Hoppa till huvudinnehållet
Hur kan vi hjälpa dig?

Konfigurera Google SAML

← Alla ämnen

Funktioner

SAML-integrationen mellan Google och Folderit stöder för närvarande:

Folderit accepterar SAML-inloggningssessioner som din identitetsleverantör autentiserar med MFA eller lösenordsfria metoder, utan krav på lösenordsautentisering. Se till att leverantörens autentiserings- och åtkomstregler uppfyller organisationens krav.

  • SP-initierad SSO
  • IdP-initierad SSO

Krav

  • Ingen

Konfigurationssteg

Folderit: Skapa en första SAML-konfiguration

  1. Gå till Hantera arbetsytor.
  2. Öppna kontots inställningsmeny (kugghjulet) och klicka på Identitetsleverantörer.
  3. Klicka på Konfigurera anpassad SAML-anslutningsapp.
  4. Klicka på Spara.

Google: Skapa en anpassad SAML-app

  1. Logga in i Google Admin console.
  2. I administratörskonsolen går du till Menu > Apps > Web and mobile apps.
  3. Klicka på Add App > Add custom SAML app.
    Ange appens namn och ladda vid behov upp en ikon. Ikonen visas i listan Web and mobile apps, på appens inställningssida och i appstartaren. Om du inte laddar upp någon ikon skapas en med appnamnets två första bokstäver.
  4. Klicka på Continue.
  5. På sidan Google Identity Provider details hämtar du filen IDP metadata.
  6. Klicka på Continue.
  7. I fönstret Service Provider Details anger du:
    1. ACS URL — SP SSO URL -värdet.
    2. Entity ID — SP Entity ID -värdet.
    3. Name ID format — EMAIL
    4. Name ID format — Primary email
  8. Klicka på Continue.
  9. Klicka på Add mapping
    1. Basic Information -> First name — firstName
    2. Basic Information -> Last name — lastName
  10. Klicka på Finish.

Folderit: Uppdatera SAML-konfigurationen

  1. Klicka på SAML i verktygsfältet.
  2. Klicka på Metadatafil.
  3. Välj den tidigare hämtade filen IDP metadata.
  4. Klicka på Spara.

Google: Aktivera din SAML-app

  1. Klicka på User access.
  2. För att slå på eller av tjänsten för alla i organisationen klickar du på On for everyone eller Off for everyone och sedan på Save.
  3. (Valfritt) För att slå på eller av tjänsten för en organisationsenhet:
    1. Välj organisationsenheten till vänster.
    2. Ändra Service status genom att välja On eller Off.
    3. Välj ett alternativ:
      • Om Service status är Inherited och du vill behålla den uppdaterade inställningen även om den överordnade ändras, klicka på Override.
      • Om Service status är Overridden klickar du på Inherit för att återgå till den överordnade inställningen, eller på Save för att behålla den nya inställningen även om den överordnade ändras.
        Anteckning: Läs mer om organisationsstruktur.
  4. För att aktivera en tjänst för en uppsättning användare inom eller över organisationsenheter väljer du en åtkomstgrupp. Mer information finns i Use groups to customize service access.
  5. Kontrollera att användarnas e-postadresser för SAML-appen är desamma som de använder för att logga in på Google-domänen.

Kontrollera att SSO fungerar med din anpassade app

Du kan testa både identitetsleverantörsinitierad (IdP) och tjänsteleverantörsinitierad (SP) SSO.

IdP-initierad

  1. Logga in i Google Admin console.
  2. I administratörskonsolen går du till Menu > Apps > Web and mobile apps.
  3. Välj din anpassade SAML-app.
  4. Klicka längst upp till vänster på Test SAML login.
    Appen ska öppnas i en ny flik. Om den inte gör det använder du informationen i SAML app error messages för att uppdatera IdP- och SP-inställningarna efter behov och testar sedan SAML-inloggningen igen.

SP-initierad

  1. Öppna SSO-URL:en för den nya SAML-appen. Du ska automatiskt omdirigeras till Googles inloggningssida.
  2. Slutför de inloggningssteg som organisationen kräver, med exempelvis MFA eller lösenordsfri autentisering.
    Efter autentisering skickas du tillbaka till din nya SAML-app.