Configurare il SAML SSO con Google

1. Il referente dell’account (Account Contact) con il ruolo di Security Manager accede al pannello di amministrazione e apre Account › Criteri di sicurezza › Gestione dell’identità › Abilita SSO nella sezione Altri fornitori.

   

2. Si apre la pagina di impostazione del SAML SSO. Nei passaggi successivi gli attributi visualizzati in questa pagina vengono scambiati tra il pannello di amministrazione e l’Identity Provider per creare una nuova connessione SAML SSO.

   

3. Accedere alla console di amministrazione di Google e aprire Applicazioni › Applicazioni web e mobili › Aggiungi applicazione › Aggiungi applicazione SAML personalizzata.

   

4. Inserire il nome dell’applicazione e fare clic su Continua.

   

5. Copiare i dati di Google nel pannello di amministrazione:

   • l’URL SSO nel campo URL di accesso;
   • l’ID entità nel campo ID entità;
   • il certificato nel campo Certificato Base64.

   

6. Nel passaggio successivo copiare in Google i dati del pannello di amministrazione:

   • nel campo URL ACS l’URL di accesso;
   • nel campo ID entità l’ID entità.

   

7. Nel passaggio successivo non è necessario modificare nulla: fare clic su Fine.

8. Il passaggio seguente è obbligatorio per il funzionamento dell’SSO: aprire Applicazioni › Applicazioni web e mobili, fare clic sull’applicazione appena creata, fare clic sulla freccia accanto a Accesso utente, selezionare On per tutti e fare clic su Salva.

   

9. Nel pannello di amministrazione fare clic su Abilita SSO.

   

10. Dopo aver abilitato l’SSO è possibile gestire le eccezioni degli utenti. Per impostazione predefinita tutti gli utenti sono abilitati; l’amministratore può escludere dall’SSO gli utenti selezionati.