Como administrador, puedes configurar el aprovisionamiento de usuarios y el inicio de sesión único (SSO) entre un usuario de Microsoft Entra ID y tu cuenta de Google Workspace o Cloud Identity. Luego, tus usuarios podrán acceder a una página de autenticación de Microsoft Entra ID en lugar de a la pantalla de Acceso con Google en sus dispositivos ChromeOS.
El inicio de sesión único (SSO) basado en el lenguaje de marcado para confirmaciones de seguridad (SAML) es compatible con dispositivos ChromeOS. Esto permite que los usuarios accedan a un dispositivo con los mismos mecanismos de autenticación que utilizas en el resto de tu organización. Las contraseñas de estos usuarios pueden permanecer dentro del proveedor de identidad (IdP) de su organización. El acceso es de forma muy similar a como se accede a una cuenta de Google Workspace desde un navegador mediante el SSO de SAML. Sin embargo, como un usuario accede a su cuenta en un dispositivo, existen varias consideraciones adicionales.
Antes de comenzar
- Tu dominio está configurado con Microsoft Entra ID y Google (Workspace o Cloud Identity).
- Los nombres de las cuentas de usuario son los mismos para Microsoft Entra ID y para Google. El directorio de Microsoft Entra ID contiene tu dominio como un subdominio registrado.
- Estos pasos no requieren una federación local, como los Servicios de federación de Active Directory (AD FS). Sin embargo, sí dependen del servicio basado en la nube equivalente que incluye el nivel gratuito de Microsoft Entra ID.
Instructivos
Paso 1: Cree una aplicación empresarial
- Accede al Portal de Microsoft Azure.
- En el cuadro de búsqueda que aparece en la parte superior, ingrese enterprise application y selecciónela en la lista de resultados de la búsqueda.
- En la parte superior del panel Enterprise applications, haga clic en New application.
- En Cloud Platform, haga clic en Google Cloud Platform.
- Luego, haga clic en Google Cloud/G Suite Connector by Microsoft.
- En Nombre, ingrese Conector de Google Cloud o G Suite de Microsoft.
- Haga clic en Crear.
Paso 2: Asigne un usuario específico a su aplicación empresarial
En el portal de Microsoft Azure, haz lo siguiente:
- A la izquierda, en Administrar, haga clic en Usuarios y grupos. O bien, en la página de información general, en la sección Comenzar, haga clic en Assign users and groups.
- En la parte superior del panel Usuarios y grupos, haz clic en Add user/group.
- En el panel Agregar asignación que se encuentra a la izquierda, en Usuarios, haga clic en None selected.
- En el panel Usuarios, seleccione el usuario que desee.
- Haz clic en Seleccionar.
- En el panel Agregar asignación, haga clic en Asignar.
Paso 3: Configure el SSO con SAML
En el portal de Microsoft Azure, haz lo siguiente:
- A la izquierda, en Administrar, haz clic en Inicio de sesión único.
- Seleccione un método de inicio de sesión único. Haga clic en SAML.
- En la página de inicio de sesión basada en SAML, vaya a Basic SAML Configuration.
- Haz clic en Editar.
- Configure el identificador (ID de la entidad). Agregue las URLs:
- google.com/a/sudominio.com
- https://google.com/a/sudominio.com
- Configure la URL de respuesta (URL del servicio de confirmación de consumidores):
- Agregue las URLs:
- https://www.google.com/acs
- https://www.google.com/a/sudominio.com/acs
- Defina la configuración predeterminada:
- Marque la casilla Predeterminada junto a https://www.google.com/a/sudominio.com/acs.
- Agregue las URLs:
- Configure la URL de acceso. Agregue la URL:
- https://www.google.com/a/sudominio.com/ServiceLogin?continue=https://mail.google.com
- Haz clic en Guardar.
- Descargue la versión Base64 del certificado:
- En la página de inicio de sesión basada en SAML, vaya a SAML Signing Certificate.
- Junto a Certificate (Base64), haga clic en Descargar.
- Recopila la información que necesitarás para configurar la aplicación del Conector de Google Cloud o G Suite de Microsoft para vincularla con Microsoft Entra ID:
- En la página de inicio de sesión basada en SAML, vaya a Set up Google Cloud/G Suite Connector by Microsoft.
- Copie las URLs:
- URL de acceso: La página en la que los usuarios acceden a su sistema y a Google Workspace.
- URL de cierre de sesión: La página a la que se redirecciona a los usuarios después de cerrar la sesión.
Paso 4: Configura el SSO de Microsoft Entra
Establezca la configuración de IdP de terceros
-
Accede a la Consola del administrador de Google.
Accede con tu cuenta de administrador (no termina en @gmail.com).
-
In the Admin console, go to Menu
Security
Overview.
- Haga clic en Configurar el inicio de sesión único (SSO) con un IdP externo.
- Haga clic en Agregar perfil de SSO.
- Marque la casilla Configurar el SSO con un Proveedor de identidad de terceros.
- Ingrese las URLs de sus IdP de terceros:
- Haga clic en Reemplazar el certificado.
- Seleccione el archivo que quiera utilizar y haga clic en Abrir.
- Haga clic en la casilla Utilizar una entidad emisora específica del dominio.
- Para cambiar la URL de la contraseña, ingrese la URL:
- https://account.activedirectory.windowsazure.com/changepassword.aspx
- Haz clic en Guardar.
