Configurare Google Workspace
Non verificato
Questa pagina segue la documentazione di Google. Hikube non l'ha ancora verificata su un Workspace reale. Punto aperto: il comportamento per una persona di un dominio secondario del Workspace. Contatti il supporto prima di metterla in produzione.
Questa pagina descrive la parte Google. Legga prima Avvio rapido, quindi torni a Creare la connessione SSO per la parte Hikube.
1. Limitare l'applicazione al suo Workspace
- Nella console Google Cloud del suo Workspace, apra APIs & Services → OAuth consent screen.
- User type: Internal. Solo gli account del suo Workspace possono allora utilizzare l'applicazione.
2. Creare il client OAuth
- Apra Credentials → Create credentials → OAuth client ID.
- Application type: Web application.
- Authorized redirect URIs: l'URI di reindirizzamento mostrato dalla console Hikube.
- Copi il Client ID e il Client secret.
3. Preparare la connessione in Hikube
- Discovery URL:
https://accounts.google.com/.well-known/openid-configuration. - Allowed domains: esattamente un dominio, il dominio principale del suo Workspace (ad esempio
acme.com). Deve essere verificato in Hikube. - Roles claim: lo lasci vuoto. Il token di identità di Google non contiene gruppi. I livelli si conferiscono in Hikube.
Gli account Google personali e gli altri Workspace vengono rifiutati.
Riepilogo
| Google Workspace | |
|---|---|
| Domini | Esattamente uno: il dominio principale del Workspace, verificato in Hikube |
| Indirizzo e-mail, nome e cognome | Claim standard degli scope email e profile |
email_verified | Inviato |
| Confirm the address by a link disattivabile | Sì |
| Claim dei ruoli | Nessuno: conferisca i livelli in Hikube |
| PKCE | Supportato |
Nessun cambio di tipo
Una connessione Google non può diventare una connessione verso un altro provider, né viceversa. Elimini la connessione e ne crei una nuova.