In qualità di amministratore, puoi configurare il provisioning degli utenti e il Single Sign-On (SSO) tra un tenant di Microsoft Entra ID e il tuo account Google Workspace o Cloud Identity. Quindi, gli utenti possono accedere a una pagina di autenticazione Microsoft Entra ID anziché alla schermata di accesso con Google sui loro dispositivi ChromeOS.
Il supporto del servizio SSO (Single Sign-On) basato sullo standard SAML (Security Assertion Markup Language) sui dispositivi ChromeOS consente agli utenti di accedere a un dispositivo con gli stessi meccanismi di autenticazione utilizzati nel resto dell'organizzazione. Le loro password possono rimanere all'interno dell'IdP (provider di identità) della tua organizzazione. La modalità di accesso è molto simile all'accesso a un account Google Workspace da un browser tramite il servizio SSO basato su SAML. Tuttavia, poiché un utente esegue l'accesso a un dispositivo, esistono alcune altre considerazioni da fare.
Prima di iniziare
- Il tuo dominio è configurato in Microsoft Entra ID e Google (Workspace o Cloud Identity).
- I nomi degli account utente sono gli stessi per Microsoft Entra ID e per Google. La directory Microsoft Entra ID contiene il tuo dominio come sottodominio registrato.
- Questi passaggi non richiedono una federazione locale, ad esempio Active Directory Federation Services (ADFS). Tuttavia, si affidano al servizio basato su cloud equivalente in bundle con il livello gratuito Microsoft Entra ID.
Procedura
Passaggio 1: crea un'applicazione aziendale
- Accedi al portale di Microsoft Azure.
- Nella casella di ricerca in alto, inserisci applicazione aziendale e selezionala dall'elenco dei risultati di ricerca.
- Nella parte superiore del riquadro delle applicazioni aziendali, fai clic su Nuova applicazione.
- In Cloud platforms (Piattaforme cloud), fai clic su Google Cloud Platform (Piattaforma Google Cloud).
- Fai clic su Google Cloud/G Suite Connector by Microsoft (Connettore Google Cloud/G Suite di Microsoft).
- Per il nome, inserisci Google Cloud/G Suite Connector by Microsoft.
- Fai clic su Crea.
Passaggio 2: assegna un utente specifico all'applicazione aziendale
Sempre nel portale Microsoft Azure:
- A sinistra, in Manage (Gestisci), fai clic su Users and groups (Utenti e gruppi). In alternativa, nella pagina Overview (Panoramica), in Getting started (Introduzione), fai clic su Assign users and groups (Assegna utenti e gruppi).
- Nella parte superiore del riquadro Users and groups (Utenti e gruppi), fai clic su Add user/group (Aggiungi utente/gruppo).
- Nel riquadro Aggiungi assegnazione a sinistra, in Utenti, fai clic su Nessuna selezione.
- Nel riquadro Users (Utenti), seleziona l'utente desiderato.
- Fai clic su Seleziona.
- Nel riquadro Add Assignment (Aggiungi compito), fai clic su Assign (Assegna).
Passaggio 3: configura il servizio SSO con SAML
Sempre nel portale Microsoft Azure:
- A sinistra, in Manage (Gestisci), fai clic su Single Sign-On.
- Seleziona un metodo Single Sign-On. Fai clic su SAML.
- Nella pagina dell'accesso basato su SAML, vai a Basic SAML Configuration (Configurazione SAML di base).
- Fai clic su Modifica.
- Configura l'identificatore (ID entità). Aggiungi URL:
- google.com/a/iltuodominio.com
- https://google.com/a/iltuodominio.com
- Configura l'URL di risposta (URL Assertion Consumer Service):
- Aggiungi gli URL:
- https://www.google.com/acs
- https://www.google.com/a/iltuodominio.com/acs
- Imposta il valore predefinito:
- Accanto a https://www.google.com/a/iltuodominio.com/acs, seleziona la casella Predefinito.
- Aggiungi gli URL:
- Configura l'URL di Sign-on. Aggiungi URL:
- https://www.google.com/a/iltuodominio.com/ServiceLogin?continue=https://mail.google.com
- Fai clic su Salva.
- Scarica la versione Base64 del certificato:
- Sempre nella pagina Sign-on basato su SAML, vai a Certificato di firma SAML.
- Accanto a Certificate (Certificato) (Base64), fai clic su Download (Scarica).
- Raccogli le informazioni necessarie per configurare l'applicazione Google Cloud/G Suite Connector by Microsoft per il collegamento con Microsoft Entra ID:
- Sempre nella pagina Sign-on basato su SAML, vai a Configura Google Cloud/G Suite Connector by Microsoft.
- Copia gli URL:
- Login URL (URL di accesso): la pagina da cui gli utenti accedono al sistema e a Google Workspace.
- URL di uscita: la pagina a cui gli utenti vengono reindirizzati dopo la disconnessione.
Passaggio 4: configura l'accesso SSO per Microsoft Entra
Configurare impostazioni IdP di terze parti
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Sicurezza
Panoramica.
- Fai clic su Configura il Single Sign-On (SSO) con un provider di identità di terze parti.
- Fai clic su Aggiungi profilo SSO.
- Seleziona la casella Configura SSO con provider di identità di terze parti.
- Inserisci gli URL dell'IdP di terze parti:
- URL della pagina di accesso: incolla l'URL di accesso che hai copiato nel passaggio 3 descritto sopra.
- URL della pagina di disconnessione: incolla l'URL di uscita che hai copiato nel passaggio 3 descritto sopra.
Nota: gli URL devono utilizzare HTTPS.
- Fai clic su Replace certificate (Sostituisci certificato).
- Seleziona il file che vuoi utilizzare e fai clic su Open (Apri).
