆˆถ็„กๆณ•ๅญ˜ๅ–็ฎก็†ๆŽงๅˆถๅฐใ€‚

  2. ไพๅบ้ปž้ธใ€Œ้ธๅ–ฎใ€ๅœ–็คบ ๆŽฅไธ‹ไพ† ใ€Œๅฎ‰ๅ…จๆ€งใ€>ใ€Œ้ฉ—่ญ‰ใ€>ใ€Œไฝฟ็”จ็ฌฌไธ‰ๆ–น IdP ็š„ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ๆœๅ‹™ใ€ใ€‚

    ๅฟ…้ ˆๆ“ๆœ‰ๅฎ‰ๅ…จๆ€ง่จญๅฎš็ฎก็†ๅ“กๆฌŠ้™ใ€‚

  3. ๅœจใ€Œ็ฌฌไธ‰ๆ–นๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”ใ€้ƒจๅˆ†๏ผŒๆŒ‰ไธ€ไธ‹ใ€Œๆ–ฐๅขž SAML ่จญๅฎšๆช”ใ€ใ€‚
  4. ๅœจใ€ŒSAML ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”ใ€๏ผŒ่ผธๅ…ฅ่จญๅฎšๆช”ๅ็จฑใ€‚
  5. ๅœจใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€๏ผŒ้ธๅ–่ˆ‡ IdP ๆ”ฏๆด็š„็™ปๅ…ฅๆ็คบๆ ผๅผ็›ธ็ฌฆ็š„้ธ้ …ใ€‚
  6. ๅœจใ€ŒIdP ่ฉณ็ดฐ่ณ‡ๆ–™ใ€้ƒจๅˆ†๏ผŒๅฎŒๆˆไธ‹ๅˆ—ๆญฅ้ฉŸ๏ผš
    1. ่ผธๅ…ฅๆ‚จๅพž IdP ๅ–ๅพ—็š„ IdP ๅฏฆ้ซ” IDใ€็™ปๅ…ฅ็ถฒ้ ็ถฒๅ€ๅ’Œ็™ปๅ‡บ็ถฒ้ ็ถฒๅ€ใ€‚
    2. ๅœจใ€Œ่ฎŠๆ›ดๅฏ†็ขผ็ถฒๅ€ใ€๏ผŒ่ผธๅ…ฅ IdP ็š„่ฎŠๆ›ดๅฏ†็ขผ็ถฒๅ€ใ€‚
      ไฝฟ็”จ่€…ๆœƒๅ‰ๅพ€้€™ๅ€‹็ถฒๅ€้‡่จญๅฏ†็ขผใ€‚
  7. ๆŒ‰ไธ€ไธ‹ใ€Œๅ„ฒๅญ˜ใ€๏ผŒ็„ถๅพŒ็นผ็บŒๅปบ็ซ‹่จญๅฎšๆช”ใ€‚
ๅœจ็พๆœ‰่จญๅฎšๆช”ไธญ้–‹ๅ•Ÿใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€
  1. ่ซ‹ไฝฟ็”จใ€Œ็ฎก็†ๅ“กใ€ๅธณๆˆถ็™ปๅ…ฅ Google ็ฎก็†ๆŽงๅˆถๅฐใ€‚

    ้ž็ฎก็†ๅ“กๅธณๆˆถ็„กๆณ•ๅญ˜ๅ–็ฎก็†ๆŽงๅˆถๅฐใ€‚

  2. ไพๅบ้ปž้ธใ€Œ้ธๅ–ฎใ€ๅœ–็คบ ๆŽฅไธ‹ไพ† ใ€Œๅฎ‰ๅ…จๆ€งใ€>ใ€Œ้ฉ—่ญ‰ใ€>ใ€Œไฝฟ็”จ็ฌฌไธ‰ๆ–น IdP ็š„ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ๆœๅ‹™ใ€ใ€‚

