Ohita pääsisältöön

Google Workspace SAML-määritys

Tämä dokumentti kuvaa prosessin Google Workspacen määrittämiseksi SAML-tunnistuspalveluksi Willbaa varten. Tämä dokumentaatio on tarkoitettu ensisijaisesti Willba-asiakasyrityksen IT-henkilölle, jolla on pääsy yrityksen Google Workspaceen admin-oikeuksilla.

Vaihe 1: Sovelluksen asetukset​

  1. Siirry Google Workspace Hallintapaneeliin.
  2. Valitse Sovellukset sivuvalikosta, ja napsauta sitten Web- ja mobiilisovellukset.
  3. Napsauta Lisää sovellus -painiketta.
  4. Ilmestyvässä avattavassa valikossa, valitse Lisää mukautettu SAML-sovellus.

SAML-sovelluksen luominen

Vaihe 2: Sovelluksen määrittäminen​

  1. Nimeä uusi sovelluksesi Willba.
  2. Napsauta Jatka siirtyäksesi seuraavaan vaiheeseen.
  3. Lataa metadatatiedosto. Tämä tiedosto tarvitaan Willban ja Google Workspacen väliseen kommunikointiin, joten varmista, että säilytät sen turvallisesti.

Metadatan lataaminen

  1. Lähetä metadatatiedosto Willba-yhteyshenkilöllesi.
  2. Napsauta Jatka siirtyäksesi seuraavaan vaiheeseen.

SAML-sovelluksen asetukset

  1. Määritä SAML-asetukset seuraavilla arvoilla:
    • ACS URL: https://auth.willba.app/realms/{realm-name}/broker/{saml-alias}/endpoint
    • Entity ID: https://auth.willba.app/realms/{realm-name}
tip

Korvaa {realm-name} ja {saml-alias} arvoilla, jotka Willba-yhteyshenkilösi on antanut.

  1. Määritä attribuutit seuraavasti: firstName, lastName, email (katso alla oleva kuva viitteeksi).
  2. Lisää Willbassa tarvittavat Google ryhmät. Nimeä kenttä nimellä groups
  3. Napsauta Valmis lopettaaksesi sovelluksen määrittämisen.

Attribuuttien määrittäminen

tip

Ota näyttökuva konfiguraatiosta ja lähetä se Willba-yhteyshenkilölle tarkastettavaksi.

Vaihe 3: Käyttäjän pääsyn määrittäminen​

  1. Siirry sovelluksen asetuksissa kohtaan Käyttäjän pääsy.
  2. Aseta sovelluksen tilaksi PÄÄLLÄ ryhmille, joille haluat antaa pääsyn Willbaan.
  3. Napsauta Tallenna tallentaaksesi muutokset.

Tämä prosessi sallii määritetyille Google Workspacen käyttäjille pääsyn Willbaan SSO (Single Sign-On) -toiminnon kautta.

Vaihe 4: Viimeistely​

Kirjautuminen toimii sen jälkeen, kun Willba-yhteyshenkilö lisää SAML-asetukset sovellukseen.

Varmista, että testaat asetuksia muutaman käyttäjän kanssa varmistaaksesi, että kaikki toimii odotetusti. Jos kohtaat ongelmia, ota yhteyttä Willba-yhteyshenkilöösi.

Willban järjestelmänvalvojille, jotka määrittävät Keycloakia, katso SAML-järjestelmänvalvojan dokumentaatio.