Configurer SSO pour Plecto et Google
Étape 1 : Activer SSO dans Plecto
-
Allez dans Paramètres.
-
Trouvez la section Authentification unique et cliquez sur Activer SSO. Vous verrez une URL ACS et un EntityID, que vous devrez utiliser sous peu. Gardez cet onglet ouvert.
-
Dans un onglet de navigateur séparé, ouvrez Google Admin Console et passez à l'étape 2.
Étape 2 : Configurer Google Admin Console
-
Allez dans Sécurité > Authentification > SSO avec Google en tant qu'IdP SAML et assurez-vous d'avoir un certificat que vous pouvez utiliser. Sinon, cliquez sur Ajouter un certificat pour ajouter un nouveau certificat.
-
Ensuite, naviguez vers Applications > Applications Web et mobiles, puis cliquez sur Ajouter une application > Ajouter une application SAML personnalisée.
-
Remplissez les détails de l'application, puis cliquez sur Continuer.
-
Remplissez les détails requis du fournisseur de services :
-
URL ACS et ID d'entité : Ouvrez votre onglet Plecto et copiez les deux URL de Plecto dans les champs requis de Google. Les deux URL doivent commencer par https://
-
Format de l'ID de nom : EMAIL
-
ID de nom : Informations de base > Email principal
-
-
Cliquez sur Continuer.
-
N'ajoutez aucun Attribut.
-
Cliquez sur Terminer.
-
Gardez cet onglet ouvert. Maintenant, vous avez deux onglets ouverts – un de Plecto et l'autre de Google. Passez à l'étape 3.
Étape 3 : Terminer la configuration de SSO dans Plecto
Dans l'onglet du navigateur Plecto, remplissez les détails suivants :
-
Fournir les paramètres SAML : Manuellement
-
URL de connexion SAML : Insérez l'URL SAML de l'application Plecto dans votre Google Admin Console.
-
Certificat SAML : Insérez le certificat SAML de l'application Plecto dans votre Google Admin Console.
-
(Optionnel) Autoriser le provisionnement SAML : Si activé, les employés ayant accès au SSO seront automatiquement créés lorsqu'ils essaieront de se connecter à Plecto.
-
Cliquez sur Enregistrer dans le coin inférieur droit pour terminer.
Pour plus d'aide, lisez l'article d'aide de Google : Configurez votre propre application SAML personnalisée