So funktioniert die Konfiguration von Single-Sign-On für Google Workspace (vormals G Suite)

ADSelfService Plus unterstützt den AD-basierte Single-Sign-On (SSO) für Google Workspace und alle anderen SAML-fähigen Anwendungen. Nach der Aktivierung von Google-Workspace-SSO in ADSelfService Plus müssen Benutzer sich einfach nur noch mit AD-Domänenzugangsdaten bei ihrem Windows-Gerät anmelden. Sobald sie angemeldet sind, können sich Benutzer mit nur einem Klick und auf sichere Art und Weise bei Google Workspace anmelden, ohne Benutzernamen und Passwort erneut eingeben zu müssen.

Vorteile der Enterprise-SSO

Funktionen für Google Workspace in ADSelfService Plus

ADSelfService Plus unterstützt SSO sowohl nach Identitätsanbieter (IdP) oder nach Service-Anbieter (SP) für Google Workspace.

IdP-initiierter SSO für Google Workspace: Benutzer müssen sich zunächst beim SB-Portal von ADSelfService Plus anmelden und dann im Dashboard „Anwendungen“ auf das Google-Workspace-Symbol klicken, um auf Google Workspace und die zugehörigen Services zugreifen zu können.

SP-initiierter SSO für Google Workspace: Benutzer können über eine URL oder ein Lesezeichen auf die Google-Workspace-Domäne zugreifen. Sie werden dann automatisch für die Anmeldung zum ADSelfService-Plus-Portal weitergeleitet. Nach der Anmeldung werden sie automatisch weitergeleitet und beim Portal und den Services von Google Workspace angemeldet.

Schritt-für-Schritt-Anleitung für Google Workspace SSO

Bevor Sie loslegen

Downloaden und installieren Sie ADSelfService Plus, falls noch nicht geschehen.

Konfigurieren Ihrer AD-Domäne in ADSelfService Plus

Mit ADSelfService Plus können Sie zur Authentifizierung beim SSO die bestehenden AD-Zugangsdaten für Benutzer verwenden. Daher müssen Sie zunächst die AD-Domäne in ADSelfService Plus konfigurieren, um SSO für Google Workspace aktivieren zu können.

ADSelfService Plus versucht dann, alle Domänen automatisch hinzuzufügen, die in Ihrem Netzwerk gefunden werden. Wenn Ihre Domänen automatisch hinzugefügt wurden, machen Sie bei Schritt 9 weiter; befolgen Sie ansonsten die Schritte 1–8, um sie von Hand hinzuzufügen.

1. Starten Sie die Webkonsole von ADSelfService Plus und melden Sie sich mit Admin-Zugangsdaten an.
2. Klicken Sie oben rechts in der Anwendung auf den Link Domäneneinstellungen.
3. Das Fenster Domänendetails hinzufügen wird angezeigt.
4. Geben Sie in das Feld Domänenname den Namen der Domäne ein, die Sie hinzufügen möchten.
5. Klicken Sie im Feld Domänencontroller hinzufügen auf Erkennen. ADSelfService Plus versucht, automatisch die Domänencontroller zu erkennen, die mit der Domäne verknüpft sind.
6. Wenn die Domänen nicht automatisch erkannt werden können, geben Sie den Namen des Domänencontrollers in das entsprechende Feld ein und klicken Sie auf Hinzufügen.

   

7. Sie können die Authentifizierungsfelder leer lassen, wenn Sie die Endbenutzer-SB-Funktionen von ADSelfService Plus nicht verwenden möchten.
8. Zurück im Fenster Domänendetails hinzufügen klicken Sie auf Hinzufügen, um das Hinzufügen der Domäne in ADSelfService Plus abzuschließen.

   

Abrufen der SAML-SSO-Details aus ADSelfService Plus.

9. Gehen Sie auf die Registerkarte Anwendung > Anwendungen hinzufügen.
10. Wählen Sie Google Workspace aus den angezeigten Anwendungen aus.
11. Klicken Sie in der oberen rechten Ecke des Bildschirms auf SSO-Zertifikat herunterladen
12. Daraufhin erscheint ein Pop-up. Kopieren Sie hier die Anmeldungs-URL, Abmeldungs-URL, Passwortänderungs-URL, und laden Sie das SSO-Zertifikat herunter, indem Sie auf die Schaltfläche „SSO-Zertifikat herunterladen“ klicken.

    

Konfigurieren der SSO-Einstellungen in Google Workspace

13. Melden Sie sich mit Administratorzugangsdaten bei Google Workspace an.
14. Wählen Sie in der Registerkarte „Sicherheit“ die Option Single-Sign-On (SSO) aus.

    

15. Aktivieren Sie das Markierungsfeld SSO mit Identitäts-Drittanbieter einrichten.
16. Geben Sie unter URL der Anmeldeseite den Wert „Anmeldungs-URL“ aus Schritt 12 ein.
17. Geben Sie unter URL der Abmeldeseite den Wert „Abmeldungs-URL“ aus Schritt 12 ein.
18. Geben Sie unter Passwortänderungs-URL den Wert „Passwortänderungs-URL“ aus Schritt 12 ein.
19. IKlicken Sie im Feld Bestätigungszertifikat auf Datei auswählen und laden Sie das in Schritt 12 heruntergeladene SSO-Zertifikat herunter.

    

20. Klicken Sie auf Speichern.

Fügen Sie die Google-Workspace-Domäne in ADSelfService Plus hinzu und aktivieren Sie SSO.

21. Wechseln Sie jetzt zurück zum Admin-Portal von ADSelfService Plus.
22. Wechseln Sie zur Registerkarte Anwendung.
23. Geben Sie Anwendungsname und Beschreibung ein.
24. Wählen Sie Single-Sign-On aktivieren aus.

    

25. Geben Sie den Domänennamen Ihres Kontos von Google Workspace ein. Wenn Sie beispielsweise versuchen, sich mit johndoe@gsuite bei Google Workspace anzumelden, dann ist gsuite.com der Domänenname.
26. Klicken Sie auf Anwendung hinzufügen.

Ihre Benutzer können sich nun automatisch per Single-Sign-On bei ihren Google-Workspace-Konten anmelden.