Ativar as ligações SSO do Google Workspace com a sua conta OVHcloud

Objetivo

Pode utilizar a autenticação SSO (Single Sign-On) para se ligar à sua conta OVHcloud. Para ativar estas ligações, a sua conta OVHcloud e as suas contas Google Workspace devem ser configuradas com a ajuda das autenticações SAML (Security Assertion Markup Language).

Este guia explica como associar a sua conta OVHcloud a um serviço Google Workspace externo.

Requisitos

• Ser administrador de um serviço Google Workspace
• Ter uma conta OVHcloud

Acesso à Área de Cliente OVHcloud

• Ligação direta: SAML SSO
• Caminho de navegação: Identidade, Segurança e Operações > Users > SSO connection

Instruções

Registar a OVHcloud no Google Workspace

O seu Google Workspace atua como fornecedor de identidade. Os pedidos de autenticação da sua conta OVHcloud só serão aceites se o tiver declarado previamente como organismo terceiro de confiança.

Isto significa que tem de ser adicionado como Web and mobile apps.

Ligue-se à interface de administração do Google Workspace com a sua conta de administrador.

Aceda à Apps e depois à Web and mobile apps.

Clique em Add app e depois em Add custom SAML app.

Na etapa "App Details", adicione um nome para esta interligação. Se não tem inspiração, a OVHcloud é um nome adequado. Clique em Continue.

Na etapa "Google Identity Provider details", descarregue o ficheiro de metadados clicando em Download metadata e clique em Continue.

Na etapa "Service provider details", complete os campos ACS URL e Entity ID com os valores da sua região:

• Região EU: ACS URL: https://www.ovhcloud.com/eu/auth/saml/acs e Entity ID: https://www.ovhcloud.com/eu/auth/
• Região CA: ACS URL: https://www.ovhcloud.com/ca/auth/saml/acs e Entity ID: https://www.ovhcloud.com/ca/auth/

Clique em Continue.

Na etapa "Atributo mapping", adicione o seguinte mapping:

• First Name: Nome
• Last Name: Apelido
• Primary email: Endereço de e-mail

Clique em Finish.

Ative o acesso a esta aplicação clicando em OFF for everyone na rubrica "User Access". Clique em ON for everyone e, a seguir, no botão SAVE

O seu serviço Google Workspace já confia na OVHcloud enquanto fornecedor de serviços. O passo seguinte é assegurar-se de que a conta OVHcloud confia no seu Google Workspace enquanto fornecedor de identidade.

Determinar a confiança da conta OVHcloud e configurar a ligação

Para adicionar o Google Workspace como fornecedor de identidade de confiança, é necessário fornecer os metadados do fornecedor de identidade na sua Área de Cliente OVHcloud. Aceda à página SAML SSO, depois clique no botão Ligação SSO.

Insira os metadados XML do seu serviço Google Workspace. Preencha o campo "Nome de atributo de utilizador" com o valor Name e o campo "Nome de atributo de grupo" com o valor Group. Clique em Confirmar.

É possível conservar os utilizadores locais marcando a caixa Manter os utilizadores da OVHcloud ativos.

Agora tem de encontrar o seu Google Workspace como fornecedor de identidade, assim como os grupos predefinidos.

Para mais informações, clique no link situado em "URL do serviço SSO".

O botão ... permite atualizar ou eliminar o SO, e consultar os respetivos detalhes.

O seu Google Workspace é agora considerado um fornecedor de confiança. No entanto, deve mesmo assim adicionar grupos à sua conta OVHcloud.

Para isso, deve autorizar os grupos que serão transmitidos do Google Workspace para a OVHcloud. Estes grupos são os mesmos que os utilizados para categorizar os seus utilizadores.

Para isso, aceda à interface de administração do Google Workspace com a sua conta de administrador.

Aceda à Apps e depois à Web and mobile apps.

Clique na linha da aplicação que adicionou anteriormente.

Clique em SAML attribute mapping para editar o mapping das informações partilhadas entre o Google Workspace e a OVHcloud.

Na categoria "Group membership (optional)", adicione todos os grupos que deseja autorizar para se ligar à OVHcloud. No campo "App attribute", indique o Group.

De seguida, deverá atribuir funções a estes grupos de utilizadores na OVHcloud. Caso contrário, a sua conta OVHcloud não sabe o que o utilizador está autorizado a fazer e, de forma padrão, não é atribuído nenhum direito.

Na sua Área de Cliente OVHcloud, aceda à secção Identidades e aceda ao separador Grupos de utilizadores. De seguida, clique no botão Declarar um grupo e introduza os campos:

• Nome do grupo: Nome do grupo no Google Workspace
• Privilégio: Nível do direito concedido a este grupo

De seguida, poderá verificar que o grupo é adicionado à sua conta OVHcloud na secção "Grupos":

Quando se ligar a um utilizador do grupo Intern, a sua conta OVHcloud reconhecerá que o utilizador tem o papel "UNPRIVILEGED" especificado pelo seu grupo.

Atenção: se conceder o privilégio Nenhum, será necessário atribuir permissões a este grupo através das políticas IAM.

De seguida, poderá desligar a sua conta e voltar a ligar-se ao seu Google Workspace enquanto fornecedor de identidade.

Ligação via SSO

Na página de identificação da OVHcloud, introduza o seu identificador de cliente seguido de /idp sem password e clique no botão Login.

De seguida, será redirecionado para a página de ligação Google Workspace. Introduza um login/password de um utilizador do seu Google Workspace e clique no botão Sign in .

Já está conectado com o mesmo identificador de cliente, mas através do seu utilizador Google Workspace.

Quer saber mais?

Criar uma conta OVHcloud

Proteger a minha conta OVHcloud e gerir as minhas informações pessoais

Definição e gestão da palavra-passe da sua conta

Proteger a sua conta OVHcloud com a dupla autenticação

Como utilizar as políticas IAM a partir do seu Espaço Cliente

Fale com nossa comunidade de utilizadores.