Guides

SAML mit Google Workspace einrichten

Schritt für Schritt: eine SAML-Anwendung in Google Workspace registrieren und dann die Anmeldung mit ID-Kit prüfen.

Ersetzen Sie die Beispieladressen durch die Ihrer Anwendung. Die Bezeichnungen können je nach Produktversion abweichen.

Die Schritte

  1. Admin-Konsole → Applications → Web and mobile apps → Add app → Add custom SAML app.

  2. Schritt „Google Identity Provider details“: Laden Sie die Metadaten herunter (Google gibt keine Adresse an) und importieren Sie sie dann in ID-Kit, indem Sie den Dateiinhalt einfügen.

  3. Schritt „Dienstanbieter-Details“: ACS-URL = https://app.example.com/saml/acs ; Entitäts-ID = https://app.example.com/saml/metadata ; Format de l'ID de nom = EMAIL ; ID de nom = Adresse e-mail principale.

  4. Fertigstellen, dann User access: Setzen Sie die Anwendung auf „Enabled for everyone“ (sonst: Fehler app_not_enabled_for_user).

Anmeldung prüfen

Starten Sie eine Anmeldung, holen Sie die SAML-Antwort und fügen Sie sie dann hier ein:analyseur : ID-Kit prüft Signatur, Audience, Empfangsadresse und Uhrzeit.

Häufige Fehler

Einen Test-Identitätsprovider erstellenAlle Anleitungen