Siirry pääsisältöön
Miten voimme auttaa?

Googlen SAML-määritysopas

← Toate subiectele

Ominaisuudet

Google/Folderit SAML -integraatio tukee tällä hetkellä seuraavia ominaisuuksia:

  • SP-aloitteinen SSO
  • IdP-aloitteinen SSO

Vaatimukset

  • Ei mitään

Määritysvaiheet

Folderit: alustavan SAML-määrityksen luominen

  1. Siirry kohtaan Hallinnoi työtiloja.
  2. Avaa työtilan asetusvalikko (hammasratas) ja napsauta Identiteetintarjoajat.
  3. Napsauta Mukautetun SAML-liittimen määrittäminen.
  4. Napsauta Tallenna.

Google: mukautetun SAML-sovelluksen luominen

  1. Kirjaudu Google Admin console -hallintakonsoliin.
  2. Siirry hallintakonsolissa kohtaan Menu > Apps > Web and mobile apps.
  3. Napsauta Add App > Add custom SAML app.
    Anna sovelluksen nimi ja lataa halutessasi kuvake. Kuvake näkyy Web and mobile apps -luettelossa, sovelluksen asetussivulla ja sovelluskäynnistimessä. Jos et lataa kuvaketta, se luodaan sovelluksen nimen kahdesta ensimmäisestä kirjaimesta.
  4. Napsauta Continue.
  5. Lataa sivulta Google Identity Provider details tiedosto IDP metadata.
  6. Napsauta Continue.
  7. Anna ikkunassa Service Provider Details seuraavat tiedot:
    1. ACS URL — SP SSO URL -arvo.
    2. Entity ID — SP Entity ID -arvo.
    3. Name ID format — EMAIL
    4. Name ID format — Primary email
  8. Napsauta Continue.
  9. Napsauta Add mapping.
    1. Basic Information -> First name — firstName
    2. Basic Information -> Last name — lastName
  10. Napsauta Finish.

Folderit: SAML-määrityksen päivittäminen

  1. Napsauta työkaluriviltä SAML.
  2. Napsauta Metatietotiedosto.
  3. Valitse aiemmin ladattu IDP metadata-tiedosto.
  4. Napsauta Tallenna.

Google: SAML-sovelluksen ottaminen käyttöön

  1. Napsauta User access.
  2. Ota palvelu käyttöön tai poista se käytöstä koko organisaatiolle napsauttamalla On for everyone tai Off for everyone ja sitten Tallenna.
  3. (Valinnainen) Palvelun ottaminen käyttöön tai poistaminen käytöstä organisaatioyksikössä:
    1. Valitse organisaatioyksikkö vasemmalta.
    2. Muuta palvelun tilaa valitsemalla On tai Off.
    3. Valitse jompikumpi:
      • Jos palvelun tila on Inherited ja haluat säilyttää päivitetyn asetuksen myös yläyksikön asetuksen muuttuessa, napsauta Override.
      • Jos palvelun tila on Overridden, napsauta Inherit palauttaaksesi yläyksikön asetuksen tai Tallenna säilyttääksesi uuden asetuksen myös yläyksikön asetuksen muuttuessa.
        Huomautus: Lue lisää organisaatiorakenteesta.
  4. Ota palvelu käyttöön käyttäjäjoukolle organisaatioyksiköiden välillä tai sisällä valitsemalla käyttöoikeusryhmä. Lisätietoja on ohjeessa Use groups to customize service access.
  5. Varmista, että käyttäjien SAML-sovellukseen kirjautumisessa käyttämät sähköpostiosoitteet vastaavat heidän Google-verkkotunnukseenne kirjautumisessa käyttämiään osoitteita.

Tarkista, että SSO toimii mukautetussa sovelluksessasi

Voit testata sekä identiteetintarjoajan (IdP) aloittaman SSO-kirjautumisen että palveluntarjoajan (SP) aloittaman SSO-kirjautumisen.

IdP-aloitteinen

  1. Kirjaudu Google Admin console -hallintakonsoliin.
  2. Siirry hallintakonsolissa kohtaan Menu > Apps > Web and mobile apps.
  3. Valitse mukautettu SAML-sovelluksesi.
  4. Napsauta vasemmasta yläkulmasta Test SAML login.
    Sovelluksen pitäisi avautua erilliseen välilehteen. Jos näin ei käy, päivitä IdP- ja SP-asetuksia tarvittaessa näkyviin tulevien SAML-sovelluksen virheilmoitusten perusteella ja testaa SAML-kirjautuminen uudelleen.

SP-aloitteinen

  1. Avaa uuden SAML-sovelluksesi SSO URL. Sinut pitäisi ohjata automaattisesti Googlen kirjautumissivulle.
  2. Anna käyttäjänimesi ja salasanasi.
    Kun kirjautumistietosi on todennettu, sinut ohjataan takaisin uuteen SAML-sovellukseesi.