Konfigurera SSO med Google Workspace

Konfigurera single sign-on mellan Google Workspace och Clevera så att ditt team loggar in med sitt Google-arbetskonto. Du kan ansluta med OpenID Connect (OIDC) via en Google Cloud OAuth-klient, eller med SAML 2.0 via en anpassad SAML-app i Google Admin-konsolen.

Googles konsoler ändras då och då. Om en etikett nedan inte stämmer, leta efter inställningen med samma innebörd och använd de allmänna guiderna för den fullständiga listan över värden: SAML, OIDC.

Innan du börjar#

• Du är Ägare av en Clevera-arbetsyta på en Anpassad plan.
• För OIDC: du kan skapa OAuth-klienter i ett Google Cloud-projekt som tillhör din Google Workspace-organisation.
• För SAML: du är superadministratör för Google Workspace.
• Du känner till dina Google Workspace-domäner, såsom acme.example, inklusive sekundära domäner.

Öppna Cleveras konfigurationsdialog först: öppna arbetsytemenyn högst upp i sidofältet, välj Teaminställningar, sedan Säkerhet och klicka på Konfigurera SSO. Välj Google Workspace som Identitetsleverantör.

Anslut med OpenID Connect#

1. Ställ in appen som intern#

   I Google Cloud-konsolen, välj ett projekt i din organisation och öppna Google Auth Platform (i äldre konsoler, API:er och tjänster → OAuth-samtyckesskärm). Ställ in Målgrupp (användartyp) till Intern, så att endast konton i din Google Workspace kan logga in. Fyll i appens Namn (Clevera) och support-e-post.

2. Skapa OAuth-klienten#

   I Cleveras konfigurationsdialog, ställ in Protokoll till OpenID Connect och kopiera Omdirigerings-URI (callback-URL) från den grå rutan. Öppna sedan Klienter (eller API:er och tjänster → Autentiseringsuppgifter) i Google och skapa ett OAuth-klient-ID:

   Google-fält	Värde
   Applikationstyp	Webbapplikation
   Namn	Clevera
   Auktoriserade omdirigerings-URI:er	Omdirigerings-URI (callback-URL): https://app.clevera.ai/sso/oidc/callback

   Klicka på Skapa och kopiera Klient-ID och Klienthemlighet.

3. Fyll i Clevera#

   I Clevera, klicka på Fortsätt och ange:

   Clevera-fält	Värde
   Klient-ID	Googles Klient-ID
   Klienthemlighet	Googles Klienthemlighet
   Discovery-URL	https://accounts.google.com/.well-known/openid-configuration

Google skickar anspråken email och name för de openid email profile-omfång som Clevera efterfrågar, så det finns inget annat att mappa.

Anslut med SAML 2.0#

1. Lägg till en anpassad SAML-app#

   I Google Admin-konsolen, gå till Appar → Webb- och mobilappar, klicka på Lägg till app och välj Lägg till anpassad SAML-app. Ge den Namn Clevera och klicka på Fortsätt.

2. Kopiera Googles värden till Clevera#

   Under Detaljer om Googles identitetsleverantör, kopiera värdena till Clevera (ställ in Protokoll till SAML 2.0 och klicka på Fortsätt först):

   Google-värde	Clevera-fält
   Entitets-ID	IdP-entitets-ID
   SSO-URL	SSO-inloggnings-URL
   Certifikat	X.509-certifikat

   Klicka på Fortsätt i Google.

3. Ange Cleveras värden#

   Under Detaljer om tjänsteleverantör:

   Google-fält	Värde
   ACS-URL	https://app.clevera.ai/sso/saml/callback
   Entitets-ID	Entitets-ID / Målgrupps-URI från Clevera-dialogen
   Start-URL	Lämna tom
   Signerat svar	Markerad
   Namn-ID-format	E-POST
   Namn-ID	Grundläggande information → Primär e-post

   Klicka på Fortsätt.

4. Mappa namnen#

   Under Attributmappning, mappa Förnamn till firstName och Efternamn till lastName. Klicka på Slutför.

5. Aktivera appen#

   Öppna appens Användaråtkomst, välj PÅ för alla (eller för de organisationsenheter eller grupper som ska använda Clevera) och klicka på Spara. Google meddelar att det kan ta en stund innan ändringarna träder i kraft.

Slutför i Clevera#

1. Under Domäner och roller, lägg till varje Google Workspace-domän som dina användare har. Välj Skapa konton vid första inloggning och Standardroll för nya SSO-medlemmar.
2. Under Granska, klicka på Spara konfiguration.
3. Klicka på Kör test, aktivera Aktivera SSO och logga in som en testanvändare i ett privat fönster, med start från Cleveras inloggningssida.
4. När det fungerar för alla, aktivera Kräv SSO om du vill att SSO ska vara det enda sättet att logga in. Detta stänger även av Fortsätt med Google för dessa medlemmar.

Medlemmar skriver in sin arbets-e-post på Cleveras inloggningssida och klickar på Fortsätt med Google Workspace.

Felsökning#

Fler meddelanden: Åtgärda problem med SSO-inloggning.

Relaterat#