App Federated Directory na nuvem

1. No Google Admin Console, acesse Menu Apps Apps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadmin.

2. Clique em Adicionar app Pesquisar apps.
3. Em Digitar o nome do app, insira Federated Directory.
4. Nos resultados da pesquisa, passe o cursor sobre Federated Directory e clique em Selecionar.
5. Na janela Detalhes do provedor de identidade do Google, para a Opção 2: copie o URL do SSO, o ID da entidade e o certificado:
   1. Ao lado de URL do SSO, clique em Copiar e salve o URL.
   2. Ao lado de Certificado, clique em Copiar e salve o documento.
      Você precisa desses detalhes para concluir a configuração no Federated Directory.
6. Mantenha o Admin Console aberto. Depois das etapas de configuração no app, você continuará usando o Admin Console.

1. Abra uma janela de navegação anônima, acesse a página de login do Federated Directory e faça login com sua conta de administrador.
2. Na parte de cima, clique no ícone de menu Diretórios.
3. Selecione o diretório que você quer conectar ao Google Workspace e clique na guia Config.
4. Copie e salve o ID.
   Você vai precisar desse valor quando terminar de configurar o SSO no Admin Console.
5. Em Authentication method, selecione SAML authentication.
6. Em Login page URL, cole o URL do SSO que você copiou na etapa 1.
7. Em Verification certificate, cole o certificado que você copiou na etapa 1.
8. Clique em Save authentication method.
9. Feche a janela anônima.

1. Volte para a guia do navegador do Admin Console.
2. Clique em Continuar.
3. Na página Detalhes do provedor de serviços, em URL do ACS e ID da entidade, substitua {directoryId} pelo ID que você copiou na etapa 2.
4. Clique em Continuar.
5. (Opcional) Para mapear atributos do diretório do Google para os atributos correspondentes do aplicativo, na janela Mapeamento de atributos:
   1. Clique em Adicionar mapeamento.
   2. Clique em Selecionar campo selecione um atributo do diretório do Google.
   3. Em Atributos do app, insira o atributo do app correspondente.
6. (Opcional) Para inserir nomes de grupos relevantes para este app:
   1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
   2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
   3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

   Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associação ao grupo.

7. Clique em Finish.

O Federated Directory é compatível com o SSO iniciado pelo provedor de identidade e pelo provedor de serviços.

Verificar o SSO iniciado pelo provedor de identidade

1. No Google Admin Console, acesse Menu Apps Apps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadmin.

2. Clique em Federated Directory.
3. Na seção Federated Directory, clique em Testar login SAML.

   O app abrirá uma guia separada. Caso contrário, resolva o problema da mensagem de erro e tente novamente. Confira mais detalhes sobre a solução de problemas em Mensagens de erro do app SAML.

Verificar o SSO iniciado pelo provedor de serviços

1. Feche todas as janelas do navegador.
2. Acesse https://www.federated.directory/of/{your_company_name}, substitua {your_company_name} pelo nome da empresa e faça login com sua conta de administrador do Federated Directory.
   A página de login do Google será aberta.
3. Selecione sua conta e insira a senha.

Depois que suas credenciais forem autenticadas, o app será aberto.