How do I configure SAML-based single sign-on for the QuWAN QBelt VPN server with Google Workspace Admin as the Identity Provider?

Google Workspace admin'yi Kimlik Sağlayıcı olarak kullanarak QuWAN QBelt VPN sunucusu için SAML tabanlı tek oturum açmayı nasıl yapılandırırım?

1. Go to https://admin.google.com.
2. Sign in using your Google Workspace username and password.
   The Admin console appears.
3. Click .
4. Click Apps.
5. Click Web and mobile apps.
6. Click Add App, and then click Add custom SAML app.
7. Specify an app name and description.
   Note

   Use a clear, descriptive name for your custom SAML app, like the service name itself (e.g., "QuWAN QBelt VPN Server").
8. Optional: Upload an icon for your app.
9. Click Continue.
   The Google Identity Provider details page appears.
10. Copy the SSO URL, Entity ID, and certificate to the clipboard.
11. Click Continue.
    Important

    Do not close the Google Workspace Admin console window after this step. Proceed to configure the SAML SSO settings in QuWAN Orchestrator, then return to the Google Workspace Admin console to complete the custom SAML app creation.

To enable the Google Workspace Admin SAML SSO, you must create a link between Google Workspace Admin users and their corresponding QuWAN QBelt VPN SAML SSO user groups.

1. Configure the SAML SSO settings in QuWAN Orchestrator.
   1. Go to https://quwan.qnap.com.
   2. Sign in using your QNAP account username and password.
   3. Select your organization.
   4. Go to VPN Server Settings > Privilege Settings.
   5. Go to SAML SSO.
   6. In the Basic SAML Configuration field, click .
      The Configure SAML SSO Settings window appears.
   7. Under Identity Provider Information, paste the SSO URL, Entity ID, and certificate information.
   8. Copy the Identifier (Entity ID) and Reply URL (ACS URL) to the clipboard.
   9. Click Save.
2. Configure the service provider settings in the Google Workspace Admin console.
   1. Open the Google Workspace Admin console tab on your browser.
      The Service provider details page appears.
   2. Paste the copied Identifier (Entity ID) and Reply URL (ACS URL) in their respective fields.
   3. Click Continue.
      The Attribute mapping page appears.
   4. Map user attributes based on the QuWAN SAML SSO requirements.
      1. Configure the email attribute for identity authentication.
         1. Click Add mapping.
         2. Under Google Directory attributes, select Primary email.
         3. Enter email in the App attributes field.
      2. Configure the group attribute for permission controls.
         1. Click Add mapping.
         2. Under Google Directory attributes, select Department.
         3. Enter groups in the App attributes field.
            
            Tip (Optional)

            To effectively map QuWAN SAML SSO user rules to corresponding Google Workspace Admin groups, first select the Google groups you want to add to the SAML app under Group membership (optional), and then enter groups as the app attribute.
      3. Click Save.
         Google Workspace Admin console saves the settings.
3. Activate the custom app for QuWAN QBelt SAML SSO.
   1. Go to https://admin.google.com.
   2. Sign in using your Google Workspace username and password.
      The Admin console appears.
   3. Click .
   4. Click Apps.
   5. Click Web and mobile apps.
   6. Select your customized QuWAN QBelt VPN server app.
   7. Click User access.
   8. On the Service status page, select On for everyone.
   9. Click Save.
   10. Optional: Activate the service for a set of groups.
       1. Click Groups.
       2. Select one or more groups.
       3. Select On to enable the service.
       4. Click Save.

1. Open QuWAN Orchestrator.
2. Select your organization.
3. Go to VPN Server Settings > Privilege Settings.
4. Go to SAML SSO.
5. Click Configure SAML SSO Now.
6. Add a new SAML SSO user group.
   1. In QuWAN Orchestrator, go to VPN Server Settings > Privilege Settings > SAML SSO.
   2. Next to SAML SSO User Rules, click Add.
   3. Enable the user rule.
   4. Configure the user group settings.

