Saltar al contenido

Configurar Google SAML Como Proveedor de Seguridad SSO

Este artículo explica cómo configurar Google SAML como proveedor de seguridad SSO en App Builder primero se debe configurar la configuración de Google SSO SAML y luego configurar la App Builder información del proveedor de seguridad para conectarse a Google SAML.

Inicio de Sesión Único (sso) de Google SAML

Google ofrece un servicio de inicio de sesión único (SSO) basado en SAML que proporciona a las empresas control sobre la autorización y autenticación de cuentas de usuario alojadas que pueden acceder a entidades basadas en la web. App Builder actúa como proveedor de identidad y, cuando se configura junto con Google SSO, se puede utilizar para autenticar y autorizar a los usuarios. an App Builder aplicación.

El servicio SSO de Google se basa en las especificaciones SAML v2.0.

Configuración de SSO de Google

Para comenzar, primero configure el inicio de sesión único SAML de Google para usarlo con su {{nm.ab}} aplicación:

  1. Inicie sesión en su consola de Google Admin
  2. Vaya a Menú > Aplicaciones > Aplicaciones web y móviles
  3. Haga clic en Agregar aplicación > Agregar aplicación SAML personalizada

  4. En la página Detalles de la aplicación, ingrese el nombre de la aplicación junto con la siguiente información:

    googlesettings.png

    1. URL ACS: corresponde a la URL del proveedor de inicio de sesión. Tenga en cuenta que debe comenzar con https://. Ejemplo: https://example.zudy.com/signin-{{NombreProveedor}}
    2. ID de entidad: esta es la audiencia a la que desea enviar el proveedor. Se recomienda utilizar el mismo valor que ACS URL.
    3. URL de inicio: La URL a la que se redirigirá a un usuario autenticado, si inicia el inicio de sesión desde Google Tile en el navegador.
    4. Formato de ID de nombre: el valor que Google pasará como identificador único del usuario. El valor predeterminado es el correo si no se selecciona ninguno.
    5. URL SSO: El valor utilizado para el parámetro de Extremo de redireccionamiento de solicitud en {{nm.ab}}
    6. ID de entidad: La ID de entidad real que se debe completar en el {{nm.ab}} configuración
    7. Certificado: deberá descargarlo y tomar nota de la fecha de vencimiento, ya que deberá cambiarse una vez que caduque el certificado anterior.

  5. En la página de detalles del proveedor de identidad de Google, obtenga la información necesaria para el certificado. {{nm.ab}} proveedor de servicios:

    1. Copie la URL de SSO y el ID de entidad y descargue el Certificado

    googlesettings2.png

App Builder proveedor de Seguridad

Una vez completada la configuración de SSO de Google, deberá configurar Google en App Builder como proveedor de seguridad SAML.

configuracióndelproveedor.png

Ejemplo de configuración del proveedor SAML de Google

App Builder configuración Específica para Google SSO

Siga la configuración básica para App Builder como proveedor de seguridad SAML. Además, revise y confirme las siguientes configuraciones que son específicas para la integración con Google SSO:

Ajustes

  • Nombre: Google
  • Tipo: * SAML*
  • Habilitado: Verdadero

Fichas

  • Audiencia y Destinatario: los valores deben coincidir con el valor de ID de entidad proporcionado por Google. Ejemplo: https://vinyl.example.com/signin-Google
  • ID de entidad: debe coincidir con el segundo valor de ID de entidad de Google generado

Extremos

  • RelayState URI: es un Extremo configurado con el valor "/". Esto permite que Google Tile inicie el flujo de autenticación.

Propiedades

  • AllowRelayStateRedirects: es una propiedad configurada con el valor True. Esto permite que Google Tile inicie el flujo de autenticación.
  • SignatureRequirement: es una propiedad configurada con el valor AssertionOrResponse. Esto es opcional, pero se recomienda.

Reclamos

  • Configure un registro de Reclamos para indicar cómo manejar la creación de identidad y la asignación de grupos, si es necesario. Ejemplo: el ID de nombres es un tipo de uso, con el correo como valor de identificador.

Por último deberás cargar la información del Certificado descargada de Google.

  1. Haga clic en + Certificado en el área Certificados en la configuración del proveedor.
  2. Seleccione Certificado de validación de firma para su uso
  3. Seleccione Certificado X.509 para Formato
  4. Ingrese la información del certificado de Google. Asegúrese de eliminar la notación de inicio y fin del certificado.

Recursos