Comment configurer l'authentification SAML avec Google dans blgCloud ?

🚀 Ce que vous allez apprendre

Jean Administrateur Votre guide blgCloud

“ 🔐 Besoin de permettre à vos utilisateurs de se connecter à blgCloud sans mot de passe ? Je vais vous montrer comment configurer une authentification SAML avec Google entre votre environnement Google Workspace et blgCloud. Nous verrons également comment tester la connexion et, si vous le souhaitez, supprimer ensuite les mots de passe des utilisateurs. ”

🎯 À la fin de ce tutoriel, vous saurez :

🔐 Créer une application SAML dans Google Workspace
⚙️ Configurer l'identifiant externe dans blgCloud
🔗 Finaliser la configuration côté Google
✅ Tester la connexion SAML
🗑️ Supprimer les mots de passe si nécessaire

Connectez-vous à la console d'administration Google Workspace avec votre compte administrateur.

Rendez-vous ensuite dans : Applications > Applications Web et mobiles.

Cliquez sur Ajouter une application, puis sélectionnez Ajouter une application SAML personnalisée.

Renseignez les informations permettant d'identifier votre application blgCloud.

Vous pouvez notamment définir :

• un nom pour l'application ;
• une description si nécessaire ;
• une icône pour personnaliser son affichage.

À l'étape Informations sur le fournisseur d'identité Google, récupérez les informations nécessaires à la configuration dans blgCloud.

Vous aurez besoin de :

• l'URL SSO ;
• l'Identity Provider ;
• du certificat.

↑ Retour au sommaire 

Dans votre instance blgCloud, rendez-vous dans les Identifiants externes et créez un nouvel identifiant.

Sélectionnez le service SAML Service Provider.

Renseignez ensuite les paramètres suivants :

• Afficher sur la page de login : sélectionnez Oui pour afficher le bouton de connexion SAML ;
• URL SSO : recopiez l'information fournie par Google ;
• Identity Provider : recopiez l'information fournie par Google ;
• Certificat : renseignez le certificat récupéré précédemment.

Cliquez ensuite sur Enregistrer.

↑ Retour au sommaire 

Revenez dans la configuration de l'application SAML depuis votre console d'administration Google Workspace.

Dans les champs URL ACS et ID d'entité, renseignez l'URL API de votre instance blgCloud en utilisant le nom de l'identifiant externe créé précédemment.

L'adresse doit suivre le modèle suivant :

Conservez les paramètres proposés par défaut pour ID du nom.

À l'étape Mappage des attributs, ne renseignez aucun champ.

Cliquez directement sur Terminer.

↑ Retour au sommaire 

Une fois la configuration terminée, déconnectez-vous de votre instance blgCloud.

La page de connexion doit désormais proposer :

• la connexion via SAML ;
• la connexion classique par adresse e-mail et mot de passe.

L'application blgCloud peut également apparaître dans le lanceur d'applications Google, accessible depuis l'icône représentant neuf points.

Si vous avez ajouté une icône lors de la création de l'application, celle-ci sera utilisée pour identifier blgCloud.

Vous pouvez alors sélectionner l'application pour accéder directement à votre instance.

↑ Retour au sommaire 

Si vous souhaitez que les utilisateurs concernés utilisent uniquement la connexion SAML, leurs mots de passe peuvent être supprimés en une seule opération.

Depuis la liste des utilisateurs :

• sélectionnez les utilisateurs concernés ;
• cliquez sur Traitement par lot en haut à droite ;
• choisissez Supprimer le mot de passe de l'utilisateur ;
• cliquez sur Appliquer.

Les utilisateurs concernés pourront ensuite utiliser la connexion SAML Google pour accéder à blgCloud.

↑ Retour au sommaire