Verkada Command prend en charge l’authentification unique (SSO) via OpenID Connect (OIDC) avec Google Workspace. Cette intégration permet à nos utilisateurs de s’authentifier de manière transparente et sécurisée à l’aide de leurs identifiants Google existants, rationalisant ainsi l’accès à Command et améliorant la sécurité globale.
Configuration OIDC
Connectez-vous à votre console Google Cloud.
Cliquez sur Nouveau projet afin de créer un nouveau projet dans votre organisation Google Workspace.
Dans votre nouveau projet, accédez à APIs & Services > bibliothèque.
Activez les API suivantes :
API de gestion des identités et des accès (IAM)
API SDK pour administrateurs
Accédez à APIs et services > Écran de consentement OAuth. Sélectionnez Interne pour le Type d’utilisateur, puis cliquez sur Créer.
Cliquez sur Modifier l’application.
Configurez votre écran de consentement OAuth. Attribuez un nom identifiable à votre application (par exemple, Verkada SSO OIDC) et définissez l’adresse e-mail de l’entité qui gère Google Workspace de votre organisation (par exemple, informatique) comme adresse e-mail d’assistance utilisateur. Cliquez sur Enregistrer et continuer.
Configurez vos étendues OAuth.
Sélectionnez les étendues suivantes :
infoutilisateur.e-mail
informations sur l’utilisateur.profil
ouvrir
https://www.8api.com/auth/admin.directory.user.read n’importe où
Cliquez sur Mettre à jour.
Si cette dernière option n’est pas visible, il vous faudra peut-être ajouter à un tableau sous Ajouter manuellement des étendues.
Cliquez sur Enregistrer et continuer , puis revenez au tableau de bord de votre application.
Accédez à l’onglet Identifiants. Cliquez sur Créer des identifiants et créez un ID client OAuth.
Sélectionnez Application Web comme type d’application. Attribuez un nom identifiable à votre client et ajoutez https://command.verkada.com/idc/8/callback à la liste des URI de redirection autorisés. Cliquez sur Créer.
Copiez votre ID client. Notez que nous n'utiliserons pas le secret client.
Configuration de Verkada Command
Dans Verkada Command, accédez à Tous les produits > Admin
.
Dans la navigation de gauche, sélectionnez Confidentialité et sécurité
.
Sous Authentification et configuration de l’utilisateur, sélectionnez Configuration de l’authentification unique.
À côté de Configuration OIDC, cliquez sur Ajouter.
Sous Sélectionnez un fournisseur, sélectionnez Google.
Sous ID de client et de locataire, cliquez sur Ajouter.
Dans le champ ID client , collez l’ID client que vous avez copier depuis Google Cloud Console.
Dans le champ ID de locataire , saisissez le domaine utilisé par le Google Workspace de votre organisation (si votre adresse e-mail est [email protected], saisissez votre-domain.com).
Cliquez sur Terminer pour terminer la configuration.
Sous Test de connexion,cliquez sur Exécuter le test de connexion.
Un test de connexion réussi doit rediriger vers la page de configuration OIDC. Une fois connecté, ajoutez le domaine dont vous avez besoin à la liste blanche dans la rubrique « Domaines associés ».
Une fois votre domaine ajouté, effectuez à nouveau le test de connexion. L’authentification unique ne sera pas activée tant que ce deuxième test de connexion n’est pas terminé.
Une fois votre domaine vérifié, vous devriez le voir validé avec succès.
Besoin d’aide ? Contactez le service d’assistance Verkada.