Mag-login gamit ang company account at
awtomatikong papasok ang mga tao

1. Pumunta sa Applications → Create App Integration at piliin ang SAML 2.0. Gawing Modak ang pangalan ng app.
2. Ilagay ang ACS URL ng Modak sa Single sign-on URL at ang Entity ID sa Audience URI (SP Entity ID). Itakda ang Name ID format sa EmailAddress at ang Application username sa Email.
3. (Opsyonal) Idagdag sa Attribute Statements ang email = user.email at name = user.displayName.
4. Pagkatapos gawin ang app, kopyahin ang Metadata URL (o ang Identity Provider metadata link) sa tab na Sign On at itabi ito — gagamitin mo ito sa Hakbang 4.
5. Sa Assignments, piliin ang mga tao o grupong gagamit ng Modak.

1. Sa Enterprise applications → New application → Create your own application, piliin ang Integrate any other application you don't find in the gallery (Non-gallery) at gawin ito gamit ang pangalang Modak.
2. Sa Single sign-on → SAML at Basic SAML Configuration, ilagay ang Entity ID ng Modak sa Identifier (Entity ID) at ang ACS URL sa Reply URL (ACS).
3. Sa Attributes & Claims, itakda ang Unique User Identifier(Name ID) sa user.mail at ang format sa Email address. Kung iba ang UPN sa email, siguraduhing gawing mail.
4. Kopyahin ang App Federation Metadata Url sa SAML Certificates at itabi — gagamitin mo ito sa Hakbang 4.
5. Sa Users and groups, piliin ang mga taong gagamit ng Modak.

1. Pindutin ang sa admin console Apps → Web and Mobile Apps → Add App → Add Custom SAML App. Gawing Modak ang pangalan ng app.
2. I-download ang XML file sa pamamagitan ng Download metadata sa screen na Google ID provider details at itabi ito — ia-upload mo ito sa Hakbang 4.
3. Sa "Mga detalye ng service provider", ilagay ang ACS URL ng Modak sa ACS URL at ang Entity ID sa Audience URI (SP Entity ID). Itakda ang Name ID format sa EMAIL at ang Name ID sa Basic Information > Primary email.
4. Sa app settings, palitan ang user access sa On (maaari mo itong itakda kada organizational unit).

Hindi sinusuportahan ng Google Workspace ang awtomatikong pag-provision ng user (SCIM) para sa sarili nitong ginawang SAML app — gamitin lang ang login (SSO), at mag-imbita ng tao o hayaang awtomatikong pumasok sa unang login nila.

1. Gumawa ng bagong SAML 2.0 app at ilagay ang ACS URL at Entity ID mula sa talahanayan sa itaas.
2. Itakda ang Name ID bilang email address at ang pirma bilang Response o Assertion signature (RSA-SHA256).
3. Kunin ang metadata URL o metadata XML file ng IdP at itabi.
4. May mga IdP na awtomatikong pupunuin ang mga value sa itaas kung i-upload mo rito ang XML na nakuha mo sa 「I-download ang Modak (SP) metadata file」.

1. Sa Provisioning → Get started ng enterprise app na ginawa mo sa Hakbang 3, itakda ang Provisioning Mode sa Automatic.
2. Ilagay ang SCIM Base URL ng Modak sa Tenant URL at ang token sa Secret Token, pindutin ang Test Connection, at i-save kapag matagumpay.
3. Sa Mappings → Provision Microsoft Entra ID Users (dating pangalan: Provision Azure Active Directory Users), itakda ang userName na mapunta sa mail (email ng kumpanya). Kapag ang default na userPrincipalName ay iba sa email, hindi makikilala ang parehong tao.
4. Sa Users and groups, piliin ang mga tao o grupong ikokonekta at itakda ang Provisioning status sa On.

1. Sa Okta, maghanda ng app na sumusuporta sa SCIM provisioning. Puwede kang gumamit ng app na tulad ng SCIM 2.0 Test App (Header Auth) sa catalog, kung saan direktang mailalagay ang SCIM base URL at token. (Maaaring walang Provisioning tab ang SAML app na ginawa mo mismo.)
2. Sa Provisioning → Integration, ilagay ang SCIM Base URL ng Modak sa SCIM connector base URL, at userName sa Unique identifier field for users. Itakda ang Authentication Mode sa HTTP Header at ilagay ang token sa kahon ng Authorization.
3. Kapag matagumpay ang Test Connector Configuration, i-save ito at i-on ang Create Users · Update User Attributes · Deactivate Users sa To App. Ipadala ang mga grupo gamit ang Push Groups.