- Fai clic sulla casella Use a domain specific issuer (Utilizza un'autorità emittente specifica per il dominio).
- In Change password URL (URL per la modifica della password), inserisci l'URL:
- https://account.activedirectory.windowsazure.com/changepassword.aspx
- Fai clic su Salva.
Configurare le impostazioni utente
Sempre nella Console di amministrazione:
-
Nella Console di amministrazione, vai a Menu
Dispositivi
Se hai eseguito la registrazione a Chrome Browser Cloud Management, vai a Menu
Browser Chrome
- Per applicare l'impostazione a tutti gli utenti e ai browser registrati, lascia selezionata l'unità organizzativa principale. Altrimenti, seleziona un'unità organizzativa secondaria.
- Vai a Sicurezza.
- Per il Single Sign-On, seleziona Attiva il servizio Single Sign-On basato su SAML per dispositivi Chrome.
- (Facoltativo) Per la frequenza di accesso Single Sign-On SAML, inserisci un valore inferiore a quello della scadenza della password. Per maggiori dettagli sull'impostazione, vedi Impostare i criteri di Chrome per utenti o browser.
- Fai clic su Salva.
Configurare le impostazioni dispositivo
Sempre nella Console di amministrazione:
- Nella parte superiore della pagina, fai clic su Impostazioni dispositivo. In alternativa, dalla home page della Console di amministrazione, vai a Dispositivi
Chrome
- Per applicare l'impostazione a tutti gli utenti e ai browser registrati, lascia selezionata l'unità organizzativa principale. Altrimenti, seleziona un'unità organizzativa secondaria.
- Vai a Impostazioni di accesso.
- Per il reindirizzamento all'IdP SSO, seleziona Consenti agli utenti di andare direttamente alla pagina del provider di identità che utilizza il servizio SSO basato su SAML. Per maggiori dettagli sull'impostazione, vedi Configurare i criteri relativi ai dispositivi Chrome.
- Per il comportamento dei cookie Single Sign-On, seleziona Attiva trasferimento dei cookie SSO SAML nella sessione utente durante l'accesso. Per maggiori dettagli sull'impostazione, vedi Configurare i criteri relativi ai dispositivi Chrome.
- Fai clic su Salva.
ChromePassaggio 5: testa i dispositivi ChromeOS
- Attiva un dispositivo ChromeOS gestito.
- Nella pagina Accedi a Chromebook, fai clic su Avanti.
- Nella pagina di accesso di Microsoft, inserisci il nome utente AD.
- Tocca Avanti.
- Inserisci la password.
- Fai clic su Accedi.
- Per mantenere l'accesso ed entrare nella sessione utente, fai clic su Sì.
Passaggio 6: configura il provisioning degli utenti di Microsoft Entra ID
Quando hai effettuato la registrazione a Cloud Identity o Google Workspace, hai creato un account super amministratore. Anche se puoi utilizzarlo per Microsoft Entra ID, ti consigliamo di creare un account super amministratore separato che venga utilizzato esclusivamente da Microsoft Entra ID.
Crea utente
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
- Nella Console di amministrazione, vai a Menu
Directory
- Nella parte superiore della pagina, fai clic su Aggiungi nuovo utente.
- Inserisci i dati dell'account. Per i dettagli, vedi Aggiungere un account per un nuovo utente.
- Fai clic su Aggiungi nuovo utente.
- Per completare l'aggiunta del nuovo utente, fai clic su Fine.
Impostare l'utente come super amministratore
Sempre nella Console di amministrazione:
- Nella Console di amministrazione, vai a Menu
- Nell'elenco Utenti, individua il nuovo utente che hai appena creato.
- Fai clic sul nome dell'utente per aprire la pagina del suo account.
- Fai clic su Ruoli e privilegi di amministratore.
- Fai clic su Assegna ruoli.
- Accanto al ruolo Super amministratore, fai clic sul dispositivo di scorrimento in modo che il ruolo sia contrassegnato come Assegnato
.
- Fai clic su Salva.
Suggerimento: chiedi al nuovo amministratore di aggiungere opzioni di recupero al proprio account.
In genere l'utente diventa un amministratore a tutti gli effetti entro pochi minuti, ma l'operazione può richiedere fino a 24 ore.
Gestire il provisioning degli account utente
- Accedi al portale di Microsoft Azure.
- Nella casella di ricerca in alto, inserisci applicazione aziendale e selezionala dall'elenco dei risultati di ricerca.
- Cerca e fai clic su Google Cloud/G Suite Connector by Microsoft.
- A sinistra, in Manage (Gestisci), fai clic su Provisioning.
- Fai clic su Inizia.
- Per la modalità di provisioning, seleziona Automatic (Automatico).
- Fai clic su Admin Credentials (Credenziali di amministrazione).
- Fai clic su Autorizza.
- Accedi utilizzando il nuovo account super amministratore che hai appena creato.
- Fai clic su Allow (Consenti) per confermare l'accesso all'API Cloud Identity.
- In Credenziali amministratore, fai clic su Verifica connessione. Verrà visualizzato un messaggio che indica se hai l'autorizzazione per abilitare il provisioning.
- (Facoltativo) In Mappings (Mappature), configura il provisioning di utenti o gruppi. Ti consigliamo di utilizzare l'impostazione predefinita.
- Fai clic su Salva.
- Nella parte superiore della pagina Provisioning, fai clic su Avvia provisioning.
- Attendi il completamento della sincronizzazione.
Argomenti correlati
- Configurare il servizio Single Sign-On basato su SAML per i dispositivi ChromeOS
- Provisioning e Single Sign-On degli utenti di Micrsoft Entra ID
- Tutorial: integrazione SSO di Microsoft Entra con Google Cloud/G Suite Connector by Microsoft
Google e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.