Google: SAML einrichten

Funktionen

Die Google/Folderit SAML-Integration unterstützt derzeit die folgenden Funktionen:

• SP-initiiert SSO
• IdP-initiiert SSO

Anforderungen

• Keine

Konfigurationsschritte

Folderit: Erstkonfiguration SAML erstellen

1. Gehen Sie zu Arbeitsbereiche verwalten.
2. Öffnen Sie das Einstellungsmenü (Zahnrad) eines Kontos und klicken Sie auf Identitätsprovider.
3. Klicken Sie auf Benutzerdefinierten SAML-Connector einrichten.
4. Klicken Sie auf Sichern.

Google: Erstellen Sie eine benutzerdefinierte SAML-App

1. Melden Sie sich an bei Ihrer Google Admin-Konsole.
2. Gehen Sie in der Admin-Konsole zu Menu > Apps > Web and mobile apps.
3. Klicken Sie auf Add App > Add custom SAML app.
   Geben Sie den App-Namen ein und laden Sie optional ein Symbol für Ihre App hoch. Das App-Symbol wird in der Liste der Web- und mobilen Apps, auf der Seite mit den App-Einstellungen und im App-Launcher angezeigt. Wenn Sie kein Symbol hochladen, wird aus den ersten beiden Buchstaben des App-Namens ein Symbol erstellt.
4. Klicken Sie auf Continue.
5. Laden Sie auf der Seite Google Identity Provider details die Datei IDP metadata herunter.
6. klicken Sie auf Continue.
7. Geben Sie im Fenster Service Provider Details Folgendes ein:
   1. ACS URL — den Wert von SP SSO URL.
   2. Entity ID — den Wert von SP Entity ID.
   3. Name ID format — EMAIL
   4. Name ID format — Primary email
8. Klicken Sie auf Continue.
9. Klicken Sie auf Add mapping.
   1. Basic Information → First name — firstName
   2. Basic Information → Last name — lastName
10. Klicken Sie auf Finish.

Folderit: Konfiguration SAML aktualisieren

1. Klicken Sie in der Symbolleiste auf SAML.
2. Klicken Sie auf Metadaten-Datei.
3. Wählen Sie die zuvor heruntergeladene Datei IDP metadata aus.
4. Klicken Sie auf Sichern.

Google: Schalten Sie Ihre SAML-App ein

1. Klicken Sie auf User access.
2. Um einen Dienst für alle Personen in Ihrer Organisation ein- oder auszuschalten, klicken Sie auf On for everyone oder Off for everyone und anschließend auf Save.
3. (Optional) So aktivieren oder deaktivieren Sie einen Dienst für eine Organisationseinheit:
   1. Wählen Sie links die Organisationseinheit aus.
   2. Um den Dienststatus zu ändern, wählen Sie On oder Off.
   3. Wählen Sie eine aus:
      • Wenn der Dienststatus auf Inherited gesetzt ist und Sie die aktualisierte Einstellung auch bei einer späteren Änderung der übergeordneten Einstellung beibehalten möchten, klicken Sie auf Override.
      • Wenn der Dienststatus auf Overridden gesetzt ist, klicken Sie entweder auf Inherit, um dieselbe Einstellung wie die übergeordnete Einheit zu übernehmen, oder auf Save, um die neue Einstellung auch bei einer späteren Änderung der übergeordneten Einstellung beizubehalten.
        Hinweis: Weitere Informationen finden Sie unter Organisationsstruktur.
4. Um einen Dienst für eine Gruppe von Benutzern in oder innerhalb von Organisationseinheiten zu aktivieren, wählen Sie eine Zugriffsgruppe aus. Weitere Informationen finden Sie unter Verwenden von Gruppen zum Anpassen des Dienstzugriffs.
5. Stellen Sie sicher, dass die E-Mail-Adressen, mit denen sich Ihre Benutzer bei der SAML-App anmelden, mit den E-Mail-Adressen übereinstimmen, mit denen sie sich bei Ihrer Google-Domain anmelden.

Stellen Sie sicher, dass SSO mit Ihrer benutzerdefinierten App funktioniert

Sie können sowohl für Identitätsanbieter (IdP) initiiert SSO als auch für Dienstanbieter (SP) initiiert SSO testen.

IdP-initiiert

1. Melden Sie sich an bei Ihrer Google Admin-Konsole.
2. Gehen Sie in der Admin-Konsole zu Menu > Apps > Web and mobile apps.
3. Wählen Sie Ihre benutzerdefinierte SAML-App aus.
4. Klicken Sie oben links auf Test SAML login.
   Ihre App sollte in einem separaten Tab geöffnet werden. Wenn dies nicht der Fall ist, verwenden Sie die Informationen in den resultierenden SAML App-Fehlermeldungen, um Ihre IdP- und SP-Einstellungen nach Bedarf zu aktualisieren, und testen Sie dann die SAML-Anmeldung erneut.

SP-initiiert

1. Öffnen Sie die SSO-URL für Ihre neue SAML-App. Sie sollten automatisch zur Google-Anmeldeseite weitergeleitet werden.
2. Geben Sie Ihren Benutzernamen und Ihr Passwort ein.
   Nachdem Ihre Anmeldeinformationen authentifiziert wurden, werden Sie zurück zu Ihrer neuen SAML-App weitergeleitet.