Como configurar o SSO no Google Workspace?

Veja o passo a passo para configurar o SSO via SAML 2.0 do Basement no Google Workspace.

A configuração é feita em duas etapas:

  1. Configuração no Google Workspace; e
  2. Configuração no Basement.

1. Configuração no Google Workspace

Esta configuração só pode ser feita por alguém com acesso de administrador(a) no Google Workspace. Para acessar o formulário de configuração, siga os seguintes passos:

  1. acesse o Google Admin Console com suas credenciais de administrador(a);
  2. no menu lateral, navegue até Apps e clique em Apps da Web e para dispositivos móveis;
  3. na página que se abriu, clique em Adicionar app e depois clique na opção Adicionar app SAML personalizado.

google_1

Após clicar nessa opção, você será direcionado para um formulário que está dividido em quatro etapas:

  1. Detalhes do app;
  2. Detalhes do provedor de identidade;
  3. Detalhes do provedor de serviços; e
  4. Mapeamento de atributos.

1.1. Detalhes do app

Nesta etapa, insira as informações do Basement conforme a imagem abaixo e clique em Continuar.

google_2

1.2. Detalhes do provedor de identidade

Nesta etapa, baixe os detalhes do seu provedor de identidade (Google Workspace) para depois enviá-lo para sua/seu Gerente de Conta do Basement para que possamos concluir a configuração do nosso lado.

  1. Clique em Fazer download dos metadados; e
  2. Envie o arquivo baixado para sua/seu Gerente de Conta do Basement.

google_3

1.3. Detalhes do provedor de serviços

Preencha os campos desta etapa conforme segue:

  • URL do ACS: https://access-control.basement.io/saml/auth/;
  • ID da entidade: https://access-control.basement.io/saml/metadata/;
  • Formato do código de nome: EMAIL; e
  • ID de nome: Basic Information > Primary email.

google_4

1.4. Mapeamento de atributos

Nesta etapa, na seção Atributos, clique em Adicionar mapeamento para configurar os atributos obrigatórios. Preencha cada coluna conforme indicado abaixo e clique em Concluir.

  • First Name: givenName
  • Last Name: familyName
  • Primary Email: email
google_6

2. Configuração no Basement

Após Concluir a configuração no Google Workspace, envie para a(o) sua(seu) Gerente de Conta o arquivo baixado na Etapa 2 (Detalhes do provedor de identidade) para que possamos configurar o Basement. Uma vez configurado, o acesso via SSO estará habilitado para todos(as) os(as) usuários(as) que utilizarem um endereço de e-mail com o domínio da sua organização no Google Workspace.