    ๅฟ…้ ˆๆ“ๆœ‰ๅฎ‰ๅ…จๆ€ง่จญๅฎš็ฎก็†ๅ“กๆฌŠ้™ใ€‚

  3. ๅœจใ€Œ็ฌฌไธ‰ๆ–นๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”ใ€้ƒจๅˆ†๏ผŒๆŒ‰ไธ€ไธ‹่ฆๆ›ดๆ–ฐ็š„่จญๅฎšๆช”ใ€‚
  4. ๆŒ‰ไธ€ไธ‹ใ€Œๆœๅ‹™ไพ›ๆ‡‰ๅ•†่ฉณ็ดฐ่ณ‡ๆ–™ใ€ใ€‚
  5. ๅœจใ€Œ่‡ชๅ‹•ๅกซๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ใ€๏ผŒ้ธๅ–่ˆ‡ IdP ๆ”ฏๆด็š„็™ปๅ…ฅๆ็คบๆ ผๅผ็›ธ็ฌฆ็š„้ธ้ …ใ€‚
  6. ๆŒ‰ไธ€ไธ‹ใ€Œๅ„ฒๅญ˜ใ€ใ€‚

็ฎก็†็ถฒๅŸŸๅฐˆๅฑฌ็š„ๆœๅ‹™็ถฒๅ€

ใ€Œ็ถฒๅŸŸๅฐˆๅฑฌ็š„ๆœๅ‹™็ถฒๅ€ใ€่จญๅฎšๅฏ่ฎ“ๆ‚จๆŽง็ฎกไฝฟ็”จ่€…้€้Žๆœๅ‹™็ถฒๅ€ (ไพ‹ๅฆ‚ https://mail.google.com/a/example.com) ็™ปๅ…ฅๆ™‚็š„่™•็†ๆ–นๅผใ€‚

  1. ่ซ‹ไฝฟ็”จใ€Œ็ฎก็†ๅ“กใ€ๅธณๆˆถ็™ปๅ…ฅ Google ็ฎก็†ๆŽงๅˆถๅฐใ€‚

    ้ž็ฎก็†ๅ“กๅธณๆˆถ็„กๆณ•ๅญ˜ๅ–็ฎก็†ๆŽงๅˆถๅฐใ€‚

  2. ไพๅบ้ปž้ธใ€Œ้ธๅ–ฎใ€ๅœ–็คบ ๆŽฅไธ‹ไพ† ใ€Œๅฎ‰ๅ…จๆ€งใ€>ใ€Œ้ฉ—่ญ‰ใ€>ใ€Œไฝฟ็”จ็ฌฌไธ‰ๆ–น IdP ็š„ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ๆœๅ‹™ใ€ใ€‚

    ๅฟ…้ ˆๆ“ๆœ‰ๅฎ‰ๅ…จๆ€ง่จญๅฎš็ฎก็†ๅ“กๆฌŠ้™ใ€‚

  3. ๆŒ‰ไธ€ไธ‹ใ€Œ็ถฒๅŸŸๅฐˆๅฑฌ็š„ๆœๅ‹™็ถฒๅ€ใ€๏ผŒ้–‹ๅ•Ÿ่จญๅฎšใ€‚

ไปฅไธ‹ๆไพ›ๅ…ฉ็จฎๆ–นๆกˆไพ›ๆ‚จ้ธๆ“‡๏ผš

  • ๅฐ‡ไฝฟ็”จ่€…้‡ๆ–ฐๅฐŽๅ‘็ฌฌไธ‰ๆ–น IdPใ€‚้ธๆ“‡้€™ๅ€‹้ธ้ …๏ผŒๅณๅฏๅฐ‡้€™ไบ›ไฝฟ็”จ่€…ไธ€ๅพ‹่ฝ‰้€่‡ณๆ‚จๅœจๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”ไธ‹ๆ‹‰ๅผๆธ…ๅ–ฎไธญ้ธๅ–็š„็ฌฌไธ‰ๆ–น IdPใ€‚้€™ๅฏไปฅๆ˜ฏ่ฒดๆฉŸๆง‹็š„ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”๏ผŒๆˆ–ๆ˜ฏๅ…ถไป–็ฌฌไธ‰ๆ–น่จญๅฎšๆช” (ๅฆ‚ๆžœๆœ‰็š„่ฉฑ)ใ€‚

