Conectar Google Workspace con SAML 2.0
Conecta FoxIDs como proveedor de identidad externo para Google Workspace con SAML 2.0.
Al configurar un método de autenticación OpenID Connect y Google Workspace como una aplicación SAML 2.0, FoxIDs se convierte en un puente entre OpenID Connect y SAML 2.0 y convierte automáticamente las reclamaciones JWT (OAuth 2.0) en reclamaciones SAML 2.0.
Configurar Google Workspace
Esta guía describe cómo configurar FoxIDs como proveedor de identidad externo para Google Workspace. Los usuarios se conectan con su dirección de correo electrónico y deben existir previamente en Google Workspace.
1 - Comienza configurando un certificado en FoxIDs Control Client
Debes subir los metadatos SAML 2.0 de FoxIDs a Google Workspace. Por lo tanto, es necesario usar un certificado de larga duración en FoxIDs, por ejemplo válido durante 3 años.
- Selecciona la pestaña Certificates
- Haz clic en Change Container type
- Busca Self-signed or your certificate y haz clic en Change to this container type
- El certificado autofirmado es válido por 3 años, y opcionalmente puedes subir tu propio certificado
2 - Luego comienza a crear una aplicación SAML 2.0 en FoxIDs Control Client
- Selecciona la pestaña Applications
- Haz clic en New application
- Haz clic en Web application (SAML 2.0)
- Introduce el Name, por ejemplo
Google Workspace - En el panel de la derecha, haz clic en Show more en la sección The application will have the following information
- Guarda la información de la aplicación para usarla más tarde en Google Workspace:
- Copia el IdP Issuer
- Copia la Single Sign-On URL
- En IdP Signing Certificate, haz clic en Download certificate
- Mantén abierta la UI de la aplicación FoxIDs para usarla más adelante
3 - Luego ve al portal de Google Workspace
- Abre la Admin console e inicia sesión si se solicita
- Navega a Security > Authentication > SSO with third party IdP
- En la sección Third-party SSO profiles, haz clic en ADD SAML PROFILE
- Introduce un SSO profile name
- En Autofill email, selecciona Send email address in the URL as the login_hint parameter
- Busca la sección IDP details
- Establece IDP entity ID en el valor IdP Issuer de la aplicación FoxIDs que copiaste
- Establece Sign-in page URL en el valor Single Sign-On URL de la aplicación FoxIDs que copiaste
- (Opcional) Establece Sign-out page URL en la página donde los usuarios deben aterrizar después de cerrar sesión. Google Workspace no admite single logout, por lo que FoxIDs no se invoca durante el cierre de sesión.
- Haz clic en UPLOAD CERTIFICATE y sube el IdP Signing Certificate que descargaste de FoxIDs
- Haz clic en Save
- En la sección SP details, guarda la información para usarla más tarde en FoxIDs:
- Copia el EntityID Issuer
- Copia la ACS URL
4 - Luego continúa creando la aplicación SAML 2.0 en FoxIDs Control Client
- Vuelve a la UI de la aplicación FoxIDs que dejaste abierta
- Establece Application issuer en el valor EntityID Issuer de Google Workspace que copiaste
- Establece Assertion consumer service (ACS) URL en el valor ACS URL de Google Workspace que copiaste
- Haz clic en Create
- Haz clic en Change application para abrir la aplicación en modo edición
- Selecciona la pestaña Claims Transform
- Haz clic en Add claim transform, elige Map, y añade una reclamación NameID con la dirección de correo electrónico del usuario que coincida con el correo del usuario de Google Workspace.
- Establece New claim en
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier- que es el URI de la reclamación NameID - Establece Select claim en
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress - Haz clic en Update
Debes activar el single sign-on para los usuarios en Google Workspace. Consulta la documentación de Google Workspace para más información.