Google G Suite

概述

Google Workspace 是 Google 开发和推广的一套云计算、生产力和协作工具、软件和产品集合。

通过安全断言标记语言（SAML），用户可以使用其管理的 Google 账户凭据，通过单点登录（SSO）登录到企业云应用。身份和访问管理（IAM）服务为管理员提供了一个统一管理所有用户和云应用的地方。您无需为每个用户管理与各个云应用关联的单独用户 ID 和密码。IAM 服务为您的用户提供了在所有企业云应用中统一登录的体验。

完整文档可在 https://support.google.com/a/answer/6087519?hl=en 查阅。

使用 Google G Suite 设置 Labii SSO

要使用 Google G Suite 作为 SAML 身份提供者（IdP）连接到 Labii：

1. 登录 Google Admin
2. 创建一个应用：应用 -> SAML 应用 -> 点击 "+" 按钮 -> 自定义应用
3. 下载 "IdP 元数据"，并将内容复制到 Labii SSO 设置中的 元数据 XML。
4. 在 "自定义应用的基本信息" 页面中，将应用名称设为 "Labii" 或 "Labii ELN & LIMS"。使用 此链接 下载 Labii 的标志。
5. 在 "服务提供者详细信息" 页面中，复制并粘贴 ACS URL、实体 ID。将 Name ID 格式设置为 Email。
6. 在 属性映射 页面中，添加
7. 创建应用。
8. 要使用该应用，必须启用服务。应用 -> 编辑服务 -> 对所有人启用。现在刷新 Google 页面，您应该可以在应用列表中看到 Labii。
9. 在 Labii SSO 设置页面中，将 Labii 登录的链接复制到 IdP 登录 URL。
10. 将 IdP 注销 URL 设置为 https://admin.google.com/a/cpanel/logout?continue=https://v3.labii.com

错误

错误：malformed_certificate

您的证书可能已过期。登录到 Google Admin 控制台，检查证书上的过期日期。

1. Google Admin -> 应用 -> 网页和移动应用 -> 选择您的应用 -> 证书 -> 管理证书
2. 点击 下载元数据 以下载 IdP 元数据，然后复制内容并粘贴到 Labii SSO 的 元数据 XML 中