    ้‡่ฆไบ‹้ …๏ผšๅฆ‚ๆžœๆ‚จๆœ‰ๆฉŸๆง‹ๅ–ฎไฝๆˆ–็พค็ต„ใ€Œไธฆๆœชใ€ไฝฟ็”จๅ–ฎไธ€็™ปๅ…ฅ (SSO) ๆœๅ‹™๏ผŒ่ซ‹ๅ‹ฟ้ธๆ“‡้€™้ …่จญๅฎšใ€‚ๅฆๅ‰‡๏ผŒๆ‚จ็š„้žๅ–ฎไธ€็™ปๅ…ฅ (SSO) ไฝฟ็”จ่€…ๅฐ‡่‡ชๅ‹•่ฝ‰้€่‡ณ IdP๏ผŒไธ”็„กๆณ•็™ปๅ…ฅใ€‚

  • ่ฆๆฑ‚ไฝฟ็”จ่€…ๅœจ Google ็™ปๅ…ฅ้ ้ข่ผธๅ…ฅไฝฟ็”จ่€…ๅ็จฑใ€‚ๅฆ‚ๆžœๆŽก็”จ้€™ๅ€‹้ธ้ …๏ผŒไฝฟ็”จ่€…่ผธๅ…ฅๅฐˆๅฑฌ็š„ๆœๅ‹™็ถฒๅ€ๅพŒ๏ผŒๆœƒๅ…ˆ็”ฑ็ณป็ตฑๅ‚ณ้€่‡ณ Google ็™ปๅ…ฅ็ถฒ้ ใ€‚ๅฆ‚ๆžœไป–ๅ€‘ๆ˜ฏๅ–ฎไธ€็™ปๅ…ฅ (SSO) ไฝฟ็”จ่€…๏ผŒๅฐฑๆœƒ้‡ๆ–ฐๅฐŽๅ‘่‡ณ IdP ็™ปๅ…ฅ้ ้ขใ€‚

็ถฒ่ทฏๅฐๆ‡‰็ตๆžœ

็ถฒ่ทฏ้ฎ็ฝฉๆ˜ฏไปฅ็„ก้กžๅˆฅ่ทจ็ถฒๅŸŸ่ทฏ็”ฑ (CIDR) ๆจ™่จ˜ๆณ•ๆ‰€่กจ็คบ็š„ IP ไฝๅ€๏ผŒCIDR ๆœƒๆŒ‡ๅฎšๅŒ…ๅซ็š„ IP ไฝๅ€ไฝๅ…ƒๆ•ธ็›ฎใ€‚่ฒด็ต„็น”็š„ SSO ่จญๅฎšๆช”ๅฏๆ นๆ“š็ถฒ่ทฏ้ฎ็ฝฉ๏ผŒๅˆคๆ–ท่ฆๅœจๅ“ชไบ› IP ไฝๅ€ๆˆ– IP ไฝๅ€็ฏ„ๅœๆไพ› SSO ๆœๅ‹™ใ€‚

ๆณจๆ„๏ผšๅฐฑ็ถฒ่ทฏ้ฎ็ฝฉ่จญๅฎš่€Œ่จ€๏ผŒ็›ฎๅ‰ๅชๆœ‰็‰นๅฎš็ถฒๅŸŸ็š„ๆœๅ‹™็ถฒๅ€ (ไพ‹ๅฆ‚ <ๆœๅ‹™>.google.com/a/example.com) ๆœƒ้‡ๆ–ฐๅฐŽๅ‘่‡ณ SSO ็™ปๅ…ฅ็ถฒ้ ใ€‚

