Som administratör kan du konfigurera användaradministration och enkel inloggning (SSO) mellan en Microsoft Entra ID-tenant och ditt Google Workspace- eller Cloud Identity-konto. Då kan användarna logga in på en autentiseringssida för Microsoft Entra ID i stället för på inloggningsskärmen för Google på sina ChromeOS-enheter.
Med stöd för enkel inloggning (Single Sign-On, SSO) via Security Assertion Markup Language (SAML) på ChromeOS-enheter kan en användare logga in på en enhet med samma autentiseringsmetod som används inom organisationen i övrigt. Användarnas lösenord kan bevaras hos organisationens identitetsleverantör (idp). Inloggningen går i princip till på samma sätt som när du loggar in på ett Google Workspace-konto i en webbläsare via SAML för enkel inloggning. Eftersom användaren loggar in på en enhet finns det dock en del att ha i åtanke.
Innan du börjar
- Domänen är konfigurerad i Microsoft Entra ID och Google (Workspace eller Cloud Identity).
- Användarkontonamnen är desamma för Microsoft Entra ID och Google. Microsoft Entra ID-katalogen lagrar din domän som en registrerad underdomän.
- För dessa steg krävs inte en lokal federation, som Active Directory Federation Services (ADFS). De förlitar sig dock på motsvarande molnbaserade tjänst som ingår i nivån Microsoft Entra ID Free.
Så här gör du
- Logga in på Microsoft Azure-portalen.
- I sökrutan högst upp skriver du företagsprogram och väljer det i listan med sökresultat.
- Högst upp i rutan för företagsappar klickar du på Ny app.
- Klicka på Google Cloud Platform under Molnplattformar.
- Klicka på Google Cloud/G Suite Connector från Microsoft.
- För Namn anger du Google Cloud/G Suite Connector by Microsoft.
- Klicka på Skapa.
Fortfarande i Microsoft Azure-portalen:
- Klicka på Användare och grupper till vänster under Hantera. Eller klicka på Tilldela användare och grupper under Komma igång på sidan Översikt.
- Klicka på Lägg till användare/grupp högst upp i rutan Användare och grupper.
- I rutan Lägg till uppgift till vänster under Användare klickar du på Ingen vald.
- Välj önskad användare i rutan Användare.
- Klicka på Välj.
- Klicka på Tilldela i rutan Lägg till uppgift.
Fortfarande i Microsoft Azure-portalen:
- Klicka på Enkel inloggning till vänster under Hantera.
- Välj en metod för enkel inloggning. Klicka på SAML.
- På den SAML-baserade inloggningssida öppnar du Grundläggande SAML-konfiguration.
- Klicka på Redigera.
- Konfigurera identifierare (enhets-id). Lägg till webbadresser:
- google.com/a/yourdomain.com
- https://google.com/a/yourdomain.com
- Konfigurera svarswebbadress (Bekräftelsewebbadress för konsumenttjänst):
- Lägg till webbadresser:
- https://www.google.com/acs
- https://www.google.com/a/dindomän.com/acs
- Ange standardinställningen:
- Bredvid https://www.google.com/a/yourdomain.com/acs markerar du rutan Standard.
- Lägg till webbadresser:
- Konfigurera inloggningsadress. Lägg till webbadress:
- https://www.google.com/a/yourdomain.com/ServiceLogin?continue=https://mail.google.com
- Klicka på Spara.
- Ladda ned Base64-versionen av certifikatet:
- Öppna SAML-signeringscertifikat på den SAML-baserade inloggningssidan.
- Klicka på Ladda ned bredvid Certifikat (Base64).
- Samla in den information du behöver för att konfigurera appen Google Cloud/G Suite Connector by Microsoft för att länka till Microsoft Entra ID:
- Fortsätt till Konfigurera Google Cloud/G Suite Connector by Microsoft på den SAML-baserade inloggningssidan.
- Kopiera webbadresserna:
- Inloggningsadress – sidan där användare loggar in på ditt system och Google Workspace.
- Utloggningswebbadress – sidan användarna omdirigeras till efter att de har loggat ut.
Konfigurera IdP-inställningar från tredje part
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
På administratörskonsolen öppnar du menyn
Säkerhet
Översikt.
- Klicka på Ställ in enkel inloggning (SSO) med en IdP från tredje part.
- Klicka på Lägg till SSO-profil.
- Markera rutan Konfigurera enkel inloggning med extern identitetsleverantör.
- Ange dina externa IdP-webbadresser:
- Klicka på Ersätt certifikat.
- Välj den fil du vill använda och klicka på Öppna.
- Klicka på rutan Använd en domänspecifik utfärdare.
- För Ändra lösenordswebbadress anger du webbadressen:
- https://account.activedirectory.windowsazure.com/changepassword.aspx
- Klicka på Spara.
