Skip to main content
Wie können wir Ihnen helfen?

Google: SAML einrichten

← Alle Themen

Funktionen

Die Google/Folderit SAML-Integration unterstützt derzeit die folgenden Funktionen:

  • SP-initiiert SSO
  • IdP-initiiert SSO

Anforderungen

  • Keine

Konfigurationsschritte

Folderit: Erstkonfiguration SAML erstellen

  1. Gehen Sie zu Konten verwalten.
  2. Öffnen Sie das Einstellungsmenü (Zahnrad) eines Kontos und klicken Sie auf Identitätsprovider.
  3. Klicken Sie auf Benutzerdefinierten SAML-Connector einrichten.
  4. Klicken Sie auf Sichern.

Google: Erstellen Sie eine benutzerdefinierte SAML-App

  1. Melden Sie sich an bei Ihrer Google Admin-Konsole.
  2. Gehen Sie in der Admin-Konsole zu Menü > Apps > Web and mobile apps.
  3. Klicken Sie auf Add App > Add custom SAML app.
    Geben Sie den App-Namen ein und laden Sie optional ein Symbol für Ihre App hoch. Das App-Symbol wird in der Liste der Web- und mobilen Apps, auf der Seite mit den App-Einstellungen und im App-Launcher angezeigt. Wenn Sie kein Symbol hochladen, wird aus den ersten beiden Buchstaben des App-Namens ein Symbol erstellt.
  4. Klicken Sie auf Continue.
  5. Laden Sie auf der Seite Details zum Google-Identitätsanbieter die Datei IDP-Metadaten herunter.
  6. klicken Sie auf Continue.
  7. Geben Sie im Fenster Dienstanbieterdetails Folgendes ein:
    1. ACS-URL – SP-SSO-URL Wert.
    2. Entitäts-ID – SP-Entitäts-ID Wert.
    3. Namens-ID-Format – E-Mail
    4. Namens-ID-Format – Primäre E-Mail-Adresse
  8. Klicken Sie auf Continue.
  9. Klicken Sie auf Zuordnung hinzufügen
    1. Grundlegende Informationen -> Vorname – Vorname
    2. Grundlegende Informationen -> Nachname – Nachname
  10. Klicken Sie auf Finish.

Folderit: Konfiguration SAML aktualisieren

  1. Klicken Sie in der Symbolleiste auf SAML.
  2. Klicken Sie auf Metadaten-Datei.
  3. Wählen Sie die zuvor heruntergeladene Datei IDP metadata aus.
  4. Klicken Sie auf Sichern.

Google: Schalten Sie Ihre SAML-App ein

  1. Klicken Sie auf User access.
  2. Um einen Dienst für alle in Ihrer Organisation ein- oder auszuschalten, klicken Sie auf On for everyone oder Off for everyone und dann auf Sichern.
  3. (Optional) So aktivieren oder deaktivieren Sie einen Dienst für eine Organisationseinheit:
    1. Wählen Sie links die Organisationseinheit aus.
    2. Um den Dienststatus zu ändern, wählen Sie On oder Off.
    3. Wählen Sie eine aus:
      • Wenn der Dienststatus auf Geerbt eingestellt ist und Sie die aktualisierte Einstellung beibehalten möchten, auch wenn sich die übergeordnete Einstellung ändert, klicken Sie auf Override.
      • Wenn der Dienststatus auf Überschrieben gesetzt ist, klicken Sie entweder auf Inherit, um zur gleichen Einstellung wie die übergeordnete Einstellung zurückzukehren, oder klicken Sie auf Sichern, um die neue Einstellung beizubehalten, auch wenn es sich um die übergeordnete Einstellung handelt Änderungen.
        Notiz: Erfahren Sie mehr über die Organisationsstruktur.
  4. Um einen Dienst für eine Gruppe von Benutzern in oder innerhalb von Organisationseinheiten zu aktivieren, wählen Sie eine Zugriffsgruppe aus. Weitere Informationen finden Sie unter Verwenden von Gruppen zum Anpassen des Dienstzugriffs.
  5. Stellen Sie sicher, dass die E-Mail-Adressen, mit denen sich Ihre Benutzer bei der SAML-App anmelden, mit den E-Mail-Adressen übereinstimmen, mit denen sie sich bei Ihrer Google-Domain anmelden.

Stellen Sie sicher, dass SSO mit Ihrer benutzerdefinierten App funktioniert

Sie können sowohl für Identitätsanbieter (IdP) initiiert SSO als auch für Dienstanbieter (SP) initiiert SSO testen.

IdP-initiiert

  1. Melden Sie sich an bei Ihrer Google Admin-Konsole.
  2. Gehen Sie in der Admin-Konsole zu Menü > Apps > Web and mobile apps.
  3. Wählen Sie Ihre benutzerdefinierte SAML-App aus.
  4. Klicken Sie oben links auf Test SAML login.
    Ihre App sollte in einem separaten Tab geöffnet werden. Wenn dies nicht der Fall ist, verwenden Sie die Informationen in den resultierenden SAML App-Fehlermeldungen, um Ihre IdP- und SP-Einstellungen nach Bedarf zu aktualisieren, und testen Sie dann die SAML-Anmeldung erneut.

SP-initiiert

  1. Öffnen Sie die SSO-URL für Ihre neue SAML-App. Sie sollten automatisch zur Google-Anmeldeseite weitergeleitet werden.
  2. Geben Sie Ihren Benutzernamen und Ihr Passwort ein.
    Nachdem Ihre Anmeldeinformationen authentifiziert wurden, werden Sie zurück zu Ihrer neuen SAML-App weitergeleitet.