Google Workspace SSO

O cside permite que você use o SSO do Google Workspace para autenticar usuários na sua organização cside.

Quando o SSO do Google Workspace está habilitado, qualquer pessoa com o domínio de e-mail da sua empresa será redirecionada para fazer login com o Google. Apenas contas gerenciadas pelo seu Google Workspace nesse domínio podem fazer login. Contas pessoais do Gmail são rejeitadas, mesmo que o endereço de e-mail corresponda ao seu domínio. Quando alguém faz login pela primeira vez, é automaticamente adicionado à sua organização cside sem permissões.

Requisitos:

• Plano cside Enterprise
• Função de administrador de organização no cside
• Uma organização cside já configurada
• Acesso de administrador ao console do Google Cloud do seu Google Workspace

Diferente dos nossos outros provedores de SSO, o SSO do Google Workspace é configurado para você pelo cside. Você cria um cliente OAuth no seu próprio console do Google Cloud e depois compartilha os dados com seu representante cside. Depois de configurado, ele aparece nas configurações de SSO da sua organização como gerenciado pelo cside.

Criar um cliente OAuth do Google

1. Acesse o console do Google Cloud e selecione um projeto da sua organização (ou crie um).
2. Navegue até APIs & Services > Credentials.
3. Clique em Create credentials > OAuth client ID.
4. Se for solicitado configurar primeiro a tela de consentimento, defina o público como Internal para que apenas contas do seu Google Workspace possam usá-la.
5. Em Application type, selecione “Web application”.
6. Digite um nome para o cliente (por exemplo, “cside”).
7. Em Authorized redirect URIs, adicione https://dash.cside.com/auth/callback/oidc
8. Clique em Create.
9. Copie o Client ID e o Client secret exibidos após a criação.

Compartilhar os dados com o cside

Envie ao seu representante cside as seguintes informações, por um canal seguro:

1. Email Domain: o domínio de e-mail da sua empresa (por exemplo, example.com)
2. Client ID: o ID do cliente OAuth que você criou
3. Client Secret: o segredo do cliente OAuth que você copiou

O cside configurará e verificará a integração para a sua organização. A verificação inclui um login real com uma conta do Google Workspace no seu domínio, então seu representante pode pedir que um administrador do seu lado a conclua.

Testar sua configuração

Depois que o cside confirmar que a configuração está ativa, você pode testá-la:

1. Abrindo uma nova janela anônima/privada do navegador
2. Acessando dash.cside.com
3. Digitando um endereço de e-mail com seu domínio configurado
4. Você deve ser redirecionado ao Google para autenticação