Activar las conexiones SSO de Google Workspace con su cuenta OVHcloud

Objetivo

Puede utilizar la autenticación SSO (Single Sign-On) para conectarse a su cuenta OVHcloud. Para activar estas conexiones, es necesario configurar su cuenta de OVHcloud y sus cuentas de Google Workspace mediante la autenticación SAML (Security Assertion Markup Language).

Esta guía explica cómo asociar una cuenta de OVHcloud a un servicio externo de Google Workspace.

Requisitos

• Ser administrador de un servicio Google Workspace
• Disponer de una cuenta de OVHcloud

Acceso al área de cliente de OVHcloud

• Enlace directo: SAML SSO
• Ruta de navegación: Identidad, seguridad y operaciones > Users > SSO connection

Procedimiento

Registrar OVHcloud en Google Workspace

Su Google Workspace actúa como proveedor de identidad. Las solicitudes de autenticación de su cuenta de OVHcloud solo se aceptarán si primero lo ha declarado como un organismo tercero de confianza.

Esto significa que debe añadirse como Web and mobile apps.

Conéctese al panel de administración de Google Workspace con su cuenta de administrador.

Acceda a Apps y seleccione Web and mobile apps.

Haga clic en Add app y, seguidamente, en Add custom SAML app.

En el paso "App details", añada un nombre para esta conexión. Si no tiene inspiración, OVHcloud es un nombre adecuado. Haga clic en Continue.

En la pestaña "Google Identity Provider details", descargue el archivo de metadatos haciendo clic en Download metadata y luego en Continue.

En el apartado "Service provider details", complete los campos ACS URL y Entity ID con los valores de su región:

• Región UE: ACS URL: https://www.ovhcloud.com/eu/auth/saml/acs y Entity ID: https://www.ovhcloud.com/eu/auth/
• Región CA: ACS URL: https://www.ovhcloud.com/ca/auth/saml/acs y Entity ID: https://www.ovhcloud.com/ca/auth/

Haga clic en Continue.

En el paso "Atribute mapping", añada el siguiente mapping:

• First Name : Nombre
• Last Name : Apellido
• Primary email : Dirección de correo electrónico

Haga clic en Finish.

Active el acceso a esta aplicación haciendo clic en OFF for everyone en la sección "User Access". Haga clic en ON for everyone y, seguidamente, en el botón SAVE.

El servicio Google Workspace ya confía en OVHcloud como proveedor de servicios. El siguiente paso es comprobar que la cuenta de OVHcloud confíe en su Google Workspace como proveedor de identidad.

Configurar la confianza de la cuenta de OVHcloud y configurar la conexión

Para añadir Google Workspace como proveedor de identidad de confianza, debe proporcionar los metadatos del proveedor de identidad en su área de cliente de OVHcloud. Acceda a la página SAML SSO y haga clic en el botón Conexión SSO.

Introduzca los metadatos XML del servicio Google Workspace. Rellene el campo "Nombre de atributo de usuario" con el valor Name y el campo "Nombre de atributo de grupo" con el valor Group. Haga clic en Confirmar.

Es posible conservar los usuarios locales marcando la casilla Mantener los usuarios de OVHcloud activos.

Ahora debe encontrar su Google Workspace como proveedor de identidad, así como los grupos por defecto.

Para más información, haga clic en el enlace situado en "URL del servicio SSO".

El botón ... permite actualizar o eliminar el SSO y consultar los detalles.

Su Google Workspace se considera ahora proveedor de identidad de confianza. No obstante, debe añadir grupos a su cuenta de OVHcloud.

Para ello, debe autorizar los grupos que se transmitirán de Google Workspace a OVHcloud. Estos grupos son los mismos que se utilizan para categorizar a sus usuarios.

Para ello, conéctese al panel de administración de Google Workspace con su cuenta de administrador

Acceda a Apps y seleccione Web and mobile apps.

Haga clic en la línea de la aplicación que haya añadido anteriormente.

Haga clic en SAML attribute mapping para editar el mapping de la información compartida entre Google Workspace y OVHcloud.

En la categoría "Group membership (optional)", añada todos los grupos que quiera autorizar para conectarse a OVHcloud. En el campo "App attribute", introduzca Group.

A continuación, asigne funciones a estos grupos de usuarios en OVHcloud. En caso contrario, su cuenta de OVHcloud no sabe lo que el usuario está autorizado a hacer y, por defecto, no tiene permisos.

En su área de cliente de OVHcloud, acceda a la sección Identidades y abra la pestaña Grupos de usuarios. A continuación, haga clic en el botón Declarar un grupo y complete los campos :

• Nombre de grupo : Nombre del grupo en Google Workspace
• Privilegio : Nivel de derecho concedido a este grupo

A continuación, compruebe que el grupo se añade a su cuenta de OVHcloud en la sección "Grupos":

Una vez que se conecte posteriormente con un usuario del grupo interno, su cuenta de OVHcloud reconocerá que el usuario tiene el rol "UNPRIVILEGED" especificado por su grupo.

Atención: Si otorga el privilegio Ninguno, será necesario asignar permisos a este grupo a través de las políticas IAM.

A continuación, podrá desconectarse de su cuenta y reconectarse con su Google Workspace como proveedor de identidad.

Conexión mediante SSO

En la página de identificación de OVHcloud, introduzca su ID de cliente seguido de /idp sin contraseña y haga clic en el botón Login .

A continuación, el sistema le redirigirá a su página de inicio de sesión de Google Workspace. Introduzca un usuario de Google Workspace y haga clic en el botón Sign in .

Ahora está conectado con el mismo ID de cliente, pero a través de su usuario de Google Workspace.

Más información

Crear una cuenta de OVHcloud

Proteger mi cuenta de OVHcloud y gestionar mis datos personales

Definición y gestión de la contraseña de su cuenta

Proteger su cuenta de OVHcloud con la doble autenticación

Cómo utilizar las políticas IAM desde el área de cliente.

Interactúe con nuestra comunidad de usuarios.