# So funktioniert die Konfiguration von Single-Sign-On für Google Workspace (vormals G Suite)

ADSelfService Plus unterstützt den AD-basierte Single-Sign-On (SSO) für Google Workspace und alle anderen SAML-fähigen Anwendungen. Nach der Aktivierung von Google-Workspace-SSO in ADSelfService Plus müssen Benutzer sich einfach nur noch mit AD-Domänenzugangsdaten bei ihrem Windows-Gerät anmelden. Sobald sie angemeldet sind, können sich Benutzer mit nur einem Klick und auf sichere Art und Weise bei Google Workspace anmelden, ohne Benutzernamen und Passwort erneut eingeben zu müssen.

## Vorteile der Enterprise-SSO

### Unterstützt spezifische SAML-Anwendungen

Beliebige Anwendungen mit Unterstützung für das SAML-2.0-Protokoll zur Authentifizierung lässt sich mit ADSelfService Plus für SSO konfigurieren.

### Ein-Klick-Abmeldung

Alle SAML-basierten Anwendungen, die mit ADSelfService Plus verbunden sind, fungieren als Abmeldungspunkte. Wenn Benutzer vom Serviceanbieter aus eine Abmeldung einleiten, werden Sie auch von ADSelfService Plus abgemeldet, und umgekehrt.

### Einfache Implementierung und Bereitstellung

SSO lässt sich für einige oder alle Benutzer implementieren, basierend auf Domäne, OE oder Gruppenmitgliedschaft.

## Funktionen für Google Workspace in ADSelfService Plus

ADSelfService Plus unterstützt [SSO sowohl nach Identitätsanbieter (IdP) oder nach Service-Anbieter (SP)](https://www.manageengine.com/de/self-service-password/saml-sso-integration-active-directory.html#initiated) für Google Workspace.

**IdP-initiierter SSO für Google Workspace**: Benutzer müssen sich zunächst beim SB-Portal von ADSelfService Plus anmelden und dann im Dashboard „Anwendungen“ auf das Google-Workspace-Symbol klicken, um auf Google Workspace und die zugehörigen Services zugreifen zu können.

**SP-initiierter SSO für Google Workspace**: Benutzer können über eine URL oder ein Lesezeichen auf die Google-Workspace-Domäne zugreifen. Sie werden dann automatisch für die Anmeldung zum ADSelfService-Plus-Portal weitergeleitet. Nach der Anmeldung werden sie automatisch weitergeleitet und beim Portal und den Services von Google Workspace angemeldet.

## Schritt-für-Schritt-Anleitung für Google Workspace SSO

### Bevor Sie loslegen

[Downloaden](https://www.manageengine.com/de/self-service-password/download.html) und installieren Sie ADSelfService Plus, falls noch nicht geschehen.

## Konfigurieren Ihrer AD-Domäne in ADSelfService Plus

Mit ADSelfService Plus können Sie zur Authentifizierung beim SSO die bestehenden AD-Zugangsdaten für Benutzer verwenden. Daher müssen Sie zunächst die AD-Domäne in ADSelfService Plus konfigurieren, um SSO für Google Workspace aktivieren zu können.

ADSelfService Plus versucht dann, alle Domänen automatisch hinzuzufügen, die in Ihrem Netzwerk gefunden werden. Wenn Ihre Domänen automatisch hinzugefügt wurden, machen Sie bei Schritt 9 weiter; befolgen Sie ansonsten die Schritte 1—8, um sie von Hand hinzuzufügen.

1. Starten Sie die Webkonsole von ADSelfService Plus und melden Sie sich mit Admin-Zugangsdaten an.
2. Klicken Sie oben rechts in der Anwendung auf den Link **Domäneneinstellungen**.
3. Das Fenster **Domänendetails hinzufügen** wird angezeigt.
4. Geben Sie in das Feld **Domänenname** den Namen der Domäne ein, die Sie hinzufügen möchten.
5. Klicken Sie im Feld **Domänencontroller hinzufügen** auf **Erkennen**. ADSelfService Plus versucht, automatisch die Domänencontroller zu erkennen, die mit der Domäne verknüpft sind.
6. Wenn die Domänen nicht automatisch erkannt werden können, geben Sie den Namen des Domänencontrollers in das entsprechende Feld ein und klicken Sie auf **Hinzufügen**.