      Setting	User Action
      Rule name	Specify a name for the SAML SSO user rule.
      Attribute value	The value corresponding to the source attribute configured for the custom SAML app's group attribute in Google Workspace Admin console. Note If group membership is the configured group attribute in Google Workspace, use the corresponding app attribute value in QuWAN Orchestrator. If a different attribute (e.g., Department) is used as the group attribute, employ its corresponding app attribute value in QuWAN Orchestrator. You can find the corresponding value of attribute Department in Google Workspace Admin console's Users page. Select Rule for all users to apply the attribute value to all the users.
      Segment	Select a pre-configured segment.
      Accessible hubs	Select one or more hubs to connect to.

   5. Optional: Enable Allow concurrent multidevice connections.
   6. Click Save.
7. Click Apply.

QuWAN Orchestrator saves the SAML SSO settings.

After successfully configuring QuWAN SAML SSO, establish a connection to QuWAN QBelt VPN through the QVPN Client.

1. Go to QNAP Utilities.
2. Locate QVPN Client (formerly named QVPN Device Client).
3. Download the utility to your device.
4. Install the utility on the device.
5. Open QVPN Client.
6. Click Add a QuWAN Profile.
7. Specify the organization ID.
   Note

   You can find the organization ID in QuWAN Orchestrator. Go to VPN Server Settings > Privilege Settings > SAML SSO.
8. Click Next.
   The Authentication Settings page appears.
9. Select SAML SSO as the service.
10. Click Next.
    QVPN Client prompts you to enter the Google Workspace Admin credentials once it opens the default browser.
11. Click OK.
12. Enter your Google Workspace Admin credentials and sign in.
13. Close the browser and return to QVPN Client.
14. Configure the profile settings.
    1. Specify a profile name.
    2. Select a regional hub from the drop-down menu.
       You can either let the system automatically select the optimal hub for your needs, or you can manually choose a specific hub and specify the WAN port you want to connect to.
    3. Optional: Select Connect immediately After Save if you want to connect to the QuWAN profile immediately after applying the settings.
15. Locate the QuWAN profile in QVPN Client, and then click Connect.
    QVPN Client opens the default system browser for user authentication.
16. Enter your Google Workspace Admin credentials and sign in.
    You can close the browser after logging in to Google Workspace Admin and return to QVPN Client.

QVPN Client connects to the QuWAN QBelt VPN Server using Google Workspace Admin SSO.

1. https://admin.google.com 'ye gidin.
2. Google Workspace kullanıcı adınızı ve şifrenizi kullanarak oturum açın.
   admin konsolu görünür.
3. Tıklayın.
4. Uygulamalar 'a tıklayın.
5. Web ve mobil uygulamalar 'a tıklayın.
6. Uygulama Ekle 'ye ve ardından Özel SAML uygulaması ekle 'ye tıklayın.
7. Bir uygulama adı ve açıklaması belirtin.
   Not

   Özel SAML uygulamanız için hizmet adı gibi net ve açıklayıcı bir ad kullanın (örneğin, "QuWAN QBelt VPN Sunucusu").
8. İsteğe bağlı: Uygulamanız için bir simge yükleyin.
9. Devam 'a tıklayın.
   Google Kimlik Sağlayıcı ayrıntıları sayfası görünür.
10. SSO URL'sini, Varlık Kimliğini ve sertifikayı panoya kopyalayın.
11. Devam 'a tıklayın.
    Önemli

    Bu adımdan sonra Google Workspace admin konsol penceresini kapatmayın. QuWAN Orchestrator'da SAML SSO ayarlarını yapılandırmaya devam edin, ardından özel SAML uygulama oluşturmayı tamamlamak için Google Workspace admin konsoluna geri dönün.

Google Workspace admin SAML SSO'yu etkinleştirmek için Google Workspace admin kullanıcıları ile bunların karşılık gelen QuWAN QBelt VPN SAML SSO kullanıcı grupları arasında bir bağlantı oluşturmalısınız.

