Configurer Google Workspace comme fournisseur de services SAML

Utilisez la configuration suivante pour Google Workspace.

Accédez à Dashboard > Applications > Applications, puis créez une nouvelle application ou cliquez sur le nom d’une application à mettre à jour.
Accédez à l’onglet Addons et activez la bascule SAML2 Web App.
Dans l’onglet Settings, définissez Application Callback URL sur : https://www.google.com/a/{YOUR-GOOGLE-DOMAIN}/acs.

Collez le code suivant dans la zone de texte Settings, puis cliquez sur Debug.

{
      "audience": "https://www.google.com/a/{yourGoogleDomain}/acs",
      "mappings": {
    "nickname": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
      },
      "createUpnClaim": false,
      "passthroughClaimsWithNoMapping": false,
      "mapUnknownClaimsAsIs": false,
      "mapIdentities": false,
      "signatureAlgorithm": "rsa-sha256",
      "digestAlgorithm": "sha256",
      "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:email",
      "nameIdentifierProbes": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
      ],
    }

Faites défiler la page jusqu’en bas et cliquez sur Enable.
Dans l’onglet Usage, repérez Identity Provider Metadata, puis cliquez sur Download pour télécharger le fichier de métadonnées. Vous en aurez besoin lorsque vous configurerez Auth0 comme fournisseur d’identité (IdP).

Intégrer une connexion

Trouver des utilisateurs

Configurer Google Workspace comme fournisseur de services SAML