Google Workspace SSO

cside te permite usar Google Workspace SSO para autenticar usuarios en tu organizacion de cside.

Cuando Google Workspace SSO esta habilitado, cualquier persona con el dominio de correo electronico de tu empresa sera redirigida para iniciar sesion con Google. Solo las cuentas administradas por tu Google Workspace en ese dominio pueden iniciar sesion. Las cuentas personales de Gmail son rechazadas, incluso si su direccion de correo coincide con tu dominio. Cuando alguien inicia sesion por primera vez, se agrega automaticamente a tu organizacion de cside sin permisos.

Requisitos:

• Plan Enterprise de cside
• Rol de administrador de organizacion en cside
• Una organizacion de cside ya configurada
• Acceso de administrador a la consola de Google Cloud de tu Google Workspace

A diferencia de nuestros otros proveedores de SSO, Google Workspace SSO es configurado por cside. Tu creas un cliente OAuth en tu propia consola de Google Cloud y luego compartes sus datos con tu representante de cside. Una vez configurado, aparece en la configuracion de SSO de tu organizacion como administrado por cside.

Crear un cliente OAuth de Google

1. Ve a la consola de Google Cloud y selecciona un proyecto de tu organizacion (o crea uno).
2. Navega a APIs & Services > Credentials.
3. Haz clic en Create credentials > OAuth client ID.
4. Si se te pide configurar primero la pantalla de consentimiento, establece la audiencia en Internal para que solo las cuentas de tu Google Workspace puedan usarla.
5. En Application type, selecciona “Web application”.
6. Ingresa un nombre para el cliente (por ejemplo, “cside”).
7. En Authorized redirect URIs, agrega https://dash.cside.com/auth/callback/oidc
8. Haz clic en Create.
9. Copia el Client ID y el Client secret que se muestran despues de la creacion.

Compartir los datos con cside

Envia a tu representante de cside lo siguiente, a traves de un canal seguro:

1. Email Domain: El dominio de correo electronico de tu empresa (por ejemplo, example.com)
2. Client ID: El ID del cliente OAuth que creaste
3. Client Secret: El secreto del cliente OAuth que copiaste

cside configurara y verificara la integracion para tu organizacion. La verificacion incluye un inicio de sesion real con una cuenta de Google Workspace en tu dominio, por lo que tu representante puede pedir a un administrador de tu equipo que la complete.

Probar tu configuracion

Una vez que cside confirme que la configuracion esta activa, puedes probarla:

1. Abriendo una nueva ventana de incognito/privada del navegador
2. Navegando a dash.cside.com
3. Ingresando una direccion de correo con tu dominio configurado
4. Deberias ser redirigido a Google para autenticarte