App na nuvem MangoApps

Antes de configurar o SSO, você precisa receber o URL do ACS para a configuração do provedor de identidade:

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Adicionar appPesquisar apps.
3. Em Digitar o nome do app, digite MangoApps.
4. Nos resultados da pesquisa, passe o cursor sobre MangoApps e clique em Selecionar.
5. Na janela Detalhes do provedor de identidade do Google, para a Opção 2: copie o URL do SSO, o ID da entidade e o certificado:
   1. Ao lado de URL do SSO, clique em Copiar e salve o URL.
   2. Ao lado de ID da entidade, clique em Copiar e salve o ID da entidade.
   3. Ao lado de Certificado, clique em Copiar e salve o documento.
      Você precisa desses detalhes para concluir a configuração no MangoApps.
6. Clique em Continuar.
7. Na página Detalhes do provedor de serviços:
   1. Em URL do ACS, substitua {acs-url-provided-by-sp} pelo URL do ACS que você salvou em "Antes de começar".
   2. Em ID da entidade, substitua {seu-domínio} pelo ID exclusivo da sua conta do MangoApps.
8. Clique em Continuar.
9. (Opcional) Para mapear atributos do diretório do Google para os atributos correspondentes do app, na janela Mapeamento de atributos:
   1. Clique em Adicionar mapeamento.
   2. Clique em Selecionar camposelecione um atributo do diretório do Google.
   3. Em Atributos do app, insira o atributo correspondente.
10. (Opcional) Para inserir nomes de grupos relevantes para este app:
    1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
    2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
    3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

    Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associações a grupos.

11. Clique em Concluir.

1. Abra uma janela de navegação anônima, acesse a página de login do MangoApps e faça login com sua conta de administrador do app.
2. Acesse Configuração do SAML.
3. Marque a caixa Allow SAML based federated login.
4. No campo Provedor, selecione Outros provedores de SAML.
5. No campo Nome do projeto, digite um nome.
6. No campo Redirecionamento automático da página de login, adicione informações que estejam alinhadas à sua organização.
7. Deixe o campo Read from metadata URL em branco.
8. No campo URL do emissor/ID da entidade, digite https://{seu-domínio}.mangoapps.com e substitua {seu-domínio} pelo ID exclusivo da sua conta do MangoApps.
9. Deixe o valor atual no campo URL do serviço de declaração do consumidor.
10. No campo SAML 2.0 Endpoint/SSO URL, cole o URL do SSO que você copiou na etapa 1.
11. No campo URL de encerramento de sessão remoto, insira https://{seu-domínio}.mangoapps.com e substitua {seu-domínio} pelo ID exclusivo da sua conta do MangoApps.
12. Deixe o valor atual no campo Método de autenticação.
13. No campo Identificador do usuário, selecione E-mail.
14. No campo Certificado X.509, cole o certificado que você copiou na etapa 1.
15. Clique em Save Settings.

O MangoApps permite o SSO iniciado pelo provedor de identidade e pelo provedor de serviços.

Verificar o SSO iniciado pelo provedor de identidade

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em MangoApps.
3. Na seção MangoApps, clique em Testar login SAML.

   O app vai abrir em uma guia separada. Caso contrário, resolva o problema da mensagem de erro e tente novamente. Confira mais detalhes sobre a solução de problemas em Mensagens de erro do app SAML.

Verificar o SSO iniciado pelo provedor de serviços

1. Feche todas as janelas do navegador.
2. Acesse https://seu-subdomínio.mangoapps.com e substitua seu-subdomínio pelo ID exclusivo do MangoApps.
3. Clique em Login with SSOOther SAML Providers.
   A página de login do Google será aberta.
4. Digite seu endereço de e-mail e a senha do Google Workspace.

Depois que suas credenciais forem autenticadas, o app será aberto.