Tilslut Google Workspace med SAML 2.0

Tilslut Google Workspace til FoxIDs med en SAML 2.0 autentificeringsmetode. Google Workspace er en SAML 2.0 Identity Provider (IdP) og FoxIDs agerer som en SAML 2.0 Relying Party (RP).

Ved at konfigurere en SAML 2.0 autentificeringsmetode og en OpenID Connect applikation bliver FoxIDs en bro mellem SAML 2.0 og OpenID Connect og konverterer automatisk SAML 2.0 claims til JWT (OAuth 2.0) claims.

Google Workspace OpenID Connect implementeringen er mangelfuld, især fordi den ikke understøtter brugerdefinerede claims eller gruppe claims. Derfor anbefales det at bruge Google Workspace med SAML 2.0.

Konfigurer Google Workspace

Denne guide beskriver, hvordan du opsætter Google Workspace som en SAML 2.0 Identity Provider.

1 - Start med at oprette en SAML 2.0 autentificeringsmetode i FoxIDs Control Client

1. Vælg fanen Authentication
2. Klik New authentication og derefter Identity Provider (SAML 2.0)
3. Tilføj Name f.eks. Google Workspace
4. Deaktiver Automatic update

5. Kopiér Entity ID og ACS URL til senere (markeret med røde pile)

Lad browser vinduet være åbent, vi fortsætter om lidt.

2 - Opret derefter en app i Google Workspace (Direkte link til Google Workspace apps)

1. Vælg Apps og derefter Web and mobile apps
2. Klik Add app og derefter Add custom SAML app

3. Tilføj App name f.eks. FoxIDs app
4. Klik CONTINUE
5. Download Google Workspace metadata ved at klikke DOWNLOAD METADATA
6. Klik CONTINUE
7. Tilføj ACS URL og Entity ID fra FoxIDs
8. I Name ID format vælg EMAIL

9. Klik CONTINUE
10. Tilføj evt. yderligere attributter / claims
11. Klik FINISH
12. Klik User access
13. Vælg ON for everyone
14. Klik SAVE

Vær tålmodig, det kan tage lidt tid før Google appen er klar.

3 - Gå tilbage til SAML 2.0 autentificeringsmetoden i FoxIDs Control Client

1. Klik Read metadata from file og vælg Google Workspace metadata filen Autentificeringsmetoden er nu konfigureret

2. Klik Create
3. Klik Test authentication for at teste Google Workspace forbindelsen Du kan logge ind med din Google Workspace konto og se hvordan SAML 2.0 claims konverteres til JWT claims

Google Workspace understøtter ikke logout.