Vai al contenuto principale
Come possiamo aiutarti?

Guida alla configurazione Google SAML

← Toate subiectele

Funzionalità

L’integrazione Google/Folderit SAML supporta attualmente le seguenti funzionalità:

  • SSO avviato dal fornitore del servizio (SP)
  • SSO avviato dal provider di identità (IdP)

Requisiti

  • Nessuno

Passaggi di configurazione

Folderit: creare la configurazione iniziale SAML

  1. Vai a Gestisci gli spazi di lavoro.
  2. Apri il menu delle impostazioni a ingranaggio di uno spazio di lavoro e fai clic su Provider di identità.
  3. Fai clic su Configurare un connettore SAML personalizzato.
  4. Fai clic su Salva.

Google: creare un’app SAML personalizzata

  1. Accedi alla Google Admin console.
  2. Nella console di amministrazione, vai a Menu > Apps > Web and mobile apps.
  3. Fai clic su Add App > Add custom SAML app.
    Inserisci il nome dell’app e, facoltativamente, carica un’icona. L’icona compare nell’elenco Web and mobile apps, nelle impostazioni dell’app e nel launcher. Se non carichi un’icona, viene creata usando le prime due lettere del nome.
  4. Fai clic su Continue.
  5. Nella pagina Google Identity Provider details, scarica il file IDP metadata.
  6. Fai clic su Continue.
  7. Nella finestra Service Provider Details, inserisci:
    1. ACS URL — valore SP SSO URL.
    2. Entity ID — valore SP Entity ID.
    3. Name ID format — EMAIL
    4. Name ID format — Primary email
  8. Fai clic su Continue.
  9. Fai clic su Add mapping.
    1. Basic Information -> First name — firstName
    2. Basic Information -> Last name — lastName
  10. Fai clic su Finish.

Folderit: aggiornare la configurazione SAML

  1. Fai clic su SAML nella barra degli strumenti.
  2. Fai clic su File di metadati.
  3. Seleziona il file IDP metadata scaricato in precedenza.
  4. Fai clic su Salva.

Google: attivare l’app SAML

  1. Fai clic su User access.
  2. Per attivare o disattivare un servizio per tutta l’organizzazione, fai clic su On for everyone o Off for everyone e poi su Salva.
  3. (Facoltativo) Per attivare o disattivare un servizio per un’unità organizzativa:
    1. A sinistra, seleziona l’unità organizzativa.
    2. Per cambiare lo stato del servizio, seleziona On o Off.
    3. Scegli una delle opzioni:
      • Se lo stato del servizio è Inherited e vuoi mantenere l’impostazione aggiornata anche se cambia quella dell’unità superiore, fai clic su Override.
      • Se lo stato è Overridden, fai clic su Inherit per tornare all’impostazione dell’unità superiore oppure su Salva per mantenere la nuova impostazione anche se cambia quella superiore.
        Nota: scopri di più sulla struttura organizzativa.
  4. Per attivare un servizio per un gruppo di utenti tra unità organizzative o al loro interno, seleziona un gruppo di accesso. Per i dettagli, consulta Use groups to customize service access.
  5. Verifica che gli indirizzi email usati dagli utenti per accedere all’app SAML corrispondano a quelli usati per accedere al dominio Google.

Verificare il funzionamento di SSO con l’app personalizzata

Puoi testare sia il SSO avviato dal provider di identità (IdP) sia il SSO avviato dal fornitore del servizio (SP).

Avviato da IdP

  1. Accedi alla Google Admin console.
  2. Nella console di amministrazione, vai a Menu > Apps > Web and mobile apps.
  3. Seleziona l’app SAML personalizzata.
  4. In alto a sinistra fai clic su Test SAML login.
    L’app dovrebbe aprirsi in una scheda separata. In caso contrario, usa le informazioni dei messaggi di errore dell’app SAML per aggiornare le impostazioni IdP e SP secondo necessità, quindi testa nuovamente l’accesso SAML.

Avviato da SP

  1. Apri l’SSO URL della nuova app SAML. Dovresti essere reindirizzato automaticamente alla pagina di accesso Google.
  2. Inserisci nome utente e password.
    Dopo l’autenticazione delle credenziali, verrai reindirizzato alla nuova app SAML.