Konfigurera användarinställningar
Fortfarande på administratörskonsolen:
-
I administratörskonsolen öppnar du menyn
Enheter
Om du har registrerat dig för Chrome Browser Cloud Management öppnar du menyn
Webbläsaren Chrome
- Om du vill att inställningen ska gälla alla användare och registrerade webbläsare väljer du organisationsenheten på den högsta nivån. Välj annars en underordnad organisationsenhet.
- Öppna Säkerhet.
- För enkel inloggning väljer du Aktivera SAML-baserad enkel inloggning för Chrome-enheter.
- (Valfritt) För frekvens för enkel inloggning med SAML anger du ett värde som är mindre än lösenordets utgångsdatum. Mer information om inställningen finns i Konfigurera Chrome-policyer för användare eller webbläsare.
- Klicka på Spara.
Konfigurera enhetsinställningar
Fortfarande på administratörskonsolen:
- Klicka på Enhetsinställningar högst upp på sidan. Du kan även öppna Enheter
Chrome
- Om du vill att inställningen ska gälla alla användare och registrerade webbläsare väljer du organisationsenheten på den högsta nivån. Välj annars en underordnad organisationsenhet.
- Öppna Inloggningsinställningar.
- För IdP-omdirigering för enkel inloggning väljer du Tillåt användarna att gå direkt till IdP-sidan för enkel inloggning. Mer information om inställningen finns i Ange policyer för Chrome-enhet.
- För beteende för enkel inloggning väljer du Aktivera överföring av SAML SSO-cookies till användarsessionen under inloggning. Mer information om inställningen finns i Ange policyer för Chrome-enhet.
- Klicka på Spara.
Chrome- Aktivera en hanterad ChromeOS-enhet.
- Klicka på Nästa på sidan Logga in på Chromebook.
- Ange ditt AD-användarnamn på Microsofts inloggningssida.
- Klicka på Nästa.
- Ange ditt lösenord.
- Klicka på Logga in.
- Klicka på Ja om du vill fortsätta vara inloggad och få åtkomst till användarsessionen.
När du registrerade dig för Cloud Identity eller Google Workspace skapade du ett konto som avancerad administratör. Du kan använda det för Microsoft Entra ID, men vi rekommenderar att du skapar ett separat avancerat administratörskonto som används exklusivt av Microsoft Entra ID.
Skapa användare
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
- På administratörskonsolen går du till menyn
Katalog
- Klicka på Lägg till ny användare högst upp på sidan.
- Ange kontouppgifterna. Mer information finns i Lägga till ett konto för en ny användare.
- Klicka på Lägg till ny användare.
- Klicka på Klar så har den nya användaren lagts till.
Gör användaren till avancerad administratör
Fortfarande på administratörskonsolen:
- På administratörskonsolen går du till menyn
- I listan Användare letar du reda på den nya användaren som du just skapade.
- Öppna kontosidan genom att klicka på användarens namn.
- Klicka på Administratörsroller och behörigheter.
- Klicka på Tilldela roller.
- Bredvid rollen Avancerad administratör klickar du på reglaget så att det markeras med Tilldelad
.
- Klicka på Spara.
Tips! Be den nya administratören att lägga till återställningsalternativ i sitt konto.
Användaren blir vanligtvis administratör inom några minuter. Ibland kan det dock ta upp till 24 timmar.
Hantera administration av användarkonto
- Logga in på Microsoft Azure-portalen.
- I sökrutan högst upp skriver du företagsprogram och väljer det i listan med sökresultat.
- Sök efter och klicka på Google Cloud/G Suite Connector by Microsoft.
- Klicka på Administration till vänster under Hantera.
- Klicka på Kom igång.
- För administrationsläge väljer du Automatisk.
- Klicka på Administratörsanvändaruppgifter.
- Klicka på Auktorisera.
- Logga in med det nya avancerade administratörskontot som du just skapade.
- Klicka på Tillåt för att bekräfta åtkomsten till Cloud Identity API.
- Under Administratörsanvändaruppgifter klickar du på Testa anslutning. Du ser ett meddelande om att du är auktoriserad att aktivera administration.
- (Valfritt) Under Mappningar konfigurerar du användar- eller gruppadministration. Vi rekommenderar att du använder standardinställningen.
- Klicka på Spara.
- Klicka på Starta administration högst upp på sidan Administration.
- Vänta tills synkroniseringen är klar.
Relaterade ämnen
- Konfigurera SAML för enkel inloggning på ChromeOS-enheter
- Användaradministration och enkel inloggning med Micrsoft Entra ID
- Vägledning: Micrsoft Entra SSO-integration med Google Cloud / G Suite Connector från Microsoft
Google och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.