การตั้งค่า SSO บน Microsoft 365

#1 จาก Microsoft 365 Admin Center ไปที่ Azure Active Directory

#2 เลือก Enterprise applications และคลิก Add New Application

#3 คลิก Create Your Own Application
ตั้งชื่อแอป (เช่น “Totem”) และเลือกตัวเลือกสุดท้าย “Integrate any other application you don’t find in the gallery”

#4 จากเมนู Single Sign-on ให้เลือกการตั้งค่า SAML

#5 แก้ไขในส่วน Basic SAML Configuration

#6

เพิ่ม URL ของแอปในช่อง Identifier และ Reply URL (แทนที่ your-app.url ด้วย URL ของแอปพลิเคชันที่ได้รับจากผู้ให้บริการ)

ตรวจสอบให้แน่ใจว่าการตั้งค่าถูกต้องตามที่กำหนด

#7 จากเมนู Properties ของแอป ให้ตรวจสอบว่าแอปสามารถมองเห็นได้โดยผู้ใช้งาน และเลือกว่าจะกำหนดสิทธิ์แบบระบุผู้ใช้ (จากเมนู Users and Groups) หรืออนุญาตให้ผู้ใช้ทั้งหมดเข้าถึงได้โดยตั้งค่า User assignment required เป็น “NO”

#8 เมื่อการตั้งค่าเสร็จสมบูรณ์ กรุณาส่ง App Federation Metadata URL จากเมนู Single Sign-on ให้กับทีม GainPlus