メインコンテンツにスキップ
すべてのコレクションCommand
Google Workspace SAML統合
Google Workspace SAML統合

SSO用のGoogle WorkspaceとVerkada Commandの統合

1か月以上前に更新

Verkada Commandは、シングルサインオン(SSO)シナリオでGoogle Workspace(他のIDプロバイダー(IdP))と統合する機能を備えています。

Security Assertion Markup Language(SAML)は、認証面を処理するため、Google Workspaceを使用してCommandへのアクセスを管理できます。

始める前に

  1. Verkada Commandにすでに登録していること、同じカスタムドメイン内にユーザーのアカウントが存在することをご確認ください。Commandは、カスタムアプリケーションとして追加できます。

  2. 統合を効率的に行うため、次の用語をご確認ください:

    • クライアントID—クライアントID。[管理] > [プライバシーとセキュリティ] > [シングルサインオン設定] > [新規追加]と移動して確認できます。

    • フェデレーション データ XML - Verkada が Google Workspace と Command インスタンスの間のフェデレーションを設定できるようにする、Google Workspace インスタンスからの一意の情報(これをダウンロードする手順は後で説明します)。

仕組み

  1. [Google Workspace] > [Google管理]ダッシュボードに移動し、[ウェブアプリとモバイルアプリ]を選択します。

  2. [アプリの追加]ドロップダウンを選択し、[カスタムSAMLアプリの追加]を選択します。

  3. アプリケーション情報を入力します。任意の名前と説明を使用できます。

  4. Google Workspaceアプリケーションに追加する Verkada Commandのロゴを 入手してください。

  5. [続行]をクリックします。

  6. オプション1を使用して、フェデレーションメタデータの拡張可能マークアップ言語(XML)に対応するIdPメタデータをダウンロードし、[続行]をクリックします。

  7. サービスプロバイダーの詳細(以下を参照)を入力してSSOを構成するか、新しいSSO構成ページ(Verkada Command内)から詳細をコピーして[続行]をクリックします。


    : 組織が作成された場所を参照して、組織がどの地域にあるかを確認してください。

  8. 属性マッピング(以下を参照)を入力し、[完了]をクリックします。これにより、Commandはユーザーに関する正しい情報を確実に受信できます。アプリの設定ページにリダイレクトされます。

  9. フェデレーション メタデータ XML ファイルのコピーをコマンドにアップロードします。 [管理] > [プライバシーとセキュリティ] > [シングル サインオン構成]に移動します。

  10. Edit Configuration または Add Newをクリックし、図のようにメタデータファイルをボックスにドラッグ&ドロップする。

  11. これらのCommandのURLのいずれかにアクセスできることを確認します(クライアントIDをセットアップ中に使用したものと置き換えます)。

  12. これにより、IDプロバイダ(Google Workspace)にリダイレクトされ、ログイン手続きが完了します。完了後、アプリの設定ページにリダイレクトされます。

モバイルアプリケーションからのログイン

Commandは、AndroidとiOSでSAMLによるログインをサポートしています。

  1. メールアドレスの入力欄にユーザーのメールアドレスを入力し、[次へ]をクリックします。

  2. ログイン手続きを完了するため、お客様が使用するIdP(Google Workspace)にリダイレクトされます。


サポートが必要な場合はVerkadaサポートにお問い合わせください。

こちらの回答で解決しましたか?