Google IDP - OIDC - Configuração

Credenciais de Usuário Obrigatórias

[Usuário Flosum] - Administrador do Sistema Função

Aviso importante

As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.

Visão geral

Este guia explica como integrar o Google IDP usando OpenID Connect (OIDC) com os Flosum Cloud Apps para habilitar o Single Sign-On (SSO) para um login sem interrupções.

Para instruções mais gerais sobre como adicionar um Provedor de Identidade, consulte o artigo a seguir.

• Adicionando um provedor de identidade (SSO)

Hospedado pelo Cliente

Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer URLs Hospedadas pelo Flosum pelas suas próprias URLs.

Resumo das etapas envolvidas

• Criar um cliente com Google IDP
• Configure a URL de redirecionamento
• Obtenha o ID do cliente e o segredo do cliente
• Crie um Provedor de Identidade com as Configurações globais do Flosum
• Teste o SSO

Configurando o Google IDP para os Flosum Cloud Apps

Esta seção mostra como configurar um Google IDP para funcionar com os Flosum Cloud Apps para SSO.

1

Crie um ID de cliente OAuth no Google Cloud Console

1. Acesse o Google Cloud Console.
2. Navegue até a guia API e Serviços .
3. Selecione Credenciais.
4. Clique em Criar credenciais.
5. No menu suspenso, escolha ID de cliente OAuth.

   

2

Especificar o tipo e o nome da aplicação

1. Em tipo de aplicação seção, selecione a opção apropriada (por exemplo, aplicativo da web).
2. Insira um nome para sua aplicação no campo Nome .

   

3

Configurar URIs de redirecionamento autorizados e recuperar credenciais

1. Em URIs de redirecionamento autorizados seção, adicione a URL da sua região para cada Flosum Cloud App que você deseja usar com SSO. Veja a tabela abaixo para as URLs da sua região.

URLs dos Estados Unidos

Flosum Cloud App	URL de callback
Configurações Globais	https://global-us.flosum.app/api/v1/oauth/callback
Backup e Arquivo	https://backup-us.flosum.app/api/v1/oauth/callback
DevOps	https://devops-us.flosum.app/api/v1/oauth/callback

URLs da Alemanha

Flosum Cloud App	URL de callback
Configurações Globais	https://global-de.flosum.app/api/v1/oauth/callback
Backup e Arquivo	https://backup-de.flosum.app/api/v1/oauth/callback
DevOps	https://devops-de.flosum.app/api/v1/oauth/callback

URLs do Japão

Flosum Cloud App	URL de callback
Configurações Globais	https://global-jp.flosum.app/api/v1/oauth/callback
Backup e Arquivo	https://backup-jp.flosum.app/api/v1/oauth/callback
DevOps	https://devops-jp.flosum.app/api/v1/oauth/callback

URLs da Austrália

Flosum Cloud App	URL de callback
Configurações Globais	https://global-au.flosum.app/api/v1/oauth/callback
Backup e Arquivo	https://backup-au.flosum.app/api/v1/oauth/callback
DevOps	https://devops-au.flosum.app/api/v1/oauth/callback

1. Clique em Criar. Observação: Após a criação, as credenciais do cliente serão exibidas em uma caixa de diálogo. Mantenha-a aberta para a próxima etapa.

   

4

Recuperar detalhes do cliente Google IDP

Você precisará de Seu ID de cliente e Seu segredo do cliente valores ao criar o Provedor de Identidade nas Configurações globais do Flosum.

1. Copie a Seu ID de cliente valor.
2. Copie a Seu segredo do cliente valor.

   

O URL do emissor para a maioria das configurações é: https://accounts.google.com . No entanto, é recomendável confirmar a URL e copiá-la se for diferente.

Criar Provedor de Identidade nas Configurações Globais

1

Criar Provedor de Identidade

Siga as instruções gerais no artigo abaixo para começar a criar um Provedor de Identidade OIDC.

1. Adicionando um provedor de identidade (SSO)

2. Preencha o Informações básicas seção.

   1. Selecione OPEN_ID para o provedor de identidade Tipo.
3. Preencha o Informações do botão seção.
4. (Opcional) Preencha o Informações do grupo seção.

Preencha os campos de informações OpenID

Copie as informações do seu aplicativo Google IDP para a seção OpenId Information. A tabela explica quais campos do Google IDP inserir em quais campos do Flosum. A captura de tela final mostra um provedor de identidade concluído para um aplicativo Google IDP OIDC.

As seções acima mostram como encontrar os valores encontrados na coluna Campos do Google IDP .

Campos do Flosum	Campos do Google IDP
ID do cliente	Seu ID de cliente
Segredo do cliente	Seu segredo do cliente
Emissor	https://accounts.google.com (a menos que seja indicado de outra forma)

2

Salvar e testar

Para instruções sobre como fazer login com SSO, veja o artigo a seguir.

• Fazendo login com SSO

1. Clique Salvar para salvar o provedor de identidade.
2. Para testar, abra uma janela anônima.
3. Comece a fazer login nas Configurações Globais com o nome do seu locatário.
4. Se o provedor de identidade foi configurado com sucesso, você deverá ver o botão SSO que você criou.