Configurar login único com o Google Workspace

O PlatoForms se conecta ao Google Workspace com SAML 2.0 através de um aplicativo SAML personalizado. Os membros então fazem login com sua conta do Workspace e recebem um ícone do PlatoForms no lançador de aplicativos do Google.

Para uma visão geral da página de Login Único, veja Login único (SSO).

Antes de começar

• Você é um superadministrador do Google Workspace.
• No PlatoForms, você é o proprietário da equipe ou um membro com acesso para Gerenciar membros.
• No PlatoForms, abra o menu da sua equipe e selecione Login Único. Na aba Conexão, escolha Google Workspace. Mantenha esta página aberta: ela mostra os valores que o Google precisa, cada um com um botão Copiar.

No console de administração do Google

1. Vá para Apps > Aplicativos web e móveis, clique em Adicionar aplicativo, depois Adicionar aplicativo SAML personalizado.

2. Insira um nome para o aplicativo, por exemplo PlatoForms, e clique em Continuar.

3. Em Detalhes do Provedor de Identidade do Google, clique em Baixar metadados e mantenha o arquivo. Clique em Continuar.

4. Em Detalhes do Provedor de Serviço, insira:

   • URL ACS: o URL ACS do PlatoForms.
   • ID da Entidade: o ID da Entidade do PlatoForms.
   • URL de Início: o URL de Início do PlatoForms.
   • Formato do ID do Nome: EMAIL.
   • ID do Nome: Informações Básicas > Email principal.

   Clique em Continuar.

5. Em Mapeamento de Atributos, adicione:

   Atributo do diretório do Google	Atributo do aplicativo
   Email principal	email
   Primeiro nome	first_name
   Sobrenome	last_name

   Clique em Concluir.

6. Abra Acesso do usuário e ative o aplicativo PARA TODOS, ou para as unidades organizacionais que podem fazer login. As alterações podem levar alguns minutos para serem aplicadas.

No PlatoForms

O Google Workspace não tem URL de metadados, então você deve colar três valores do arquivo de metadados que você baixou. Abra o arquivo em um editor de texto.

1. Em 3. Valores do seu provedor de identidade, preencha:

   • ID da entidade do provedor de identidade (emissor): o entityID do elemento EntityDescriptor.
   • URL de login (HTTP-Redirect): o Location do elemento SingleSignOnService com a ligação HTTP-Redirect.
   • Certificado de assinatura: o texto dentro do elemento X509Certificate.

2. Clique em Salvar conexão.

Verifique seu domínio, teste e ative

1. Na aba Domínios de e-mail, adicione seu domínio do Workspace, crie o registro TXT que o PlatoForms mostra no seu provedor de DNS e clique em Verificar.

2. No cartão de status, clique em Testar conexão. Uma janela faz login através do Google e mostra o email, nome e nomes de atributos que o PlatoForms recebeu.

3. Clique em Ativar login único.

Os membros agora podem clicar em SSO na página de login do PlatoForms, abrir o URL de início ou usar o ícone do PlatoForms no lançador de aplicativos do Google. Veja Regras de login para exigir login único ou permitir que novos membros se juntem automaticamente.

Solução de problemas