Met Single sign-on (SSO) kunnen gebruikers met één set inloggegevens inloggen bij veel zakelijke cloud-apps. Workspace (en Google Cloud Platform) ondersteunen SSO van identiteitsproviders (IdP's) van derden.
Workspace ondersteunt zowel SAML- als OIDC-SSO-protocollen. SAML SSO ondersteunt elke IdP. OIDC ondersteunt op dit moment alleen Microsoft Entra ID.
Als u SSO wilt gebruiken, stelt u SSO-profielen in en wijst u ze toe aan gebruikersgroepen of organisatie-eenheden. Zo kunt u meerdere IdP's ondersteunen en SSO-configuraties testen. Dit is het aanbevolen systeem voor SSO. Ons verouderde SSO-profiel voor organisaties is ook beschikbaar (alleen voor SAML).
SSO is ook beschikbaar op Chrome-apparaten. Zie SAML Single sign-on instellen voor Chrome-apparaten voor meer informatie.
Gebruikersaccounts synchroniseren tussen uw IdP en Google
De meeste organisaties die SSO gebruiken, synchroniseren ook hun gebruikersdirectory van de IdP naar Google om het beheer van de gebruikerscycli te vereenvoudigen. Als de synchronisatie is ingesteld, worden nieuwe (of verwijderde) gebruikers aan de IdP-kant automatisch toegevoegd of verwijderd als Workspace-gebruikers. Directory Sync van Google ondersteunt Active Directory en Entra ID. De meeste IdP's ondersteunen synchronisatie met Google. Bekijk de documentatie van uw IdP voor instructies.
SSO en Secure LDAP
Secure LDAP vereist een Google-wachtwoord en werkt niet met SSO.