Guides

Configurer SAML avec Google Workspace

Pas à pas : déclarer une application SAML dans Google Workspace, puis vérifier la connexion avec ID-Kit.

Remplacez les adresses d'exemple par celles de votre application. Les libellés peuvent varier selon la version du produit.

Les étapes

  1. Console d'administration → Applications → Applications Web et mobiles → Ajouter une application → Ajouter une application SAML personnalisée.

  2. Étape « Informations du fournisseur d'identité Google » : télécharger les métadonnées (Google ne donne pas d'adresse) puis les importer dans ID-Kit en collant le contenu du fichier.

  3. Étape « Informations sur le fournisseur de services » : URL ACS = https://app.example.com/saml/acs ; ID d'entité = https://app.example.com/saml/metadata ; Format de l'ID de nom = EMAIL ; ID de nom = Adresse e-mail principale.

  4. Terminer, puis Accès des utilisateurs : passer l'application à « Activé pour tous » (sinon : erreur app_not_enabled_for_user).

Vérifier la connexion

Lancez une connexion, récupérez la réponse SAML, puis collez-la dans l'analyseur : ID-Kit contrôle la signature, l'audience, l'adresse de réception et l'horloge.

Erreurs fréquentes

Créer un fournisseur d'identité de testTous les guides