Google (SAML)
Für wen ist das gedacht?
- Administratoren, die die Authentifizierung des Unternehmens verwalten.
Berechtigungen und Lizenzen
- Administratorrechte für Ihre Leexi- und Google-Konten.
- Erforderliche Lizenz: je nach Ihrem Plan; prüfen Sie die Verfügbarkeit unter Einstellungen > Integrationen.
Anleitung
Eine neue Google-SAML-Anwendung erstellen
Öffnen Sie admin.google.com. Klicken Sie in der Seitenleiste auf Apps > Web- und mobile Apps.
Klicken Sie auf das Dropdown-Menü App hinzufügen und dann auf Benutzerdefinierte SAML-App hinzufügen.
Die Anwendung benennen
Geben Sie der Anwendung einen Namen (zum Beispiel Leexi SSO). Optional können Sie eine Beschreibung und ein Logo hinzufügen; klicken Sie dann auf Weiter.
Die Metadaten abrufen und in Leexi importieren
Klicken Sie auf Metadaten herunterladen: eine Datei GoogleIDPMetadata.xml wird heruntergeladen. Importieren Sie sie unter https://app.leexi.ai/de/settings/security.
ACS URL und Entity ID ausfüllen
- ACS URL: geben Sie die Antwort-URL (Reply URL / ACS URL) von Leexi ein:
https://api.leexi.ai/users/sso/consume. - Entity ID: geben Sie die Entity ID von Leexi ein.
- Name ID format: wählen Sie EMAIL.
Klicken Sie anschließend auf Weiter und dann auf Fertigstellen. Die SAML-Anwendung ist konfiguriert.
Die Benutzer der Anwendung zuweisen
Wenn Sie Organisationseinheiten in Google Workspace verwenden, folgen Sie Ihrem gewohnten Prozess. Andernfalls klicken Sie am einfachsten auf den Pfeil rechts neben Nutzerzugriff, wählen Für alle aktiviert und klicken dann auf Speichern. Rechnen Sie mit etwa einer Minute, bis sich die Benutzer anmelden können, da Google Workspace Berechtigungsänderungen nicht sofort überträgt.
SSO ist nun konfiguriert: Ihre Benutzer können sich mit ihren Google-Anmeldedaten anmelden.
Weiterführende Informationen
Die SSO-Anmeldung erzwingen (optional)
Nach den obigen Schritten können sich die Benutzer Ihres Workspace weiterhin per E-Mail/Passwort oder bereits über SSO anmelden. Sobald alle Benutzer eingerichtet sind und sich erfolgreich über SSO angemeldet haben, können Sie SSO für Ihren gesamten Workspace erzwingen. Nur Leexi ist berechtigt, diese Einstellung zu deaktivieren, um unerwünschtes Verhalten zu vermeiden.