MENU

Paramètres de SSO (authentification unique) - Google workspace

2021/4/1

１．À propos de la fonction SSO (authentification unique)

Avec l'abonnement Premium et les abonnements supérieur, vous pouvez configurer le SSO avec l'authentification SAML 2.0.

Cela permet au fournisseur d'identité (IdP) de gérer de manière centralisée les adresses e-mail et les mots de passe pour une sécurité renforcée.

Cette fois, nous procéderons à la création de Google workspace avant de définir l'authentification unique.

２．Comment configurer SAML dans Google workspace

  • Ouvrez la page de contrôle de l'administrateur de Google workspace et sélectionnez [Applications].

　　（Vous trouverez le lien HP ici：https://admin.google.com/u/1/）

  • Sélectionnez l'application SAML.

  • Sélectionnez [Ajouter une application] pour continuer à créer une nouvelle application.

  • Entrez un nom simple pour le nom de l'application et vous pouvez aussi choisir l'icône de l'application comme vous le souhaitez. Cliquez sur [Exécuter] lorsque vous avez terminé.

  • Téléchargez le certificat en copiant l'URL SSO et l'ID de l'entité. Après cela, entrez chaque élément dans [Écran de configuration de SSO]de Chat Plus.

  • Une fois la saisie terminée, cliquez sur [S'enregistrer].

　

  • Sélectionnez [Ajouter un mappage].

  • Veuillez définir les éléments suivants.
  • Attributs de Google directory: adresse e-mail principale
  • Attributs de l'application: ：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
  • Après les avoir entré, cliquez sur [Terminer].

  • L'écran enregistré apparaîtra. Appuyez sur [Accès utilisateur] en haut.

  • Cochez [On] dans [État du service].

  • Les paramètres SAML de Google workspace sont terminés.

３．Test du fonctionnement (effectué par l'administrateur)

  • Déconnectez-vous de Chat Plus une fois. Cliquez sur [Tester la connexion SAML] sur le côté gauche de l'écran de Google workspace.

  • Si vous pouvez vous connecter à Chat Plus, le paramétrage de SSO est réussi. En cas d'échec, vérifiez qu'il n'y a pas d'erreurs dans les paramètres puis recommencez.

Ceci termine le réglage SSO.