ๆฏๅ€‹็ถฒ่ทฏ้ฎ็ฝฉ้ƒฝๅฟ…้ ˆไฝฟ็”จๆญฃ็ขบๆ ผๅผใ€‚ๅœจไปฅไธ‹็š„ IPv6 ็ฏ„ไพ‹ไธญ๏ผŒๆ–œ็ทš (/) ๅ’Œๅ…ถๅพŒ็š„ๆ•ธๅญ—ไปฃ่กจ CIDRใ€‚ๆœ€ๅพŒ 96 ๅ€‹ไฝๅ…ƒไธๅˆ—ๅ…ฅ่€ƒ้‡๏ผŒ่€Œๅœจ้€™ๅ€‹็ถฒ่ทฏ็ฏ„ๅœๅ…ง็š„ๆ‰€ๆœ‰ IP ไฝๅ€ๅ‡ๆœƒๅ—ๅˆฐๅฝฑ้Ÿฟใ€‚

  • 2001:db8::/32

ๅœจ้€™ๅ€‹ IPv4 ็ฏ„ไพ‹ไธญ๏ผŒๆœ€ๅพŒ 8 ๅ€‹ไฝๅ…ƒ (้›ถ) ไธๅˆ—ๅ…ฅ่€ƒ้‡๏ผŒ่€Œๅœจ 64.233.187.0 ่‡ณ 64.233.187.255 ้€™ๅ€‹็ฏ„ๅœๅ…ง็š„ๆ‰€ๆœ‰ IP ไฝๅ€ๅ‡ๆœƒๅ—ๅˆฐๅฝฑ้Ÿฟใ€‚

  • 64.233.187.0/24

ๅœจๆฒ’ๆœ‰็ถฒ่ทฏ้ฎ็ฝฉ็š„็ถฒๅŸŸไธญ๏ผŒๆ‚จๅฟ…้ ˆๅฐ‡ไธๅ…ท่ถ…็ดš็ฎก็†ๅ“กๆฌŠ้™็š„ไฝฟ็”จ่€…ๅŠ ๅ…ฅ่ญ˜ๅˆฅ่ณ‡่จŠๆไพ›่€… (IdP)ใ€‚

้€ ่จช Google ๆœๅ‹™็ถฒๅ€ๆ™‚็š„ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ไฝฟ็”จ่€…้ซ”้ฉ—

ไธ‹่กจๅˆ—ๅ‡บๅœจๆœ‰/็„ก็ถฒ่ทฏ้ฎ็ฝฉ็š„ๆƒ…ๆณไธ‹๏ผŒไฝฟ็”จ่€…่‹ฅ็›ดๆŽฅ้ปž้ธ Google ๆœๅ‹™็ถฒๅ€๏ผŒๆœƒ็™ผ็”Ÿไป€้บผๆƒ…ๆณ๏ผš

ใ€Œๆฒ’ๆœ‰ใ€็ถฒ่ทฏ้ฎ็ฝฉ ่ถ…็ดš็ฎก็†ๅ“ก๏ผš ไฝฟ็”จ่€…๏ผš
<ๆœๅ‹™>.google.com ็ณป็ตฑๆœƒๆ็คบไป–ๅ€‘่ผธๅ…ฅ Google ้›ปๅญ้ƒตไปถๅœฐๅ€ๅ’Œๅฏ†็ขผใ€‚ ็ณป็ตฑๆœƒๆ็คบไฝฟ็”จ่€…่ผธๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€๏ผŒ็„ถๅพŒๅฐ‡ไป–ๅ€‘้‡ๆ–ฐๅฐŽๅ‘่‡ณๅ–ฎไธ€็™ปๅ…ฅ (SSO) ้ ้ขใ€‚
ใ€Œๆœ‰ใ€็ถฒ่ทฏ้ฎ็ฝฉ ่ถ…็ดš็ฎก็†ๅ“กๅ’Œไฝฟ็”จ่€…๏ผš
<ๆœๅ‹™>.google.com ็ณป็ตฑๆœƒๆ็คบไป–ๅ€‘่ผธๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ๅ’Œๅฏ†็ขผใ€‚
<ๆœๅ‹™>.google.com
/a/<ๆ‚จ็š„็ถฒๅŸŸ>.com*
(ๅœจ็ถฒ่ทฏ้ฎ็ฝฉใ€Œๅ…งใ€)
็ณป็ตฑๆœƒ้‡ๆ–ฐๅฐŽๅ‘่‡ณๅ–ฎไธ€็™ปๅ…ฅ (SSO) ้ ้ขใ€‚
<ๆœๅ‹™>.google.com
/a/<ๆ‚จ็š„็ถฒๅŸŸ>.com
(ๅœจ็ถฒ่ทฏ้ฎ็ฝฉใ€Œๅค–ใ€
)
็ณป็ตฑๆœƒๆ็คบไป–ๅ€‘่ผธๅ…ฅ้›ปๅญ้ƒตไปถๅœฐๅ€ๅ’Œๅฏ†็ขผใ€‚
accounts.google.com/
o/oauth2/v2/auth?login_hint=
xxxxx@example.com

