Google Workspace を SAML サービスプロバイダーとして設定する

Google Workspace 向けの SAML2 Web App を使用して、Auth0 を IDプロバイダーとして設定する方法について説明します。

Google Workspace には、次の SAML 設定を使用します。

1. Dashboard > Applications > Applications に移動し、新しいアプリケーションを作成するか、更新するアプリケーションの名前をクリックします。

2. Addons タブに移動し、SAML2 Web App トグルを有効にします。

3. Settings タブで、Application Callback URL を次のように設定します。https://www.google.com/a/{YOUR-GOOGLE-DOMAIN}/acs

   

4. 次のコードを Settings テキストボックスに貼り付け、Debug をクリックします。

   {
         "audience": "https://www.google.com/a/{yourGoogleDomain}/acs",
         "mappings": {
       "nickname": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
         },
         "createUpnClaim": false,
         "passthroughClaimsWithNoMapping": false,
         "mapUnknownClaimsAsIs": false,
         "mapIdentities": false,
         "signatureAlgorithm": "rsa-sha256",
         "digestAlgorithm": "sha256",
         "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:email",
         "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
         ],
       }
   

5. ページの下部までスクロールし、Enable をクリックします。

6. Usage タブで Identity Provider Metadata を見つけ、Download をクリックしてメタデータファイルをダウンロードします。これは、Auth0 を IDプロバイダー (IdP) として設定するときに必要です。