Configurer la connexion unique avec Google Workspace

PlatoForms se connecte à Google Workspace avec SAML 2.0 via une application SAML personnalisée. Les membres se connectent ensuite avec leur compte Workspace et obtiennent une tuile PlatoForms dans le lanceur d’applications Google.

Pour un aperçu de la page de connexion unique, voir Connexion unique (SSO).

Avant de commencer

• Vous êtes un super administrateur Google Workspace.
• Dans PlatoForms, vous êtes le propriétaire de l’équipe ou un membre avec l’accès Gérer les membres.
• Dans PlatoForms, ouvrez le menu de votre équipe et sélectionnez Authentification unique. Dans l’onglet Connexion, choisissez Google Workspace. Gardez cette page ouverte : elle affiche les valeurs dont Google a besoin, chacune avec un bouton Copier.

Dans la console d’administration Google

1. Allez dans Applications > Applications Web et mobiles, cliquez sur Ajouter une application, puis Ajouter une application SAML personnalisée.

2. Entrez un nom d’application, par exemple PlatoForms, et cliquez sur Continuer.

3. Dans Détails du fournisseur d’identité Google, cliquez sur Télécharger les métadonnées et conservez le fichier. Cliquez sur Continuer.

4. Dans Détails du fournisseur de services, entrez :

   • URL ACS : l’URL ACS de PlatoForms.
   • ID d’entité : l’ID d’entité de PlatoForms.
   • URL de démarrage : l’URL de démarrage de PlatoForms.
   • Format de l’ID de nom : EMAIL.
   • ID de nom : Informations de base > Email principal.

   Cliquez sur Continuer.

5. Dans Mappage des attributs, ajoutez :

   Attribut du répertoire Google	Attribut de l’application
   Email principal	email
   Prénom	first_name
   Nom de famille	last_name

   Cliquez sur Terminer.

6. Ouvrez Accès utilisateur et activez l’application POUR TOUS ou pour les unités organisationnelles qui peuvent se connecter. Les modifications peuvent prendre quelques minutes pour s’appliquer.

Dans PlatoForms

Google Workspace n’a pas d’URL de métadonnées, vous devez donc coller trois valeurs du fichier de métadonnées que vous avez téléchargé. Ouvrez le fichier dans un éditeur de texte.

1. Sous 3. Valeurs de votre fournisseur d’identité, remplissez :

   • ID d’entité du fournisseur d’identité (émetteur) : le entityID de l’élément EntityDescriptor.
   • URL de connexion (HTTP-Redirect) : le Location de l’élément SingleSignOnService avec la liaison HTTP-Redirect.
   • Certificat de signature : le texte à l’intérieur de l’élément X509Certificate.

2. Cliquez sur Enregistrer la connexion.

Vérifiez votre domaine, testez et activez

1. Dans l’onglet Domaines de messagerie, ajoutez votre domaine Workspace, créez l’enregistrement TXT que PlatoForms affiche chez votre fournisseur DNS, et cliquez sur Vérifier.

2. Dans la carte d’état, cliquez sur Tester la connexion. Une fenêtre vous connecte via Google et affiche l’email, le nom et les noms d’attributs reçus par PlatoForms.

3. Cliquez sur Activer l’authentification unique.

Les membres peuvent maintenant cliquer sur SSO sur la page de connexion PlatoForms, ouvrir l’URL de démarrage ou utiliser la tuile PlatoForms dans le lanceur d’applications Google. Voir Règles de connexion pour exiger la connexion unique ou pour permettre aux nouveaux membres de rejoindre automatiquement.

Dépannage