ไฝฟ็”จ่€…ๅฆ‚ๆžœ้€้Ž login_hint ็ถฒๅ€ๅƒๆ•ธๅญ˜ๅ– Google ็š„ OAuth 2.0 ็ซฏ้ปž๏ผŒ็ณป็ตฑๆœƒๅฐ‡ไป–ๅ€‘้‡ๆ–ฐๅฐŽๅ‘่‡ณๅ–ฎไธ€็™ปๅ…ฅ (SSO) ้ ้ขใ€‚

* ไธๆ˜ฏๆ‰€ๆœ‰ๆœๅ‹™้ƒฝๆ”ฏๆด้€™็จฎ็ถฒๅ€ๆจกๅผใ€‚ไพ‹ๅฆ‚ Gmail ๅ’Œ Google ้›ฒ็ซฏ็กฌ็ขŸใ€‚

ๅทฅไฝœ้šŽๆฎตๅœจ็ถฒ่ทฏ้ฎ็ฝฉๅทฒ่จญๅฎš็š„ๆƒ…ๆณไธ‹ๅˆฐๆœŸ
ๅชๆœ‰็•ถๆ‚จ็ฌฆๅˆไธ‹ๅˆ—ใ€Œๆ‰€ๆœ‰ใ€ๆขไปถๆ™‚๏ผŒๆ‰้ฉ็”จๆœฌ็ฏ€่ณ‡่จŠ๏ผš
  • ๆ‚จ็š„็ถฒๅŸŸๆŽก็”จ็ฌฌไธ‰ๆ–น IdP ๆไพ›็š„ SSOใ€‚
  • ๆ‚จ็š„็ถฒๅŸŸๆœ‰็ถฒ่ทฏ้ฎ็ฝฉใ€‚
  • ไฝฟ็”จ่€…ๆ˜ฏ้€้Ž็ฌฌไธ‰ๆ–น IdP ็™ปๅ…ฅ (่ซ‹ๅƒ้–ฑใ€ŒSSO ไฝฟ็”จ่€…/็ถฒ่ทฏๅฐๆ‡‰่กจใ€้€™ไปฝ่กจๆ ผ)ใ€‚
็ณป็ตฑๅฏ่ƒฝๆœƒ็ต‚ๆญขไฝฟ็”จ่€…็พๆœ‰็š„ Google ๅทฅไฝœ้šŽๆฎต๏ผŒไธฆไธ”ๅœจไธ‹ๅˆ—ๆƒ…ๆณไธ‹ๆ็คบไฝฟ็”จ่€…้‡ๆ–ฐ้ฉ—่ญ‰๏ผš
  • ไฝฟ็”จ่€…ๅทฅไฝœ้šŽๆฎต็š„ๆŒ็บŒๆ™‚้–“ๅทฒ้”ๅˆฐ Google ๅทฅไฝœ้šŽๆฎตๆŽงๅˆถ่จญๅฎš (ไฝๆ–ผ็ฎก็†ๆŽงๅˆถๅฐ่จญๅฎš) ๆ‰€ๆŒ‡ๅฎš็š„ๆ™‚้–“ไธŠ้™ใ€‚
  • ็ฎก็†ๅ“ก้€้Ž็ฎก็†ๆŽงๅˆถๅฐๆˆ– Admin SDK ไฟฎๆ”นไบ†ไฝฟ็”จ่€…็š„ๅธณๆˆถ่จญๅฎš๏ผŒๅŒ…ๆ‹ฌ่ฎŠๆ›ดๅฏ†็ขผๆˆ–่ฆๆฑ‚ไฝฟ็”จ่€…ๅœจไธ‹ๆฌก็™ปๅ…ฅๆ™‚่ฎŠๆ›ดๅฏ†็ขผใ€‚

