Google WorkspaceをSAMLサービスプロバイダーとして構成する

Google Workspace用のSAML2 Webアプリを使用して、Auth0をIDプロバイダーとして構成する方法を説明します。

Google Workspaceには次のSAML構成を使用します。

1. ［Dashboard］>［Applications（アプリケーション）］>［Applications（アプリケーション）］の順に移動し、新しいアプリケーションを作成するか、更新するアプリケーションの名前をクリックします。

2. ［Addons（アドオン）］ タブに移動し、 ［SAML2 Web App（SAML2 Webアプリ）］ トグルを有効にします。

3. ［Settings（設定）］ タブで、 ［Application CallbackURL（アプリケーションのコールバックURL）］ をhttps://www.google.com/a/{YOUR-GOOGLE-DOMAIN}/acs.

   

4. 以下のコードを ［Settings（設定）］ テキストボックスに貼り付け、 ［Debug（デバッグ）］ をクリックします。

   {
         "audience": "https://www.google.com/a/{yourGoogleDomain}/acs",
         "mappings": {
       "nickname": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
         },
         "createUpnClaim": false,
         "passthroughClaimsWithNoMapping": false,
         "mapUnknownClaimsAsIs": false,
         "mapIdentities": false,
         "signatureAlgorithm": "rsa-sha256",
         "digestAlgorithm": "sha256",
         "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:email",
         "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
         ],
       }
   

5. ページの最後までスクロールし、 ［Enable（有効）］ をクリックします。

6. ［Usage（使用状況）］ タブで ［Identity Provider Metadata（IDプロバイダーのメタデータ）］ を見つけ、 ［Download（ダウンロード）］ をクリックしてメタデータファイルをダウンロードします。これは、Auth0をIDプロバイダー（IdP）として構成する際に必要になります。