Ana içeriğe geç
Nasıl yardımcı olabiliriz?

Google SAML Kurulum Kılavuzu

← Tüm konular

Özellikler

Google/Folderit SAML entegrasyonu şu anda aşağıdaki özellikleri destekler:

  • SP tarafından başlatılan SSO
  • IdP tarafından başlatılan SSO

Gereksinimler

  • Hiçbiri

Yapılandırma Adımları

Folderit: İlk SAML Yapılandırmasını Oluşturma

  1. Hesapları yönet bölümüne gidin.
  2. Hesabın ayarlar menüsünü (dişli simgesi) açın ve Kimlik sağlayıcılar seçeneğine tıklayın.
  3. Özel SAML bağlayıcısını ayarlayın seçeneğine tıklayın.
  4. Kaydet seçeneğine tıklayın.

Google: Özel SAML Uygulaması Oluşturma

  1. Google Yönetici konsolunuzda oturum açın.
  2. Yönetici konsolunda Menu > Apps > Web and mobile apps yolunu izleyin.
  3. Add App > Add custom SAML app seçeneklerine tıklayın.
    Uygulama adını girin ve isterseniz uygulamanız için bir simge yükleyin. Uygulama simgesi; Web ve mobil uygulamalar listesinde, uygulama ayarları sayfasında ve uygulama başlatıcısında görünür. Simge yüklemezseniz uygulama adının ilk iki harfinden bir simge oluşturulur.
  4. Continue seçeneğine tıklayın.
  5. Google Identity Provider details sayfasında IDP metadata dosyasını indirin.
  6. Continue seçeneğine tıklayın.
  7. Service Provider Details penceresinde şu değerleri girin:
    1. ACS URL — SP SSO URL değeri.
    2. Entity ID — SP Entity ID değeri.
    3. Name ID format — EMAIL
    4. Name ID format — birincil e-posta
  8. Continue seçeneğine tıklayın.
  9. Add mapping seçeneğine tıklayın.
    1. Basic Information -> First name — firstName
    2. Basic Information -> Last name — lastName
  10. Finish seçeneğine tıklayın.

Folderit: SAML Yapılandırmasını Güncelleme

  1. Araç çubuğundaki SAML seçeneğine tıklayın.
  2. Meta veri dosyası seçeneğine tıklayın.
  3. Önceden indirdiğiniz IDP metadata dosyasını seçin.
  4. Kaydet seçeneğine tıklayın.

Google: SAML Uygulamanızı Etkinleştirme

  1. User access seçeneğine tıklayın.
  2. Bir hizmeti kuruluşunuzdaki herkes için açmak veya kapatmak üzere On for everyone ya da Off for everyone seçeneğine, ardından Kaydet seçeneğine tıklayın.
  3. İsteğe bağlı olarak bir kuruluş birimi için hizmeti açmak veya kapatmak üzere:
    1. Sol taraftan kuruluş birimini seçin.
    2. Hizmet durumunu değiştirmek için On veya Off seçeneğini seçin.
    3. Şunlardan birini seçin:
      • Hizmet durumu Inherited olarak ayarlıysa ve üst ayar değişse bile güncel ayarı korumak istiyorsanız Override seçeneğine tıklayın.
      • Hizmet durumu Overridden olarak ayarlıysa, üst birimle aynı ayara dönmek için Inherit seçeneğine veya üst ayar değişse bile yeni ayarı korumak için Kaydet seçeneğine tıklayın.
        Not: Kuruluş yapısı hakkında daha fazla bilgi edinin.
  4. Bir hizmeti kuruluş birimleri içinde veya birimler arasında belirli kullanıcılar için açmak üzere bir erişim grubu seçin. Ayrıntılar için hizmet erişimini gruplarla özelleştirme yönergelerine bakın.
  5. Kullanıcılarınızın SAML uygulamasında oturum açmak için kullandıkları e-posta adreslerinin, Google alanınızda oturum açarken kullandıkları adreslerle aynı olduğundan emin olun.

SSO İşlevinin Özel Uygulamanızla Çalıştığını Doğrulama

Hem kimlik sağlayıcı (IdP) tarafından başlatılan SSO hem de hizmet sağlayıcı (SP) tarafından başlatılan SSO işlemini test edebilirsiniz.

IdP Tarafından Başlatılan

  1. Google Yönetici konsolunuzda oturum açın.
  2. Yönetici konsolunda Menu > Apps > Web and mobile apps yolunu izleyin.
  3. Özel SAML uygulamanızı seçin.
  4. Sol üstte Test SAML login seçeneğine tıklayın.
    Uygulamanız ayrı bir sekmede açılmalıdır. Açılmazsa oluşan SAML uygulama hata iletilerindeki bilgilerle IdP ve SP ayarlarınızı gerektiği gibi güncelleyin, ardından SAML oturum açma işlemini yeniden test edin.

SP Tarafından Başlatılan

  1. Yeni SAML uygulamanızın SSO URL adresini açın. Otomatik olarak Google oturum açma sayfasına yönlendirilmeniz gerekir.
  2. Kullanıcı adınızı ve parolanızı girin.
    Kimlik bilgileriniz doğrulandıktan sonra yeni SAML uygulamanıza geri yönlendirilirsiniz.