ไฝฟ็”จ่€…้ซ”้ฉ—

ๅฆ‚ๆžœไฝฟ็”จ่€…ๆ˜ฏ้€้Ž็ฌฌไธ‰ๆ–น IdP ไพ†ๅ•Ÿๅ‹•ๅทฅไฝœ้šŽๆฎต๏ผŒ็ณป็ตฑๆœƒๆธ…้™คๅทฅไฝœ้šŽๆฎต๏ผŒไธฆๅฐ‡ไฝฟ็”จ่€…้‡ๆ–ฐๅฐŽๅ‘่‡ณ Google ็™ปๅ…ฅ็ถฒ้ ใ€‚

็”ฑๆ–ผไฝฟ็”จ่€…ๆ˜ฏ้€้Ž็ฌฌไธ‰ๆ–น IdP ๅ•Ÿๅ‹• Google ๅทฅไฝœ้šŽๆฎต๏ผŒๆ‰€ไปฅไป–ๅ€‘ๅฏ่ƒฝไธ็Ÿฅ้“็‚บไฝ•้œ€่ฆ็™ปๅ…ฅ Google ๆ‰่ƒฝๅ–ๅ›žๅธณๆˆถๅญ˜ๅ–ๆฌŠใ€‚็ณป็ตฑๅฏ่ƒฝๅฐ‡ไฝฟ็”จ่€…้‡ๆ–ฐๅฐŽๅ‘่‡ณ Google ็™ปๅ…ฅ็ถฒ้ ๏ผŒๅณไฝฟไป–ๅ€‘ๅ˜—่ฉฆๅ‰ๅพ€ๅ…ถไป– Google ็ถฒๅ€ไนŸไธ€ๆจฃใ€‚

ๅฆ‚ๆžœๆ‚จๆ‰“็ฎ—้€ฒ่กŒ็š„็ถญ่ญทๅทฅไฝœ้œ€่ฆ็ต‚ๆญขไฝฟ็”จ่€…็›ฎๅ‰็š„ๅทฅไฝœ้šŽๆฎต๏ผŒ่€Œไธ”ๆƒณ้ฟๅ…ๅฐไฝฟ็”จ่€…้€ ๆˆๅ›ฐๆ“พ๏ผŒ่ซ‹ๆŒ‡็คบไฝฟ็”จ่€…็™ปๅ‡บๅทฅไฝœ้šŽๆฎต๏ผŒไธฆไธ”ๅœจ็ถญ่ญทไฝœๆฅญๅฎŒๆˆๅ‰ไฟๆŒ็™ปๅ‡บ็‹€ๆ…‹ใ€‚

ๅพฉๅŽŸไฝฟ็”จ่€…

ๅฆ‚ๆžœไฝฟ็”จ่€…ๆ˜ฏๅ› ็‚บ็พๆœ‰ๅทฅไฝœ้šŽๆฎต้ญ็ต‚ๆญขๆ‰็œ‹ๅˆฐ Google ็™ปๅ…ฅ็ถฒ้ ๏ผŒไป–ๅ€‘ๅฏไปฅๆŽกๅ–ไธ‹ๅˆ—ไปปไธ€่กŒๅ‹•ไปฅๅ–ๅ›žๅธณๆˆถๅญ˜ๅ–ๆฌŠ๏ผš

