Google: configurar SAML

Recursos

A integração Google/Folderit SAML atualmente oferece suporte aos seguintes recursos:

• Iniciado por SP SSO
• Iniciado pelo IdP SSO

Requisitos

• Nenhum

Etapas de configuração

Folderit: Criar configuração inicial SAML

1. Vá para Gerenciar contas.
2. Abra o menu de configurações (roda dentada) de uma conta e clique em Provedores de identidade.
3. Clique em Configurar conector SAML personalizado.
4. Clique em Salvar.

Google: criar aplicativo SAML personalizado

1. Faça login em seu Google Admin Console.
2. No Admin Console, acesse Menu > Apps > Web and mobile apps.
3. Clique em Add App > Add custom SAML app.
   Insira o nome do aplicativo e, opcionalmente, carregue um ícone para ele. O ícone do aplicativo aparece na lista de aplicativos da Web e móveis, na página de configurações do aplicativo e no inicializador de aplicativos. Se você não fizer upload de um ícone, um ícone será criado usando as duas primeiras letras do nome do aplicativo.
4. Clique em Continue.
5. Na página Detalhes do provedor de identidade do Google, baixe o arquivo metadados IDP.
6. clique em Continue.
7. Na janela Detalhes do provedor de serviços, insira:
   1. URL do ACS — valor URL de SSO do SP.
   2. ID da entidade — valor ID da entidade SP.
   3. Formato de ID do nome — E-mail
   4. Formato do ID do nome — E-mail principal
8. Clique em Continue.
9. Clique em Adicionar mapeamento
   1. Informações Básicas -> Nome — firstName
   2. Informações Básicas -> Sobrenome — lastName
10. Clique em Finish.

Folderit: Atualizar configuração SAML

1. Clique em SAML na barra de ferramentas.
2. Clique em Arquivo de metadados.
3. Selecione o arquivo IDP metadata baixado anteriormente.
4. Clique em Salvar.

Google: ligue seu aplicativo SAML

1. Clique em User access.
2. Para ativar ou desativar um serviço para todos na sua organização, clique em On for everyone ou Off for everyone e, em seguida, clique em Salvar.
3. (Opcional) Para ativar ou desativar um serviço para uma unidade organizacional:
   1. À esquerda, selecione a unidade organizacional.
   2. Para alterar o status do Serviço, selecione On ou Off.
   3. Escolha uma:
      • Se o status do serviço estiver definido como Herdado e você quiser manter a configuração atualizada, mesmo que a configuração principal seja alterada, clique em Override.
      • Se o status do serviço estiver definido como Substituído, clique em Inherit para reverter para a mesma configuração de seu pai ou clique em Salvar para manter a nova configuração, mesmo que a configuração pai alterações.
        Observação: Saiba mais sobre estrutura organizacional.
4. Para ativar um serviço para um conjunto de usuários em ou dentro de unidades organizacionais, selecione um grupo de acesso. Para obter detalhes, acesse Usar grupos para personalizar o acesso ao serviço.
5. Verifique se os endereços de e-mail usados ​​pelos usuários para fazer login no aplicativo SAML correspondem aos endereços de e-mail usados ​​para fazer login no seu domínio do Google.

Verifique se SSO está funcionando com seu aplicativo personalizado

Você pode testar tanto o provedor de identidade (IdP) iniciado SSO quanto o provedor de serviços (SP) iniciado SSO.

Iniciado pelo IdP

1. Faça login em seu Google Admin Console.
2. No Admin Console, acesse Menu > Apps > Web and mobile apps.
3. Selecione seu aplicativo SAML personalizado.
4. No canto superior esquerdo, clique em Test SAML login.
   Seu aplicativo deverá abrir em uma guia separada. Caso contrário, use as informações nas SAML mensagens de erro do aplicativo resultantes para atualizar suas configurações de IdP e SP conforme necessário e, em seguida, teste novamente o login do SAML.

Iniciado por SP

1. Abra o URL do SSO do seu novo aplicativo SAML. Você deverá ser redirecionado automaticamente para a página de login do Google.
2. Digite seu nome de usuário e senha.
   Depois que suas credenciais de login forem autenticadas, você será redirecionado de volta para seu novo aplicativo SAML.