Configurar inicio de sesión único con Google Workspace

PlatoForms se conecta a Google Workspace con SAML 2.0 a través de una aplicación SAML personalizada. Los miembros luego inician sesión con su cuenta de Workspace y obtienen un mosaico de PlatoForms en el lanzador de aplicaciones de Google.

Para una visión general de la página de inicio de sesión único, consulta Inicio de sesión único (SSO).

Antes de comenzar

• Eres un superadministrador de Google Workspace.
• En PlatoForms, eres el propietario del equipo o un miembro con acceso a Gestionar miembros.
• En PlatoForms, abre el menú de tu equipo y selecciona Inicio de sesión único. En la pestaña Conexión, elige Google Workspace. Mantén esta página abierta: muestra los valores que Google necesita, cada uno con un botón de Copiar.

En la consola de administración de Google

1. Ve a Aplicaciones > Aplicaciones web y móviles, haz clic en Agregar aplicación, luego Agregar aplicación SAML personalizada.

2. Ingresa un nombre para la aplicación, por ejemplo PlatoForms, y haz clic en Continuar.

3. En Detalles del proveedor de identidad de Google, haz clic en Descargar metadatos y guarda el archivo. Haz clic en Continuar.

4. En Detalles del proveedor de servicios, ingresa:

   • URL ACS: la URL ACS de PlatoForms.
   • ID de entidad: el ID de entidad de PlatoForms.
   • URL de inicio: la URL de inicio de PlatoForms.
   • Formato de ID de nombre: EMAIL.
   • ID de nombre: Información básica > Correo electrónico principal.

   Haz clic en Continuar.

5. En Mapeo de atributos, agrega:

   Atributo del directorio de Google	Atributo de la aplicación
   Correo electrónico principal	email
   Nombre	first_name
   Apellido	last_name

   Haz clic en Finalizar.

6. Abre Acceso de usuario y activa la aplicación ON para todos, o para las unidades organizativas que puedan iniciar sesión. Los cambios pueden tardar unos minutos en aplicarse.

En PlatoForms

Google Workspace no tiene URL de metadatos, por lo que debes pegar tres valores del archivo de metadatos que descargaste. Abre el archivo en un editor de texto.

1. Bajo 3. Valores de tu proveedor de identidad, completa:

   • ID de entidad del proveedor de identidad (emisor): el entityID del elemento EntityDescriptor.
   • URL de inicio de sesión (HTTP-Redirect): el Location del elemento SingleSignOnService con el enlace HTTP-Redirect.
   • Certificado de firma: el texto dentro del elemento X509Certificate.

2. Haz clic en Guardar conexión.

Verifica tu dominio, prueba y activa

1. En la pestaña Dominios de correo electrónico, agrega tu dominio de Workspace, crea el registro TXT que PlatoForms muestra en tu proveedor de DNS, y haz clic en Verificar.

2. En la tarjeta de estado, haz clic en Probar conexión. Una ventana te conectará a través de Google y mostrará el correo electrónico, nombre y nombres de atributos que PlatoForms recibió.

3. Haz clic en Activar inicio de sesión único.

Los miembros ahora pueden hacer clic en SSO en la página de inicio de sesión de PlatoForms, abrir la URL de inicio, o usar el mosaico de PlatoForms en el lanzador de aplicaciones de Google. Consulta Reglas de inicio de sesión para requerir inicio de sesión único o permitir que nuevos miembros se unan automáticamente.

Solución de problemas