Verbind Google Workspace met SAML 2.0

Verbind Google Workspace met FoxIDs via een SAML 2.0 authenticatiemethode. Google Workspace is een SAML 2.0 Identity Provider (IdP) en FoxIDs fungeert als SAML 2.0 Relying Party (RP).

Door een SAML 2.0 authenticatiemethode en een OpenID Connect applicatie te configureren wordt FoxIDs een bridge tussen SAML 2.0 en OpenID Connect en zet automatisch SAML 2.0 claims om naar JWT (OAuth 2.0) claims.

De OpenID Connect implementatie van Google Workspace is beperkt, vooral omdat deze geen custom claims of group claims ondersteunt. Daarom wordt aangeraden Google Workspace met SAML 2.0 te gebruiken.

Google Workspace configureren

Deze gids beschrijft hoe je Google Workspace als SAML 2.0 Identity Provider instelt.

1 - Begin met het maken van een SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Selecteer het tabblad Authentication
2. Klik New authentication en vervolgens Identity Provider (SAML 2.0)
3. Voeg de Name toe, bijv. Google Workspace
4. Schakel Automatic update uit

5. Kopieer de Entity ID en ACS URL voor later (gemarkeerd met rode pijlen)

Laat het browservenster open, we gaan zo verder.

2 - Maak daarna een app in Google Workspace (Directe link naar Google Workspace apps)

1. Selecteer Apps en vervolgens Web and mobile apps
2. Klik Add app en vervolgens Add custom SAML app

3. Voeg de App name toe, bijv. FoxIDs app
4. Klik CONTINUE
5. Download de Google Workspace metadata door op DOWNLOAD METADATA te klikken
6. Klik CONTINUE
7. Voeg de ACS URL en Entity ID van FoxIDs toe
8. Selecteer bij Name ID format EMAIL

9. Klik CONTINUE
10. Voeg optioneel extra attributen / claims toe
11. Klik FINISH
12. Klik User access
13. Selecteer ON for everyone
14. Klik SAVE

Wees geduldig, het kan even duren voordat de Google app klaar is.

3 - Ga terug naar de SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Klik Read metadata from file en selecteer het Google Workspace metadata bestand De authenticatiemethode is geconfigureerd

2. Klik Create
3. Klik Test authentication om de Google Workspace verbinding te testen Je kunt inloggen met je Google Workspace account en zien hoe SAML 2.0 claims worden omgezet naar JWT claims

Google Workspace ondersteunt geen logout.