Wie richte ich SAML SSO mit Google ein?

In diesem Artikel erhalten Sie eine schrittweise Anleitung zur Einrichtung von SAML SSO mit Google als Identity Provider.

In diesem Artikel erhalten Sie eine schrittweise Anleitung zur Einrichtung von SAML SSO, sofern Sie Google als Ihren Identity Provider verwenden. Wenn Sie nach einer Anleitung zur Einrichtung des SSO-Logins bei sipgate suchen, finden Sie diese hier.

1

Admin-Menü öffnen

Im ersten Schritt melden Sie sich als Admin in Ihrem Google-Konto an und wählen Sie im rechten Menü Apps --> Web- und mobile Apps aus.

sipgate-Hilfecenter-SSO-Google1.png

2

SAML-App erstellen

In dem ausgewählten Bereich öffnen Sie das Dropdown-Menü Add App und wählen Sie Add custom SAML App aus.

sipgate-Hilfecenter-SSO-Google2.png

3

App benennen

Im nächsten Schritt haben Sie die Möglichkeit, der erstellten App einen beliebigen Namen zu geben, eine Beschreibung und ein Icon hinzuzufügen. Klicken Sie anschließend weiterhin auf Continue.

sipgate-Hilfecenter-SSO-Google3.png

4

IdP-Daten übernehmen

Sie erhalten die Identity-Provider-Daten (SSO-URL, Entity ID und Zertifikat), die Sie in der Schnittstellenkonfiguration bei sipgate eingeben müssen. Anschließend klicken Sie auf Continue.

sipgate-Hilfecenter-SSO-Google5.png

5

SP-Daten eintragen

Im nächsten Schritt geben Sie die von sipgate generierten Service Provider Daten ein.

sipgate-Hilfecenter-SSO-Google6.png

Setzten Sie dabei den Punkt Name ID Format auf EMAIL und Name ID Format auf Basic Information > Primary email, und klicken Sie anschließend auf Continue.

sipgate-Hilfecenter-SSO-Google7.png

6

Einrichtung abschließen

Um die Einrichtung abzuschließen, klicken Sie im nächsten Schritt auf Finish.

sipgate-Hilfecenter-SSO-Google8.png

Die SAML-App für sipgate ist eingerichtet und muss im nächsten Schritt aktiviert werden.

sipgate-Hilfecenter-SSO-Google9.png

7

App aktivieren

Um die App zu aktivieren, navigieren Sie einfach in den User Access-Bereich oder verwenden Sie das Dropdown-Menü, und setzen Sie den Status auf ON for everyone.

sipgate-Hilfecenter-SSO-Google10.png

8

SSO bei sipgate aktivieren

Aktivieren Sie im letzten Schritt bei sipgate die SSO-Login Methode, indem Sie den Schalter umlegen (Toggle verwenden).

sipgate-Hilfecenter-SSO7.3.png

Fehler und Lösungen

Fehlermeldung: "Es ist ein Fehler aufgetreten. Bitte versuchen Sie es noch einmal. Zurück zum Login."

Ursache: Der Webuser mit Google SSO wurde gelöscht und als neuer Webuser angelegt. In der Google SSO Datenbank ist noch der alte Webuser verknüpft. Workaround: den sipgate Support bitten, den Google SSO Eintrag zu löschen, damit der nächste Google SSO Login klappt. Lösung: Wir arbeiten an einer Lösung, damit beim löschen eines Webusers auch die Google SSO Löschung vorgenommen wird.