ตั้งค่า SAML SSO ด้วย Microsoft Entra ID

ยินดีต้อนรับสู่ HeyGen Academy
บทเรียนนี้ครอบคลุมวิธีตั้งค่า SAML Single Sign-On (SSO) กับผู้ให้บริการข้อมูลประจำตัว การลงทะเบียนโดเมนบริษัทเพื่อจัดสรรบัญชีแบบ Just-in-Time และการจัดการสิทธิ์การเข้าถึง

SAML SSO ช่วยให้ทีมเข้าสู่ระบบได้อย่างปลอดภัยด้วยข้อมูลประจำตัวของบริษัท พร้อมรวมศูนย์การยืนยันตัวตน ฟีเจอร์ระดับองค์กรนี้ช่วยให้การเริ่มต้นใช้งานราบรื่นยิ่งขึ้น เพิ่มความปลอดภัย และรองรับการปฏิบัติตามมาตรฐานต่างๆ เช่น SOC 2

ก่อนเริ่มต้นใช้งาน โปรดตรวจสอบว่าได้ติดต่อผู้ดูแลบัญชี HeyGen ของคุณแล้ว ซึ่งสามารถช่วยประสานงานการเริ่มต้นใช้งาน การจดทะเบียนโดเมน และการจัดเตรียมระบบได้

ลงทะเบียนโดเมนบริษัทของคุณ

ในฐานะผู้ดูแลระบบ Enterprise คุณสามารถลงทะเบียนโดเมนอีเมลขององค์กรกับเวิร์กสเปซ HeyGen ได้ ขั้นตอนนี้จำเป็นสำหรับการเปิดใช้การจัดสรรบัญชีแบบ Just-in-Time เมื่อใช้ SAML SSO

ขณะนี้การลงทะเบียนโดเมนยังต้องดำเนินการด้วยตนเอง โปรดส่งรายชื่อโดเมนทั้งหมดที่องค์กรของคุณเป็นเจ้าของให้ HeyGen

เมื่อลงทะเบียนแล้ว โดเมนเหล่านี้จะช่วยให้:

• การค้นหาอัตโนมัติ – ผู้ใช้ที่สมัครด้วยโดเมนอีเมลของบริษัทจะเห็นเวิร์กสเปซ Enterprise ของคุณ
• การจัดสรรบัญชีแบบ Just-in-Time – เมื่อใช้ร่วมกับ SAML SSO ระบบจะสร้างบัญชีผู้ใช้โดยอัตโนมัติเมื่อเข้าสู่ระบบครั้งแรก

ตั้งค่า SAML SSO ด้วย Microsoft Entra ID (Azure AD)

เริ่มต้นด้วยการเข้าสู่ระบบพอร์ทัล Azure แล้วเปิด Microsoft Entra ID

ไปที่ Enterprise Applications แล้วเลือก All Applications
คลิก New Application เลือก Create your own application ตั้งชื่อว่า HeyGen แล้วคลิก Create

เมื่อสร้างแอปพลิเคชันแล้ว ให้เปิดส่วนการลงชื่อเข้าใช้ครั้งเดียว (Single Sign-On) แล้วเลือก SAML

กำหนดการตั้งค่า SAML

คลิกแก้ไขเพื่อกำหนดค่ารายละเอียด SAML

สำหรับ Identifier (Entity ID) ให้ป้อน:
api2.heygen.com

สำหรับ Reply URL ให้กลับไปที่แดชบอร์ด HeyGen ไปที่การตั้งค่าบัญชี เปิดแท็บความปลอดภัย เปิดใช้งาน SSO แล้วคัดลอก URL ที่ให้ไว้

วาง Reply URL ลงใน Entra ID แล้วคลิกบันทึก

ตรวจสอบให้แน่ใจว่าแอปพลิเคชันส่งข้อมูลระบุตัวตนของผู้ใช้ในรูปแบบอีเมล
โดยต้องตั้งค่าการอ้างสิทธิ์ NameID เป็นที่อยู่อีเมลของผู้ใช้

เพิ่มแอตทริบิวต์ผู้ใช้สำหรับ:

• ชื่อ
• นามสกุล

กำหนดผู้ใช้และกลุ่ม

จากนั้นเลือกกำหนดผู้ใช้และกลุ่ม แล้วคลิกเพิ่มผู้ใช้หรือกลุ่ม

เลือกเพื่อนร่วมทีมที่ควรมีสิทธิ์เข้าถึง HeyGen ผ่าน SSO แล้วคลิกกำหนดสิทธิ์

รวบรวมค่าการกำหนดค่า

กลับไปที่หน้า Single Sign-On แล้วเลื่อนไปยังส่วนที่ระบุว่า SAML Certificate และ Set Up HeyGen

รวบรวมค่าต่อไปนี้จากส่วนเหล่านี้:

• ใบรับรอง (Base64)
• URL สำหรับเข้าสู่ระบบ
• Microsoft Entra ID

เก็บค่าเหล่านี้ไว้ใช้ในขั้นตอนการกำหนดค่าขั้นสุดท้าย

ตั้งค่าใน HeyGen ให้เสร็จสมบูรณ์

กลับไปที่แผงผู้ดูแลระบบ HeyGen แล้วเปิดหน้าการตั้งค่า SSO

วางใบรับรอง, URL สำหรับเข้าสู่ระบบ และค่า Entra ID ลงในช่องที่เกี่ยวข้อง จากนั้นคลิกบันทึก

กำหนดค่าการเชื่อมต่อ SAML ระหว่าง HeyGen กับ Microsoft Entra ID เรียบร้อยแล้ว

ทดสอบการตั้งค่า SSO

หากต้องการตรวจสอบการตั้งค่า ให้เปิดหน้าเข้าสู่ระบบของ HeyGen แล้วเลือกเข้าสู่ระบบด้วย SSO

เข้าสู่ระบบด้วยข้อมูลประจำตัวของบริษัท หากกำหนดค่าทุกอย่างถูกต้อง ระบบจะนำคุณเข้าสู่ HeyGen โดยตรงพร้อมเปิดใช้งาน SSO

ขณะนี้ SAML SSO เปิดใช้งานแล้วสำหรับเวิร์กสเปซ HeyGen
ทีมของคุณสามารถเข้าสู่ระบบอย่างปลอดภัยด้วยข้อมูลประจำตัวของบริษัท โดยไม่ต้องใช้รหัสผ่านหรือทำขั้นตอนเพิ่มเติม