1. QuWAN Orchestrator'da SAML SSO ayarlarını yapılandırın.
   1. https://quwan.qnap.com 'ye gidin.
   2. QNAP Hesabı kullanıcı adınızı ve parolanızı kullanarak oturum açın.
   3. Kuruluşunuzu seçin.
   4. VPN Sunucu Ayarları > Ayrıcalıklı Ayarlar öğesine gidin.
   5. SAML SSO öğesine gidin.
   6. Temel SAML Yapılandırması alanında, tıklayın.
      SAML SSO Ayarlarını Yapılandır penceresi açılır.
   7. Kimlik Sağlayıcı Bilgileri altında, SSO URL'sini, Varlık Kimliği'ni ve sertifika bilgilerini yapıştırın.
   8. Tanımlayıcı (Varlık Kimliği) ve Yanıt URL'sini (ACS URL) panoya kopyalayın.
   9. Kaydet 'e tıklayın.
2. Google Workspace admin konsolunda Hizmet Sağlayıcısı ayarlarını yapılandırın.
   1. Tarayıcınızda Google Workspace admin konsol sekmesini açın.
      Hizmet Sağlayıcısı ayrıntıları sayfası açılır.
   2. Kopyalanan Tanımlayıcı (Varlık Kimliği) ve Yanıt URL'sini (ACS URL) ilgili alanlara yapıştırın.
   3. Devam 'a tıklayın.
      Özellik eşleme sayfası açılır.
   4. Kullanıcı özelliklerini QuWAN SAML SSO gereksinimlerine göre eşleyin.
      1. Kimlik doğrulama için e-posta özniteliğini yapılandırın.
         1. Eşleme ekle öğesine tıklayın.
         2. Google Dizin öznitelikleri altında, Birincil e-posta seçin.
         3. Uygulama öznitelikleri  alanına email girin.
      2. İzin kontrolleri için grup özniteliğini yapılandırın.
         1. Eşleme ekle öğesine tıklayın.
         2. Google Dizin öznitelikleri altında, Departman seçin.
         3. Uygulama öznitelikleri  alanına groups girin.
            
            İpucu (İsteğe Bağlı)

            QuWAN SAML SSO kullanıcı kurallarını ilgili Google Workspace admin gruplarına etkili bir şekilde eşlemek için, önce SAML uygulamasına eklemek istediğiniz Google gruplarını Grup üyeliği (isteğe bağlı) altında seçin ve ardından uygulama özniteliği olarak groups  girin.
      3. Kaydet öğesine tıklayın.
         Google Workspace admin konsolu ayarları kaydeder.
3. QuWAN QBelt SAML SSO için özel uygulamayı etkinleştirin.
   1. https://admin.google.com adresine gidin.
   2. Google Workspace kullanıcı adınızı ve şifrenizi kullanarak oturum açın.
      admin konsolu görünür.
   3. Tıklayın.
   4. Uygulamalar öğesine tıklayın.
   5. Web ve mobil uygulamalar öğesine tıklayın.
   6. Özelleştirilmiş QuWAN QBelt VPN sunucu uygulamanızı seçin.
   7. Kullanıcı erişimi öğesine tıklayın.
   8. Hizmet durumu sayfasında, Herkes için açık seçeneğini seçin.
   9. Kaydet öğesine tıklayın.
   10. Opsiyonel: Bir grup seti için hizmeti etkinleştirin.
       1. Tıklayın Gruplar.
       2. Bir veya daha fazla grup seçin.
       3. Hizmeti etkinleştirmek için Açık seçin.
       4. Tıklayın Kaydet.

1. QuWAN Orchestrator'ü açın.
2. Kuruluşunuzu seçin.
3. VPN Sunucu Ayarları > Ayrıcalıklı Ayarlar 'na gidin.
4. SAML SSO 'ya gidin.
5. SAML SSO'yu Şimdi Yapılandır 'a tıklayın.
6. Yeni bir SAML SSO kullanıcı grubu ekleyin.
   1. QuWAN Orchestrator'de, VPN Sunucu Ayarları > Ayrıcalıklı Ayarlar > SAML SSO 'ya gidin.
   2. SAML SSO Kullanıcı Kuralları 'nın yanında, Ekle 'ye tıklayın.
   3. Kullanıcı kuralını etkinleştirin.
   4. Kullanıcı grubu ayarlarını yapılandırın.

