Aller au contenu principal
Comment pouvons-nous vous aider ?

Google : configurer SAML

← Tous les thèmes

Caractéristiques

L’intégration Google/Folderit SAML prend actuellement en charge les fonctionnalités suivantes :

  • Initié par le SP SSO
  • Initié par le fournisseur d’identité SSO

Exigences

  • Aucun

Étapes de configuration

Folderit : Créer la configuration initiale SAML

  1. Accédez à Gérer les comptes.
  2. Ouvrez le menu des paramètres (roue dentée) d’un compte et cliquez sur Fournisseurs d’identité.
  3. Cliquez sur Configurer un connecteur SAML personnalisé.
  4. Cliquez sur Enregistrer.

Google : créer une application SAML personnalisée

  1. Connectez-vous à votre console d’administration Google.
  2. Dans la console d’administration, accédez à Menu > Apps > Web and mobile apps.
  3. Cliquez sur Add App > Add custom SAML app.
    Entrez le nom de l’application et, éventuellement, téléversez une icône pour votre application. L’icône de l’application apparaît dans la liste des applications Web et mobiles, sur la page des paramètres de l’application et dans le lanceur d’applications. Si vous ne téléversez pas d’icône, une icône est créée en utilisant les deux premières lettres du nom de l’application.
  4. Cliquez sur Continue.
  5. Sur la page Google Identity Provider details, téléchargez le fichier IDP metadata.
  6. cliquez sur Continue.
  7. Dans la fenêtre Service Provider Details, saisissez :
    1. ACS URL — la valeur SP SSO URL.
    2. Entity ID — la valeur SP Entity ID.
    3. Name ID format — EMAIL
    4. Name ID format — Primary email
  8. Cliquez sur Continue.
  9. Cliquez sur Add mapping.
    1. Basic Information → First name — firstName
    2. Basic Information → Last name — lastName
  10. Cliquez sur Finish.

Folderit : Mettre à jour la configuration de SAML

  1. Cliquez sur SAML dans la barre d’outils.
  2. Cliquez sur Fichier de métadonnées.
  3. Sélectionnez le fichier IDP metadata précédemment téléchargé.
  4. Cliquez sur Enregistrer.

Google : activez votre application SAML

  1. Cliquez sur User access.
  2. Pour activer ou désactiver un service pour tous les membres de votre organisation, cliquez sur On for everyone ou Off for everyone, puis sur Save.
  3. (Facultatif) Pour activer ou désactiver un service pour une unité organisationnelle :
    1. À gauche, sélectionnez l’unité organisationnelle.
    2. Pour modifier l’état du service, sélectionnez On ou Off.
    3. Choisissez-en un :
      • Si l’état du service est Inherited et que vous souhaitez conserver le paramètre modifié même si le paramètre parent change, cliquez sur Override.
      • Si l’état du service est Overridden, cliquez sur Inherit pour reprendre le paramètre de l’unité parente, ou sur Save pour conserver le nouveau paramètre même si le paramètre parent change.
        Remarque : En savoir plus sur la structure organisationnelle.
  4. Pour activer un service pour un ensemble d’utilisateurs dans ou au sein d’unités organisationnelles, sélectionnez un groupe d’accès. Pour plus de détails, accédez à Utiliser des groupes pour personnaliser l’accès au service.
  5. Assurez-vous que les adresses e-mail que vos utilisateurs utilisent pour se connecter à l’application SAML correspondent aux adresses e-mail qu’ils utilisent pour se connecter à votre domaine Google.

Vérifiez que SSO fonctionne avec votre application personnalisée

Vous pouvez tester à la fois le fournisseur d’identité (IdP) initié SSO et le fournisseur de services (SP) initié SSO.

Initié par le fournisseur d’identité

  1. Connectez-vous à votre console d’administration Google.
  2. Dans la console d’administration, accédez à Menu > Apps > Web and mobile apps.
  3. Sélectionnez votre application SAML personnalisée.
  4. En haut à gauche, cliquez sur Test SAML login.
    Votre application devrait s’ouvrir dans un onglet séparé. Si ce n’est pas le cas, utilisez les informations contenues dans les SAML messages d’erreur de l’application pour mettre à jour vos paramètres IdP et SP si nécessaire, puis testez à nouveau la connexion SAML.

Lancé par le SP

  1. Ouvrez l’URL SSO de votre nouvelle application SAML. Vous devriez être automatiquement redirigé vers la page de connexion Google.
  2. Saisissez votre nom d’utilisateur et votre mot de passe.
    Une fois vos informations de connexion authentifiées, vous êtes redirigé vers votre nouvelle application SAML.