Săriți la conținutul principal
Cu ce vă putem ajuta?

Configurarea Google SAML

← Toate subiectele

Funcționalități

Integrarea Google/Folderit SAML acceptă în prezent:

  • SSO inițiat de SP
  • SSO inițiat de IdP

Cerințe

  • Niciunul

Pași de configurare

Folderit: crearea configurației SAML inițiale

  1. Accesați Gestionarea conturilor.
  2. Deschideți meniul de setări (rotiță) al contului și apăsați Furnizori de identitate.
  3. Faceți clic pe Configurarea conectorului SAML personalizat.
  4. Faceți clic pe Salvați.

Google: crearea unei aplicații SAML personalizate

  1. Conectați-vă la consola de administrare Google.
  2. În consola de administrare, accesați Menu > Apps > Web and mobile apps.
  3. Faceți clic pe Add App > Add custom SAML app.
    Introduceți numele aplicației și, opțional, încărcați o pictogramă. Ea apare în lista de aplicații web și mobile, pagina de setări și lansator. Dacă nu încărcați una, se creează din primele două litere ale numelui.
  4. Faceți clic pe Continue.
  5. Pe pagina Google Identity Provider details, descărcați fișierul IDP metadata.
  6. Faceți clic pe Continue.
  7. În fereastra Service Provider Details, introduceți:
    1. ACS URL — valoarea SP SSO URL.
    2. Entity ID — valoarea SP Entity ID.
    3. Name ID format — EMAIL
    4. Name ID format — adresa principală de e-mail
  8. Faceți clic pe Continue.
  9. Faceți clic pe Add mapping.
    1. Basic Information -> First name — firstName
    2. Basic Information -> Last name — lastName
  10. Faceți clic pe Finish.

Folderit: actualizarea configurației SAML

  1. Faceți clic pe SAML în bara de instrumente.
  2. Faceți clic pe Fișier de metadate.
  3. Selectați fișierul IDP metadata descărcat anterior.
  4. Faceți clic pe Salvați.

Google: activarea aplicației SAML

  1. Faceți clic pe User access.
  2. Pentru activarea sau dezactivarea serviciului pentru întreaga organizație, apăsați On for everyone sau Off for everyone, apoi Salvați.
  3. Opțional, pentru o unitate organizațională:
    1. Selectați unitatea în partea stângă.
    2. Pentru starea serviciului, selectați On sau Off.
    3. Alegeți una dintre opțiuni:
      • Dacă starea este Inherited și doriți să păstrați setarea actualizată chiar dacă se schimbă setarea părintelui, apăsați Override.
      • Dacă starea este Overridden, apăsați Inherit pentru a reveni la setarea părintelui sau Salvați pentru a păstra noua setare chiar dacă se schimbă părintele.
        Notă: aflați mai multe despre structura organizațională.
  4. Pentru activarea unui serviciu pentru utilizatori din una sau mai multe unități, selectați un grup de acces. Pentru detalii, consultați folosirea grupurilor pentru personalizarea accesului la servicii.
  5. Asigurați-vă că adresele folosite de utilizatori pentru aplicația SAML sunt aceleași cu cele folosite pentru conectarea la domeniul Google.

Verificarea funcționării SSO cu aplicația personalizată

Puteți testa atât SSO inițiat de furnizorul de identitate (IdP), cât și SSO inițiat de furnizorul de servicii (SP).

Inițiat de IdP

  1. Conectați-vă la consola de administrare Google.
  2. În consola de administrare, accesați Menu > Apps > Web and mobile apps.
  3. Selectați aplicația SAML personalizată.
  4. În stânga sus, apăsați Test SAML login.
    Aplicația ar trebui să se deschidă într-o filă separată. Dacă nu, folosiți informațiile din mesajele de eroare ale aplicației SAML pentru a actualiza setările IdP și SP, apoi retestați conectarea SAML.

Inițiat de SP

  1. Deschideți URL-ul SSO al noii aplicații SAML. Ar trebui să fiți redirecționat automat la conectarea Google.
  2. Introduceți numele de utilizator și parola.
    După autentificare, sunteți redirecționat la noua aplicație SAML.