Antes de prosseguir com este artigo, certifique-se de que leu o nosso artigo sobre SSO SAML 🔐
Aqui, iremos descrever os passos para configurar o Google workspace como fornecedor de identidade.
1️⃣ Criar uma aplicação Web SAML do Google
Aceda à Google Admin consola e inicie sessão com uma conta de administrador
Clique em Apps, depois Web and mobile apps no menu de navegação à esquerda
Clique em Add app, depois Add custom SAML app
Introduza um nome para a sua aplicação (por exemplo, "Fabriq") e clique em Continue
Transfira o ficheiro de Metadata e clique em Continue
2️⃣ Configurar a aplicação para SSO SAML
Na página Service provider details preencha os seguintes campos:
ACS URL
Entity ID
Defina o Name ID format como EMAIL e Name ID como Primary email
Clique em Continue
3️⃣ Configurar os atributos para SSO SAML
Adicione os seguintes mapeamentos de atributos clicando em ADD MAPPING:
Primeiro nome : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
4️⃣ Atribuir utilizadores ao Fabriq
Clique na secção User access .
Pode ativar o estado do serviço:
para todos na sua organização
para grupos específicos / unidades organizacionais