  • ๅฆ‚ๆžœไฝฟ็”จ่€…็œ‹ๅˆฐใ€Œๅฆ‚ๆžœ็ณป็ตฑ่ชคๅฐ‡ๆ‚จๅฐŽๅ‘้€™ๅ€‹้ ้ข๏ผŒ่ซ‹ๆŒ‰้€™่ฃก็™ปๅ‡บ๏ผŒ็„ถๅพŒ่ฉฆ่‘—้‡ๆ–ฐ็™ปๅ…ฅใ€่จŠๆฏ๏ผŒไป–ๅ€‘ๅฏไปฅ้ปž้ธ่จŠๆฏไธญ็š„้€ฃ็ตใ€‚
  • ๅฆ‚ๆžœไฝฟ็”จ่€…ๆฒ’ๆœ‰็œ‹ๅˆฐไปฅไธŠ่จŠๆฏๆˆ–้€ฃ็ต๏ผŒๅ‰‡้œ€่ฆๅ‰ๅพ€ https://accounts.google.com/logout ็™ปๅ‡บๅ†้‡ๆ–ฐ็™ปๅ…ฅใ€‚
  • ไฝฟ็”จ่€…ๅฏไปฅๆธ…้™ค่‡ชๅทฑ็š„็€่ฆฝๅ™จ Cookieใ€‚

ไฝฟ็”จ่€…็”จไบ†ไธŠ่ฟฐไปปไธ€ๅพฉๅŽŸๆ–นๅผๅพŒ๏ผŒไป–ๅ€‘็š„ Google ๅทฅไฝœ้šŽๆฎตๅฐฑๆœƒๅพนๅบ•็ต‚ๆญข๏ผŒ่€Œไธ”้šจๅณๅฏไปฅ็™ปๅ…ฅๅธณๆˆถใ€‚

่จญๅฎšๅ…ฉๆญฅ้ฉŸ้ฉ—่ญ‰ๅ’Œ SSO

  1. ่ซ‹ไฝฟ็”จใ€Œ็ฎก็†ๅ“กใ€ๅธณๆˆถ็™ปๅ…ฅ Google ็ฎก็†ๆŽงๅˆถๅฐใ€‚

    ้ž็ฎก็†ๅ“กๅธณๆˆถ็„กๆณ•ๅญ˜ๅ–็ฎก็†ๆŽงๅˆถๅฐใ€‚

  2. ไพๅบ้ปž้ธใ€Œ้ธๅ–ฎใ€ๅœ–็คบ  ๆŽฅไธ‹ไพ†ใ€Œ ๅฎ‰ๅ…จๆ€งใ€>ใ€Œ้ฉ—่ญ‰ใ€>ใ€Œ็™ปๅ…ฅ่บซๅˆ†็ขบ่ชๅ•้กŒใ€ใ€‚

    ๅฟ…้ ˆๅ…ทๅ‚™ไฝฟ็”จ่€…ๅฎ‰ๅ…จๆ€ง็ฎก็†็š„็ฎก็†ๅ“กๆฌŠ้™ใ€‚

  3. ๅœจๅทฆๅด้ธๅ–ๆ‚จ่ฆ่จญๅฎšๆ”ฟ็ญ–็š„ๆฉŸๆง‹ๅ–ฎไฝใ€‚

    ๅฆ‚่ฆ็‚บๆ‰€ๆœ‰ไฝฟ็”จ่€…ๅฅ—็”จ่จญๅฎš๏ผŒ่ซ‹้ธๅ–้ ‚ๅฑค็ต„็น”ๅ–ฎไฝใ€‚ๆ นๆ“š้ ่จญ๏ผŒๆฉŸๆง‹ๅ–ฎไฝๆœƒๆฒฟ็”จไธŠๅฑคๆฉŸๆง‹็š„่จญๅฎšใ€‚

  4. ๆŒ‰ไธ€ไธ‹ [ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ๅพŒ้ฉ—่ญ‰]ใ€‚
  5. ๆ นๆ“šๆ‚จๅœจ่ฒดๆฉŸๆง‹ไฝฟ็”จๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”็š„ๆ–นๅผ้ธๆ“‡่จญๅฎšใ€‚ๆ‚จๅฏไปฅ็‚บๆŽก็”จ่ˆŠ็‰ˆ SSO ่จญๅฎšๆช”็š„ไฝฟ็”จ่€…ๅ’Œ้€้Žๅ…ถไป– SSO ่จญๅฎšๆช”็™ปๅ…ฅ็š„ไฝฟ็”จ่€…ๅฅ—็”จ่จญๅฎšใ€‚
  6. ๆŒ‰ไธ€ไธ‹ๅณไธ‹ๆ–น็š„ [ๅ„ฒๅญ˜]ใ€‚

