จัดการการลงชื่อเพียงครั้งเดียว (SSO) ด้วยบัญชี Microsoft

ผู้ดูแลระบบของทีมสามารถเลือกได้ว่าจะให้ผู้ใช้ลงชื่อเข้าใช้ Google Workspace Essentials ด้วยข้อมูลเข้าสู่ระบบของบริษัทโดยใช้การลงชื่อเพียงครั้งเดียว (SSO) ด้วย Microsoft OpenID Connect (OIDC) ได้หรือไม่

ข้อควรทราบก่อนที่จะเริ่มต้น

หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้ด้วย SSO ให้ทําดังนี้

ตรวจสอบว่าผู้ดูแลระบบไอทีขององค์กรได้จัดทําข้อกําหนดเบื้องต้นต่อไปนี้สําหรับ OIDC ในกลุ่มผู้ใช้ Microsoft Entra ID ขององค์กรคุณหรือไม่

• กลุ่มผู้ใช้ Entra ID ต้องยืนยันโดเมน
• ผู้ใช้ต้องมีใบอนุญาต Microsoft 365
• ชื่อผู้ใช้ (อีเมลหลัก) ของผู้ดูแลระบบ Google Workspace ที่เปิดใช้ SSO ต้องตรงกับอีเมลหลักของบัญชีผู้ดูแลระบบกลุ่มผู้ใช้ Entra ID

หากต้องการหยุดอนุญาตให้ผู้อื่นลงชื่อเข้าใช้ด้วย SSO ให้ทําดังนี้

เมื่อปิด SSO แล้ว สมาชิกในทีมจะต้องเลือกรหัสผ่านในครั้งถัดไปที่ลงชื่อเข้าใช้ Google Workspace

เปิดหรือปิด SSO

1. เปิดไดรฟ์และคลิกแดชบอร์ดของทีมที่มุมล่างซ้าย
2. คลิกสิทธิ์ทางด้านซ้าย
3. ในส่วนการลงชื่อเพียงครั้งเดียว (SSO) ให้เลือกตัวเลือกต่อไปนี้
   • ไม่มี - สมาชิกในทีมจะลงชื่อเข้าใช้ด้วยบัญชี Google ของตนเอง
   • Microsoft (OIDC) - สมาชิกในทีมจะลงชื่อเข้าใช้ด้วยบัญชี Microsoft 365 ของตนเอง
4. คลิกยืนยันในช่องยืนยัน
5. หากเลือก Microsoft (OIDC) ให้ป้อนรหัสผ่าน Microsoft

   นอกจากนี้คุณต้องยอมรับ OAuth และให้สิทธิ์การเข้าถึง Microsoft Identity ด้วย

หากลงชื่อเข้าใช้ Workspace ด้วยบัญชี Microsoft ไม่ได้

หากเปิด SSO และสมาชิกในทีมลงชื่อเข้าใช้ Google Workspace ด้วยบัญชี Microsoft ไม่ได้ อาจเป็นเพราะการเชื่อมต่อกับผู้ให้บริการข้อมูลประจําตัว (IdP) ขององค์กรใช้งานไม่ได้ ในกรณีนี้ ในฐานะผู้ดูแลระบบของทีม คุณจะลงชื่อเข้าใช้ด้วยรหัสยืนยันที่ส่งไปยังอีเมลที่ทํางานของคุณได้ จากนั้นปิด SSO เพื่อให้สมาชิกในทีมลงชื่อเข้าใช้ Google Workspace ได้เช่นกัน

หากคุณเป็นผู้ดูแลระบบของทีมสําหรับ Essentials Starter ให้ทําดังนี้

1. ไปที่ accounts.google.com/recovery
2. ป้อนอีเมลที่ทำงานของคุณ
3. เลือกรับรหัสยืนยันที่อีเมลของคุณ
4. ป้อนรหัสยืนยันที่ได้รับทางอีเมล
5. หลังจากลงชื่อเข้าใช้ ให้ไปที่แดชบอร์ดของทีมและปิด SSO