Define la configuración del usuario
Siga estos pasos en la Consola del administrador:
-
En la Consola del administrador, ve a Menú
Dispositivos
Si te registraste en la Administración en la nube para el navegador Chrome, ve a Menú
Navegador Chrome
- To apply the setting to all devices, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- Vaya a Seguridad.
- Para el inicio de sesión único, seleccione Habilitar el inicio de sesión único basado en SAML para los dispositivos Chrome.
- Para la frecuencia de acceso mediante un inicio de sesión único basado en SAML, ingrese un valor inferior a la hora de vencimiento de la contraseña (opcional). Para obtener más detalles sobre este parámetro de configuración, consulte Cómo configurar políticas de usuario en Chrome.
- Haz clic en Guardar.
Define los parámetros de configuración de los dispositivos
Siga estos pasos en la Consola del administrador:
- En la parte superior de la página, haga clic en Configuración del dispositivo. O bien, en la página principal de la Consola del administrador, vaya a Dispositivos
Chrome
- To apply the setting to all devices, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- Vaya a Configuración de acceso.
- Para el redireccionamiento del IdP de inicio de sesión único, seleccione Permitir que los usuarios vayan directamente a la página del IdP del SSO de SAML. Para averiguar detalles de este parámetro de configuración, consulte Gestionar la configuración de dispositivos Chrome.
- Para el comportamiento de las cookies de inicio de sesión único, seleccione Habilitar la transferencia de cookies del SSO de SAML a la sesión del usuario durante el acceso. Para averiguar detalles de este parámetro de configuración, consulte Gestionar la configuración de dispositivos Chrome.
- Haz clic en Guardar.
ChromePaso 5: Prueba los dispositivos ChromeOS
- Enciende un dispositivo ChromeOS administrado.
- En la página de acceso a la Chromebook, haga clic en Siguiente.
- En la página de acceso de Microsoft, ingrese su nombre de usuario de AD.
- Presiona Siguiente.
- Escribe la contraseña.
- Haz clic en Acceder.
- Para mantener el acceso y la sesión del usuario, haga clic en Sí.
Paso 6: Configura el aprovisionamiento de usuarios de Microsoft Entra ID
Cuando se registró en Cloud Identity o Google Workspace, creó una cuenta de administrador avanzado. Si bien puedes usarlo para Microsoft Entra ID, te recomendamos que cree una cuenta de administrador avanzado independiente que se use exclusivamente con Microsoft Entra ID.
Crear usuario
-
Accede a la Consola del administrador de Google.
Accede con tu cuenta de administrador (no termina en @gmail.com).
- In the Admin console, go to Menu
Directory
- En la parte superior de la página, haga clic en Agregar un nuevo usuario (Add new user).
- Ingrese la información de la cuenta. Para obtener más información, consulta Agregar una cuenta para un usuario nuevo.
- Haga clic en Agregar un nuevo usuario.
- Para terminar de agregar al usuario nuevo, haga clic en Listo.
Convierta un usuario en administrador avanzado
Siga estos pasos en la Consola del administrador:
- In the Admin console, go to Menu
- En la lista Usuarios, busque el usuario nuevo que acaba de crear.
- Haga clic en el nombre del usuario para abrir la página de su cuenta.
- Haga clic en la opción Roles y privilegios de administrador.
- Haga clic en Asignar roles.
- Junto al rol de administrador avanzado, haga clic en el control deslizante para marcarlo como Asignado
.
- Haz clic en Guardar.
Sugerencia: Pídale al nuevo administrador que agregue opciones de recuperación a su cuenta.
Generalmente, el usuario se convierte en administrador en cuestión de minutos. Sin embargo, es posible que demore hasta 24 horas.
Administre el aprovisionamiento de las cuentas de usuario
- Accede al portal de Microsoft Azure.
- En el cuadro de búsqueda que aparece en la parte superior, ingrese enterprise application y selecciónela en la lista de resultados de la búsqueda.
- Busque Google Cloud/G Suite Connector by Microsoft y haga clic en él.
- A la izquierda, en Administrar, haga clic en Aprovisionamiento.
- Haz clic en Comenzar.
- En el modo de Aprovisionamiento, seleccione Automático.
- Haga clic en Admin Credentials.
- Haga clic en Autorizar.
- Acceda con la nueva cuenta de administrador avanzado que acaba de crear.
- Haga clic en Permitir para confirmar el acceso a la API de Cloud Identity.
- En Credenciales del administrador, haga clic en Probar conexión. Verá un mensaje que le indicará si está autorizado para habilitar el aprovisionamiento.
- En Mappings, configure el aprovisionamiento de usuarios o grupos (opcional). Le recomendamos utilizar la configuración predeterminada.
- Haz clic en Guardar.
- En la parte superior de la página de Aprovisionamiento, haga clic en Start provisioning.
- Espere hasta que se complete la sincronización.
Temas relacionados
- Configurar el inicio de sesión único basado en SAML en dispositivos equipados con ChromeOS
- Inicio de sesión único y aprovisionamiento de usuarios de Microsoft Entra ID
- Instructivo: Integración de SSO de Micrsoft Entra con el Conector de Google Cloud o G Suite de Microsoft
Google y las marcas y los logotipos relacionados son marcas de Google LLC. Todos los otros nombres de productos y empresas son marcas de las empresas con las que estén asociados.