   ![sso-configured-domains](https://www.manageengine.com/de/self-service-password/images/sso-configured-domains.png)

7. Sie können die Authentifizierungsfelder leer lassen, wenn Sie die Endbenutzer-SB-Funktionen von ADSelfService Plus nicht verwenden möchten.
8. Zurück im Fenster **Domänendetails hinzufügen** klicken Sie auf **Hinzufügen**, um das Hinzufügen der Domäne in ADSelfService Plus abzuschließen.

   ![sso-add-domain-controller](https://www.manageengine.com/de/self-service-password/images/sso-add-domain-controller.png)

**Abrufen der SAML-SSO-Details aus ADSelfService Plus.**

9. Gehen Sie auf die Registerkarte **Anwendung** > **Anwendungen hinzufügen**.
10. Wählen Sie **Google Workspace** aus den angezeigten Anwendungen aus.
11. Klicken Sie in der oberen rechten Ecke des Bildschirms auf **SSO-Zertifikat herunterladen**
12. Daraufhin erscheint ein Pop-up. Kopieren Sie hier die **Anmeldungs-URL, Abmeldungs-URL, Passwortänderungs-URL**, und **laden Sie das SSO-Zertifikat herunter**, indem Sie auf die Schaltfläche „SSO-Zertifikat herunterladen“ klicken.

    ![download-the-sso-certificate](https://www.manageengine.com/de/self-service-password/images/download-the-sso-certificate.png)

**Konfigurieren der SSO-Einstellungen in Google Workspace**

13. Melden Sie sich mit Administratorzugangsdaten bei Google Workspace an.
14. Wählen Sie in der Registerkarte „Sicherheit“ die Option **Single-Sign-On (SSO)** aus.

    ![single-sign-on-gsuite-configuration](https://www.manageengine.com/de/self-service-password/images/single-sign-on-gsuite-configuration.png)

15. Aktivieren Sie das Markierungsfeld **SSO mit Identitäts-Drittanbieter einrichten**.
16. Geben Sie unter **URL der Anmeldeseite** den Wert „Anmeldungs-URL“ aus Schritt 12 ein.
17. Geben Sie unter **URL der Abmeldeseite** den Wert „Abmeldungs-URL“ aus Schritt 12 ein.
18. Geben Sie unter **Passwortänderungs-URL** den Wert „Passwortänderungs-URL“ aus Schritt 12 ein.
19. IKlicken Sie im Feld **Bestätigungszertifikat** auf **Datei auswählen** und laden Sie das in **Schritt 12** heruntergeladene SSO-Zertifikat herunter.

    ![gsuite-sso-third-party-identity-provider-configuration](https://www.manageengine.com/de/self-service-password/images/gsuite-sso-third-party-identity-provider-configuration.png)

20. Klicken Sie auf **Speichern**.

**Fügen Sie die Google-Workspace-Domäne in ADSelfService Plus hinzu und aktivieren Sie SSO.**

21. Wechseln Sie jetzt zurück zum Admin-Portal von ADSelfService Plus.
22. Wechseln Sie zur Registerkarte **Anwendung**.
23. Geben Sie **Anwendungsname** und **Beschreibung** ein.
24. Wählen Sie **Single-Sign-On aktivieren** aus.

    ![g-suite-enable-single-sign-on](https://www.manageengine.com/de/self-service-password/images/g-suite-enable-single-sign-on.png)

25. Geben Sie den **Domänennamen** Ihres Kontos von Google Workspace ein. Wenn Sie beispielsweise versuchen, sich mit johndoe@gsuite bei Google Workspace anzumelden, dann ist gsuite.com der Domänenname.
26. Klicken Sie auf **Anwendung hinzufügen**.

Ihre Benutzer können sich nun automatisch per Single-Sign-On bei ihren Google-Workspace-Konten anmelden.