    Google ๆœƒๅœจ็ฎก็†ๅ“ก็จฝๆ ธ่จ˜้Œ„ไธญๅปบ็ซ‹้ …็›ฎ๏ผŒ่กจ็คบๅทฒ่ฎŠๆ›ด้€™้ …ๆ”ฟ็ญ–ใ€‚

้ ่จญ็š„ๅ–ฎไธ€็™ปๅ…ฅ (SSO) ๅพŒ้ฉ—่ญ‰่จญๅฎš๏ผŒๅ–ๆฑบๆ–ผๅ–ฎไธ€็™ปๅ…ฅ (SSO) ไฝฟ็”จ่€…้กžๅž‹๏ผš

  • ๅฆ‚ๆžœไฝฟ็”จ่€…้€้Ž่ˆŠ็‰ˆ SSO ่จญๅฎšๆช”็™ปๅ…ฅ๏ผŒ็ณป็ตฑ้ ่จญๆœƒ็•ฅ้Ž้กๅค–็š„็™ปๅ…ฅ่บซๅˆ†็ขบ่ชๅ•้กŒๅ’Œๅ…ฉๆญฅ้ฉŸ้ฉ—่ญ‰ๆฉŸๅˆถใ€‚
  • ๅฆ‚ๆžœไฝฟ็”จ่€…้€้Žๅ–ฎไธ€็™ปๅ…ฅ (SSO) ่จญๅฎšๆช”็™ปๅ…ฅ๏ผŒ้ ่จญ่จญๅฎšๆœƒๅฅ—็”จ้กๅค–็š„็™ปๅ…ฅ่บซๅˆ†็ขบ่ชๅ•้กŒๅ’Œๅ…ฉๆญฅ้ฉŸ้ฉ—่ญ‰ๆฉŸๅˆถใ€‚

ๅฆ่ซ‹ๅƒ้–ฑ

 


Googleใ€Google Workspace ่ˆ‡็›ธ้—œ็ฌฆ่™Ÿๅ’Œๆจ™่ชŒๅ‡็‚บ Google LLC ็š„ๅ•†ๆจ™ใ€‚ๆ‰€ๆœ‰ๅ…ถไป–ๅ…ฌๅธๅ็จฑๅ’Œ็”ขๅ“ๅ็จฑๅ‰‡็‚บ็›ธ้—œๅ…ฌๅธ็š„ๅ•†ๆจ™ใ€‚

้€™ๅฐๆ‚จๆœ‰ๅนซๅŠฉๅ—Ž๏ผŸ

ๆˆ‘ๅ€‘ๆ‡‰ๅฆ‚ไฝ•ๆ”น้€ฒๅ‘ข๏ผŸ
true
็ซ‹ๅณ้–‹ๅง‹ 14 ๅคฉๅ…่ฒป่ฉฆ็”จ

ไบซ็›กๅ…ฌๅธๅฐˆ็”จ้›ปๅญ้ƒตไปถๅธณๆˆถใ€็ทšไธŠๅ„ฒๅญ˜็ฉบ้–“ใ€ๅ…ฑ็”จๆ—ฅๆ›†ใ€่ฆ–่จŠๆœƒ่ญฐ็ญ‰ๅฅฝ่™•ใ€‚็ซ‹ๅณ้–‹ๅง‹ๅ…่ฒป่ฉฆ็”จ G Suiteใ€‚

ๆœๅฐ‹
ๆธ…้™คๆœๅฐ‹ๅ…งๅฎน
้—œ้–‰ๆœๅฐ‹
Google ๆ‡‰็”จ็จ‹ๅผ
ไธป้ธๅ–ฎ
15599909505451946318
true
ๆœๅฐ‹่ชชๆ˜Žไธญๅฟƒ
true
true
true
true
true
73010
false
false
false
false