Google IDP - OIDC - Configuración

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Descripción general

Esta guía explica cómo integrar Google IDP utilizando OpenID Connect (OIDC) con Flosum Cloud Apps para habilitar el inicio de sesión único (SSO) para un acceso sin problemas.

Para obtener instrucciones más generales sobre cómo agregar un proveedor de identidades, consulte el siguiente artículo.

• Añadir un proveedor de identidad (SSO)

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Esquema de los pasos involucrados

• Crear un cliente con Google IDP
• Configurar la URL de redirección
• Obtener el ID de cliente y el secreto de cliente
• Crear un proveedor de identidades con Flosum Global Settings
• Probar el SSO

Configuración de Google IDP para Flosum Cloud Apps

Esta sección le muestra cómo configurar un Google IDP para que funcione con Flosum Cloud Apps para SSO.

1

Crear un ID de cliente OAuth en Google Cloud Console

1. Acceda a Google Cloud Console.
2. Vaya a la API y servicios .
3. Seleccione Credenciales.
4. Haga clic en Crear credenciales.
5. En el menú desplegable, elija ID de cliente OAuth.

   

2

Especificar el tipo y el nombre de la aplicación

1. En la tipo de aplicación sección, seleccione la opción adecuada (por ejemplo, Aplicación web).
2. Introduzca un nombre para su aplicación en el Nombre campo.

   

3

Configurar URI de redirección autorizados y obtener credenciales

1. En el URI de redirección autorizados sección, agregue la URL de su región para cada Flosum Cloud App que desee usar con SSO. Consulte la tabla siguiente para ver las URL de su región.

URLs de Estados Unidos

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-us.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/oauth/callback
DevOps	https://devops-us.flosum.app/api/v1/oauth/callback

URLs de Alemania

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-de.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/oauth/callback
DevOps	https://devops-de.flosum.app/api/v1/oauth/callback

URLs de Japón

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-jp.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/oauth/callback
DevOps	https://devops-jp.flosum.app/api/v1/oauth/callback

URLs de Australia

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-au.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/oauth/callback
DevOps	https://devops-au.flosum.app/api/v1/oauth/callback

1. Haga clic en Crear. Nota: Después de crearla, las credenciales del cliente se mostrarán en un cuadro de diálogo. Manténgalo abierto para el siguiente paso.

   

4

Obtener detalles del cliente de Google IDP

Necesitará Su ID de cliente y Su secreto de cliente valores al crear el proveedor de identidades en Flosum Global Settings.

1. Copie la Su ID de cliente valor.
2. Copie la Su secreto de cliente valor.

   

El URL del emisor para la mayoría de las configuraciones es: https://accounts.google.com . Sin embargo, se recomienda confirmar la URL y copiarla si es diferente.

Crear proveedor de identidades en Global Settings

1

Crear proveedor de identidades

Siga las instrucciones generales en el artículo a continuación para comenzar a crear un Proveedor de Identidad OIDC.

1. Añadir un proveedor de identidad (SSO)

2. Complete el Información básica sección.

   1. Seleccione OPEN_ID para el proveedor de identidad Tipo.
3. Complete el Información del botón sección.
4. (Opcional) Complete el Información del grupo sección.

Completar los campos de información de OpenId

Copie la información de su aplicación Google IDP en la sección de información de OpenID. La tabla explica qué campos de Google IDP debe introducir en qué campos de Flosum. La captura de pantalla final muestra un proveedor de identidad completo para una aplicación OIDC de Google IDP.

Las secciones anteriores le muestran cómo encontrar los valores que se encuentran en la campos de Google IDP columna.

campos de Flosum	campos de Google IDP
ID de cliente	Su ID de cliente
Secreto del cliente	Su secreto de cliente
Emisor	https://accounts.google.com (a menos que se indique lo contrario)

2

Guardar y probar

Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

1. Haga clic Guardar para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.