SSO basé sur OIDC pour Google Workspace

Connectez‑vous à votre Console Google Cloud.

Cliquez sur Nouveau projet pour créer un nouveau projet au sein de votre organisation Google Workspace.

Dans votre nouveau projet, accédez à API et services > Bibliothèque.

a. Activez les API suivantes :

1. API Identity and Access Management (IAM)

   
2. API Admin SDK

   

Accédez à API et services > Écran de consentement OAuth. Sélectionnez Interne pour le type d’utilisateur et cliquez sur Créer.

Cliquez sur Modifier l’application.

Configurez votre écran de consentement OAuth. Donnez à votre application un nom identifiable (par ex., Verkada SSO OIDC), et indiquez l’e‑mail de l’entité qui gère le Google Workspace de votre organisation (par ex., IT) comme e‑mail de support utilisateur de l’application. Cliquez sur Enregistrer et continuer.

Configurez vos étendues OAuth.

Sélectionnez les étendues suivantes :

• userinfo.email

• userinfo.profile

• openid

• https://www.googleapis.com/auth/admin.directory.user.readonly

Cliquez sur Mettre à jour.

Si vous ne voyez pas la dernière option, il se peut que vous deviez Ajouter au tableau sous Ajouter manuellement des étendues.

Cliquez sur Enregistrer et continuer et revenez au tableau de bord de votre application.

Accédez à Identifiants. Cliquez sur Créer des identifiants et créez un ID client OAuth.

Sélectionnez Application Web comme type d’application. Donnez à votre client un nom identifiable, et ajoutez ce qui suit à la liste des URI de redirection autorisés :

• https://command.verkada.com/oidc/google/callback

• https://org-short-name.command.verkada.com/oidc/google/callback (où org-short-name est le nom court de votre organisation Command)

Cliquez sur Créer.

Copiez votre ID client. Notez que nous n’utiliserons pas le secret client.

Dans Verkada Command, allez dans Tous les produits > Admin.

Dans la navigation de gauche, sélectionnez Connexion et Accès.

Sélectionnez Configuration de l’authentification unique.

Sous Configuration OIDC, cliquez sur Ajouter nouveau.

a. Activez Activer. b. (Facultatif) Activez Exiger OIDC SSO. c. Sous Sélectionner le fournisseur, sélectionnez Google. d. Sous Ajouter Client et Locataire, cliquez .

1. Dans le champ ID client champ, collez l’ID client que vous avez copié depuis la console Google Cloud.

2. Dans le champ ID du locataire champ, saisissez le domaine utilisé par le Google Workspace de votre organisation (si votre e‑mail Google est [email protected], saisissez your-domain.com).

3. Cliquez sur Terminé pour terminer la configuration.

   

h. Domaines de messagerie, cliquez .

1. Saisissez le nom de domaine présent (par ex. @verkada.com).

2. Cliquez sur Terminé.

   

Sous Test de connexion, cliquez sur Exécuter le test de connexion.

Un test de connexion réussi doit rediriger vers la page de configuration OIDC. Une fois connecté, ajoutez le domaine que vous devez mettre sur la liste blanche sous Domaines associés.

Une fois votre domaine ajouté, exécutez à nouveau le test de connexion. Le SSO ne sera pas activé tant que ce deuxième test de connexion n’aura pas réussi.

Une fois votre domaine vérifié, vous devriez le voir validé avec succès.