> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/oidc-identitatsanbieter/google-idp-oidc-konfiguration.md).

# Google IDP – OIDC – Konfiguration

{% hint style="success" %}

#### Erforderliche Benutzeranmeldeinformationen

\[**Flosum-Benutzer**] - **Systemadministrator** Rolle
{% endhint %}

{% hint style="success" %}

#### Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.
{% endhint %}

## ![](https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Überblick

Dieser Leitfaden erklärt, wie Sie Google IDP mithilfe von OpenID Connect (OIDC) mit Flosum Cloud Apps integrieren, um Single Sign-On (SSO) für eine nahtlose Anmeldung zu ermöglichen.

{% hint style="info" %}
Allgemeinere Anweisungen zum Hinzufügen eines Identity Providers finden Sie im folgenden Artikel.

* [Einen Identitätsanbieter hinzufügen (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/einen-identitatsanbieter-hinzufugen-sso.md)
  {% endhint %}

{% hint style="warning" %}

#### Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige **Flosum-gehostete URLs** durch Ihre eigenen URLs.
{% endhint %}

### Überblick über die beteiligten Schritte

* **Einen Client mit Google IDP erstellen**
* **Die Redirect-URL einrichten**
* **Client-ID und Client Secret abrufen**
* **Einen Identity Provider mit den globalen Flosum-Einstellungen erstellen**
* **SSO testen**

## Google IDP für Flosum Cloud Apps konfigurieren

In diesem Abschnitt erfahren Sie, wie Sie einen Google IDP so konfigurieren, dass er mit Flosum Cloud Apps für SSO funktioniert.

{% stepper %}
{% step %}

### Eine OAuth-Client-ID in der Google Cloud Console erstellen

1. Rufen Sie die Google Cloud Console auf.
2. Navigieren Sie zur **API & Dienste** Abschnitt.
3. Wählen Sie **Anmeldedaten**.
4. Klicken Sie auf **Anmeldedaten erstellen**.
5. Wählen Sie im Dropdown-Menü **OAuth-Client-ID**.

   <div align="left"><figure><img src="https://lh6.googleusercontent.com/_XUmgld4tNU9OtlPN1aJCk5P2nTZA0jm5grpeN1tsxLBaxtGdteS2eaCslT-x6eppnEtuFzoAWm42iYYcmoUlKnDVdfsr9uPiCgH4cCazbelZqenXmPFgI9NW_3MvEoFHoMawB3uObigzJhk" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Anwendungstyp und Name angeben

1. Unter dem **Anwendungstyp** Abschnitt wählen Sie die entsprechende Option aus (z. B. **Webanwendung**).
2. Geben Sie im **Name** Feld einen Namen für Ihre Anwendung ein.

   <div align="left"><figure><img src="https://lh4.googleusercontent.com/-GwXBWN1CX-l-LFx2zS7CyDDEoCxR2T1TRrqp4fJU-UNAPd-kIiGdwJ6J7AqBT2X3LMOX81zaZYgUx_C708vsM_rL_U97uUIJaxuikg74VLnRuI0m35rePmFzzgdHJvEJgDfKWQLIDgKXSEC" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

#### Autorisierte Weiterleitungs-URIs konfigurieren und Anmeldedaten abrufen

1. Im **Autorisierte Weiterleitungs-URIs** Abschnitt fügen Sie die URL Ihrer Region für jede Flosum Cloud App hinzu, die Sie mit SSO verwenden möchten. Die URLs für Ihre Region finden Sie in der folgenden Tabelle.

{% tabs %}
{% tab title="USA-URLs" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-us.flosum.app/api/v1/oauth/callback</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-us.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}

{% tab title="Deutschland-URLs" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-de.flosum.app/api/v1/oauth/callback</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-de.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}

{% tab title="Japan-URLs" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-jp.flosum.app/api/v1/oauth/callback</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-jp.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}

{% tab title="Australien-URLs" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-au.flosum.app/api/v1/oauth/callback</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-au.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}
{% endtabs %}

2. Klicken Sie auf **Erstellen**. **Hinweis**: Nach der Erstellung werden die Anmeldedaten des Clients in einem Dialogfeld angezeigt. Lassen Sie dieses für den nächsten Schritt geöffnet.

