Google: skonfiguruj SAML

Funkcje

Integracja Google/Folderit SAML obsługuje obecnie następujące funkcje:

• Zainicjowane przez SP SSO
• Zainicjowane przez IdP SSO

Wymagania

• Brak

Kroki konfiguracji

Folderit: Utwórz początkową konfigurację SAML

1. Przejdź do Zarządzaj obszarami roboczymi.
2. Otwórz menu ustawień (koło zębate) konta i kliknij Dostawcy tożsamości.
3. Kliknij Konfigurowanie niestandardowego łącznika SAML.
4. Kliknij Zapisz.

Google: utwórz niestandardową aplikację SAML

1. Zaloguj się do swojej konsoli administracyjnej Google.
2. W konsoli administracyjnej przejdź do Menu > Apps > Web and mobile apps.
3. Kliknij Add App > Add custom SAML app.
   Wpisz nazwę aplikacji i opcjonalnie prześlij ikonę swojej aplikacji. Ikona aplikacji pojawi się na liście aplikacji internetowych i mobilnych, na stronie ustawień aplikacji oraz w programie uruchamiającym aplikacje. Jeśli nie prześlesz ikony, ikona zostanie utworzona przy użyciu pierwszych dwóch liter nazwy aplikacji.
4. Kliknij Continue.
5. Na stronie Google Identity Provider details pobierz plik metadanych IDP.
6. kliknij Continue.
7. W oknie Service Provider Details wprowadź:
   1. ACS URL — wartość SP SSO URL.
   2. Entity ID — wartość SP Entity ID.
   3. Name ID format — EMAIL
   4. Name ID format — Primary email
8. Kliknij Continue.
9. Kliknij Add mapping.
   1. Basic Information → First name — firstName
   2. Basic Information → Last name — lastName
10. Kliknij Finish.

Folderit: Aktualizacja konfiguracji SAML

1. Kliknij SAML na pasku narzędzi.
2. Kliknij Plik metadanych.
3. Wybierz wcześniej pobrany plik IDP metadata.
4. Kliknij Zapisz.

Google: włącz swoją aplikację SAML

1. Kliknij User access.
2. Aby włączyć lub wyłączyć usługę dla wszystkich w organizacji, kliknij On for everyone lub Off for everyone, a następnie kliknij Save.
3. (Opcjonalnie) Aby włączyć lub wyłączyć usługę dla jednostki organizacyjnej:
   1. Po lewej stronie wybierz jednostkę organizacyjną.
   2. Aby zmienić status usługi, wybierz On lub Off.
   3. Wybierz jedno:
      • Jeśli stan usługi jest ustawiony na Inherited i chcesz zachować zaktualizowane ustawienie, nawet jeśli zmieni się ustawienie nadrzędne, kliknij Override.
      • Jeśli stan usługi jest ustawiony na Overridden, kliknij Inherit, aby powrócić do tego samego ustawienia co ustawienie nadrzędne, lub kliknij Save, aby zachować nowe ustawienie, nawet jeśli ustawienie nadrzędne zmiany.
        Notatka: Dowiedz się więcej o strukturze organizacyjnej.
4. Aby włączyć usługę dla zbioru użytkowników w jednostkach organizacyjnych lub w ich obrębie, wybierz grupę dostępu. Aby uzyskać szczegółowe informacje, przejdź do sekcji Używanie grup do dostosowywania dostępu do usług.
5. Upewnij się, że adresy e-mail, których użytkownicy używają do logowania się w aplikacji SAML, odpowiadają adresom e-mail, których używają do logowania się w Twojej domenie Google.

Sprawdź, czy SSO współpracuje z Twoją niestandardową aplikacją

Możesz przetestować zarówno zainicjowane przez dostawcę tożsamości (IdP) SSO, jak i zainicjowane przez dostawcę usług (SP) SSO.

Zainicjowano przez IdP

1. Zaloguj się do swojej konsoli administracyjnej Google.
2. W konsoli administracyjnej przejdź do Menu > Apps > Web and mobile apps.
3. Wybierz niestandardową aplikację SAML.
4. W lewym górnym rogu kliknij Test SAML login.
   Twoja aplikacja powinna otworzyć się w osobnej karcie. Jeśli tak się nie stanie, użyj informacji zawartych w wyświetlonych SAML komunikatach o błędach aplikacji, aby w razie potrzeby zaktualizować ustawienia dostawcy tożsamości i dostawcy usługi (SP), a następnie ponownie przetestuj SAML logowanie.

Zainicjowane przez SP

1. Otwórz adres URL logowania jednokrotnego dla swojej nowej aplikacji SAML. Powinieneś zostać automatycznie przekierowany na stronę logowania Google.
2. Wpisz swoją nazwę użytkownika i hasło.
   Po uwierzytelnieniu danych logowania nastąpi przekierowanie z powrotem do Twojej nowej aplikacji SAML.