      Ayar	Kullanıcı Eylemi
      Kural adı	SAML SSO kullanıcı kuralı için bir ad belirtin.
      Özellik değeri	Google Workspace admin konsolunda özel SAML uygulamasının grup özelliği için yapılandırılan kaynak özelliğine karşılık gelen değer. Not Eğer grup üyeliği Google Workspace'te yapılandırılmış grup özelliği ise, QuWAN Orchestrator içindeki karşılık gelen uygulama özelliği değerini kullanın. Eğer farklı bir özellik (örneğin, Departman) grup özelliği olarak kullanılıyorsa, QuWAN Orchestrator içindeki karşılık gelen uygulama özelliği değerini kullanın. Departman özelliğinin karşılık gelen değerini Google Workspace admin konsolunun Kullanıcılar  sayfasında bulabilirsiniz. Özellik değerini tüm kullanıcılara uygulamak için Tüm kullanıcılar için Kural seçin.
      Segment	Önceden yapılandırılmış bir segment seçin.
      Erişilebilir Merkez	Bağlanmak için bir veya daha fazla Merkez seçin.

   5. İsteğe bağlı: Eşzamanlı çoklu cihaz bağlantılarına izin ver seçeneğini etkinleştirin.
   6. Kaydet 'e tıklayın.
7. Uygula 'ya tıklayın.

QuWAN Orchestrator, SAML SSO ayarlarını kaydeder.

QuWAN SAML SSO'yu başarıyla yapılandırdıktan sonra, QVPN Client üzerinden QuWAN QBelt VPN'e bir bağlantı kurun.

1. QNAP Yardımcı Araçları 'ye gidin.
2. QVPN Client'yi (önceki adıyla QVPN Device Client) bulun.
3. Aracı cihazınıza indirin.
4. Aracı cihaza yükleyin.
5. QVPN Client'yi açın.
6. QuWAN Profili Ekle öğesine tıklayın.
7. Kuruluş kimliğini belirtin.
   Not

   Kuruluş kimliğini QuWAN Orchestrator içinde bulabilirsiniz. VPN Sunucu Ayarları > Ayrıcalıklı Ayarlar > SAML SSO bölümüne gidin.
8. Next öğesine tıklayın.
   Kimlik Doğrulama Ayarları sayfası açılır.
9. SAML SSO  hizmeti olarak seçin.
10. Next öğesine tıklayın.
    QVPN Client, varsayılan tarayıcıyı açtığında Google Workspace admin kimlik bilgilerini girmenizi ister.
11. OK öğesine tıklayın.
12. Google Workspace admin kimlik bilgilerinizi girin ve oturum açın.
13. Tarayıcıyı kapatın ve QVPN Client'ye geri dönün.
14. Profil ayarlarını yapılandırın.
    1. Bir profil adı belirtin.
    2. Açılır menüden bölgesel bir Merkez seçin.
       İhtiyaçlarınız için en uygun Merkez'yı sistemin otomatik olarak seçmesine izin verebilir veya belirli bir Merkez seçip bağlanmak istediğiniz WAN portunu belirtebilirsiniz.
    3. İsteğe bağlı: Ayarları uyguladıktan sonra QuWAN profiline hemen bağlanmak istiyorsanız Kaydettikten Sonra Hemen Bağlan seçeneğini seçin.
15. QVPN Client içinde QuWAN profilini bulun ve ardından Bağlan 'a tıklayın.
    QVPN Client, kullanıcı kimlik doğrulaması için varsayılan sistem tarayıcısını açar.
16. Google Workspace admin kimlik bilgilerinizi girin ve oturum açın.
    Google Workspace admin 'da oturum açtıktan sonra tarayıcıyı kapatabilir ve QVPN Client'ye dönebilirsiniz.

QVPN Client, Google Workspace admin SSO kullanarak QuWAN QBelt VPN Sunucusuna bağlanır.