   <div align="left"><figure><img src="https://lh6.googleusercontent.com/4yFlMkTY7LLaXvIWuB5dSIPqNvuqxTvQIveJWJqG8v19OgZ3tAdKNXcpUWw38LIauCG90DSh57oIGsE4K_Y-GrMtgLTExvlacuBDm0qgklumFrqCYPeKItLt4LXR94bBBwZyIVMuIODoZHKR" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

#### Google IDP-Clientdetails abrufen

{% hint style="info" %}
Sie benötigen **Ihre Client-ID** und **Ihr Client-Geheimnis** Werte beim Erstellen des Identity Providers in den globalen Flosum-Einstellungen.
{% endhint %}

1. Kopieren Sie die **Ihre Client-ID** Wert.
2. Kopieren Sie die **Ihr Client-Geheimnis** Wert.

   <div align="left"><figure><img src="https://lh5.googleusercontent.com/S6avWV0kQ7YnIS2z9_jBuKlLo29Sx8IoBZSSrIjK1bQ_lWKIsq7gufkwLHEXF7p295aKc7KigJ9bZASTovr6yP63ussIaBhzWSJJ9bOiWJqswAJp8VAAaFhi4Pcxw9hD1Z2NpQyJhNIRxIBn" alt="" width="375"><figcaption></figcaption></figure></div>

{% hint style="info" %}
Der **Issuer-URL** für die meisten Konfigurationen ist: `https://accounts.google.com` . Es wird jedoch empfohlen, die URL zu bestätigen und zu kopieren, wenn sie anders ist.
{% endhint %}
{% endstep %}
{% endstepper %}

## Identity Provider in den globalen Einstellungen erstellen

{% stepper %}
{% step %}

### Identity Provider erstellen

Befolgen Sie die allgemeinen Anweisungen im folgenden Artikel, um mit der Erstellung eines OIDC-Identitätsanbieters zu beginnen.

1. [Einen Identitätsanbieter hinzufügen (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/einen-identitatsanbieter-hinzufugen-sso.md)
2. Vervollständigen Sie die **Grundlegenden Informationen** Abschnitt.
   1. Wählen Sie **OPEN\_ID** für den Identitätsanbieter **Typ**.
3. Vervollständigen Sie die **Schaltflächeninformationen** Abschnitt.
4. (Optional) Vervollständigen Sie die **Gruppeninformationen** Abschnitt.

**OpenID-Informationsfelder vervollständigen**

Kopieren Sie die Informationen aus Ihrer Google-IDP-Anwendung in den Abschnitt OpenID-Informationen. Die Tabelle erklärt, welche Google-IDP-Felder in welche Flosum-Felder eingetragen werden müssen. Der letzte Screenshot zeigt einen vollständig eingerichteten Identity Provider für eine Google-IDP-OIDC-Anwendung.

Die Abschnitte oben zeigen Ihnen, wie Sie die Werte finden, die in der **Google-IDP-Felder** Spalte zu finden sind.

| Flosum-Felder     | Google-IDP-Felder                                              |
| ----------------- | -------------------------------------------------------------- |
| **Client-ID**     | **Ihre Client-ID**                                             |
| **Client-Secret** | **Ihr Client-Geheimnis**                                       |
| **Issuer**        | `https://accounts.google.com`  (sofern nicht anders angegeben) |

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F8qq4982KeRDETD2cZHIP%2FGoogleIdpOidcConfig-CreateIdentityProvider-01.png?alt=media&amp;token=329a283c-f16b-46cf-a382-19e1e9202498" alt="" width="563"><figcaption></figcaption></figure></div>
{% endstep %}

{% step %}

### Speichern und testen

{% hint style="info" %}
Anweisungen zum Anmelden mit SSO finden Sie im folgenden Artikel.

* [Mit SSO anmelden](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/mit-sso-anmelden.md)
  {% endhint %}

1. Klicken Sie **Speichern** um den Identitätsanbieter zu speichern.
2. Zum Testen öffnen Sie ein Inkognito-Fenster.
3. Beginnen Sie die Anmeldung bei Global Settings mit Ihrem Mandantennamen.
4. Wenn der Identitätsanbieter erfolgreich konfiguriert wurde, sollten Sie die SSO-Schaltfläche sehen, die Sie erstellt haben.&#x20;

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FMqMNcUxDk0VfgScGf8rG%2FGoogleIdpOidcConfig-CreateIdentityProvider-02.png?alt=media&amp;token=d1f2cb2e-9675-4ba1-b9a5-e27138edf79e" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/oidc-identitatsanbieter/google-idp-oidc-konfiguration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.