Configuration de Google Workspace en tant que fournisseur de services SAML

Découvrez comment configurer Auth0 en tant que fournisseur d’identité à l’aide de SAML2 Web App pour Google Workspace.

Utilisez la configuration SAML suivante pour Google Workspace.

1. Accédez à Dashboard > Applications > Applications et créez une nouvelle application ou cliquez sur le nom d’une application à modifier.

2. Accédez à l’onglet Modules complémentaires et activez Application Web SAML2.

3. Dans l’onglet Paramètres, définissez l’URL de rappel de l’application à : https://www.google.com/a/{YOUR-GOOGLE-DOMAIN}/acs.

   

4. Collez le code suivant dans la zone de texte Paramètres et cliquez sur Déboguer.

   {
         "audience": "https://www.google.com/a/{yourGoogleDomain}/acs",
         "mappings": {
       "nickname": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
         },
         "createUpnClaim": false,
         "passthroughClaimsWithNoMapping": false,
         "mapUnknownClaimsAsIs": false,
         "mapIdentities": false,
         "signatureAlgorithm": "rsa-sha256",
         "digestAlgorithm": "sha256",
         "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:email",
         "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
         ],
       }
   

5. Faites défiler vers le bas de la page et cliquez sur Activer.

6. Dans l’onglet Utilisation, localisez Métadonnées du fournisseur d’identité, et cliquez sur Télécharger pour télécharger le fichier de métadonnées. Vous en aurez besoin lorsque vous configurerez Auth0 comme fournisseur d’identité (IdP).