Google IDP – OIDC – Konfiguration

Erforderliche Benutzeranmeldeinformationen

[Flosum-Benutzer] - Systemadministrator Rolle

Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.

Überblick

Dieser Leitfaden erklärt, wie Sie Google IDP mithilfe von OpenID Connect (OIDC) mit Flosum Cloud Apps integrieren, um Single Sign-On (SSO) für eine nahtlose Anmeldung zu ermöglichen.

Allgemeinere Anweisungen zum Hinzufügen eines Identity Providers finden Sie im folgenden Artikel.

• Einen Identitätsanbieter hinzufügen (SSO)

Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige Flosum-gehostete URLs durch Ihre eigenen URLs.

Überblick über die beteiligten Schritte

• Einen Client mit Google IDP erstellen
• Die Redirect-URL einrichten
• Client-ID und Client Secret abrufen
• Einen Identity Provider mit den globalen Flosum-Einstellungen erstellen
• SSO testen

Google IDP für Flosum Cloud Apps konfigurieren

In diesem Abschnitt erfahren Sie, wie Sie einen Google IDP so konfigurieren, dass er mit Flosum Cloud Apps für SSO funktioniert.

1

Eine OAuth-Client-ID in der Google Cloud Console erstellen

1. Rufen Sie die Google Cloud Console auf.
2. Navigieren Sie zur API & Dienste Abschnitt.
3. Wählen Sie Anmeldedaten.
4. Klicken Sie auf Anmeldedaten erstellen.
5. Wählen Sie im Dropdown-Menü OAuth-Client-ID.

   

2

Anwendungstyp und Name angeben

1. Unter dem Anwendungstyp Abschnitt wählen Sie die entsprechende Option aus (z. B. Webanwendung).
2. Geben Sie im Name Feld einen Namen für Ihre Anwendung ein.

   

3

Autorisierte Weiterleitungs-URIs konfigurieren und Anmeldedaten abrufen

1. Im Autorisierte Weiterleitungs-URIs Abschnitt fügen Sie die URL Ihrer Region für jede Flosum Cloud App hinzu, die Sie mit SSO verwenden möchten. Die URLs für Ihre Region finden Sie in der folgenden Tabelle.

USA-URLs

Flosum Cloud App	Callback-URL
Globale Einstellungen	https://global-us.flosum.app/api/v1/oauth/callback
Sicherung & Archiv	https://backup-us.flosum.app/api/v1/oauth/callback
DevOps	https://devops-us.flosum.app/api/v1/oauth/callback

Deutschland-URLs

Flosum Cloud App	Callback-URL
Globale Einstellungen	https://global-de.flosum.app/api/v1/oauth/callback
Sicherung & Archiv	https://backup-de.flosum.app/api/v1/oauth/callback
DevOps	https://devops-de.flosum.app/api/v1/oauth/callback

Japan-URLs

Flosum Cloud App	Callback-URL
Globale Einstellungen	https://global-jp.flosum.app/api/v1/oauth/callback
Sicherung & Archiv	https://backup-jp.flosum.app/api/v1/oauth/callback
DevOps	https://devops-jp.flosum.app/api/v1/oauth/callback

Australien-URLs

Flosum Cloud App	Callback-URL
Globale Einstellungen	https://global-au.flosum.app/api/v1/oauth/callback
Sicherung & Archiv	https://backup-au.flosum.app/api/v1/oauth/callback
DevOps	https://devops-au.flosum.app/api/v1/oauth/callback

1. Klicken Sie auf Erstellen. Hinweis: Nach der Erstellung werden die Anmeldedaten des Clients in einem Dialogfeld angezeigt. Lassen Sie dieses für den nächsten Schritt geöffnet.

   

4

Google IDP-Clientdetails abrufen

Sie benötigen Ihre Client-ID und Ihr Client-Geheimnis Werte beim Erstellen des Identity Providers in den globalen Flosum-Einstellungen.

1. Kopieren Sie die Ihre Client-ID Wert.
2. Kopieren Sie die Ihr Client-Geheimnis Wert.

   

Der Issuer-URL für die meisten Konfigurationen ist: https://accounts.google.com . Es wird jedoch empfohlen, die URL zu bestätigen und zu kopieren, wenn sie anders ist.

Identity Provider in den globalen Einstellungen erstellen

1

Identity Provider erstellen

Befolgen Sie die allgemeinen Anweisungen im folgenden Artikel, um mit der Erstellung eines OIDC-Identitätsanbieters zu beginnen.

1. Einen Identitätsanbieter hinzufügen (SSO)

2. Vervollständigen Sie die Grundlegenden Informationen Abschnitt.

   1. Wählen Sie OPEN_ID für den Identitätsanbieter Typ.
3. Vervollständigen Sie die Schaltflächeninformationen Abschnitt.
4. (Optional) Vervollständigen Sie die Gruppeninformationen Abschnitt.

OpenID-Informationsfelder vervollständigen

Kopieren Sie die Informationen aus Ihrer Google-IDP-Anwendung in den Abschnitt OpenID-Informationen. Die Tabelle erklärt, welche Google-IDP-Felder in welche Flosum-Felder eingetragen werden müssen. Der letzte Screenshot zeigt einen vollständig eingerichteten Identity Provider für eine Google-IDP-OIDC-Anwendung.

Die Abschnitte oben zeigen Ihnen, wie Sie die Werte finden, die in der Google-IDP-Felder Spalte zu finden sind.

Flosum-Felder	Google-IDP-Felder
Client-ID	Ihre Client-ID
Client-Secret	Ihr Client-Geheimnis
Issuer	https://accounts.google.com (sofern nicht anders angegeben)

2

Speichern und testen

Anweisungen zum Anmelden mit SSO finden Sie im folgenden Artikel.

• Mit SSO anmelden

1. Klicken Sie Speichern um den Identitätsanbieter zu speichern.
2. Zum Testen öffnen Sie ein Inkognito-Fenster.
3. Beginnen Sie die Anmeldung bei Global Settings mit Ihrem Mandantennamen.
4. Wenn der Identitätsanbieter erfolgreich konfiguriert wurde, sollten Sie die SSO-Schaltfläche sehen, die Sie erstellt haben.