O Read é compatível com o logon único com vários provedores de identidade SAML diferentes. Esta página explica o processo passo a passo para configurar a autenticação SAML com o Google Workspace. Para ver uma lista de outros provedores compatíveis, consulte Como fazer: configurar a autenticação SAML com o Read AI.

Para ver instruções sobre como configurar isso do ponto de vista do Google, consulte este artigo de ajuda do Google.

Pré-requisitos

Para configurar a autenticação SAML com o Google Workspace, você precisará de:

• um Workspace do Read com a assinatura Enterprise+
• alguém que seja administrador do seu Workspace do Read
• alguém que seja superadministrador do seu Google Workspace

Instruções passo a passo

1. Obtenha o URL ACS e o ID da entidade

Comece pedindo a um administrador do Workspace do Read para acessar  Gerenciar Workspace > Configurações e expandir a seção Avançado (Enterprise+ obrigatório). Role para baixo até a seção SAML, onde você poderá encontrar e copiar o URL ACS e o ID da entidade:

Você precisará desses dados na próxima etapa.

2. Configure seu aplicativo SAML

Agora você está pronto para configurar um aplicativo SAML personalizado para o Read no seu Google Workspace. Este artigo do Google descreve as etapas em detalhes do ponto de vista deles.

a) Obtenha o URL de SSO, o ID da entidade e o certificado do Google

Ao configurar seu aplicativo SAML no Google Workspace, você verá o URL de SSO, o ID da entidade e o certificado. Eles devem ser semelhantes a isto:

b) Salve o URL de SSO, o ID da entidade e o certificado no Read

Voltando às configurações do seu Workspace do Read, cole o URL de SSO, o ID da entidade e o certificado do Google Workspace nos campos apropriados e clique em salvar:

c) Termine de configurar seu aplicativo SAML no Google Workspace

Para terminar de configurar seu aplicativo SAML no Google Workspace, você precisará colar o URL ACS e o ID da entidade do Read. Você pode ver isso e todas as etapas restantes na documentação do Google.

Há algumas etapas que o Google descreve como opcionais, mas que são obrigatórias para a integração SAML do Read.

Uma delas é que o ID do nome deve ser definido como o e-mail principal, que deve ser semelhante a isto:

A outra é definir os atributos First name e Last name do Google Directory. O Read precisa ter acesso a esses atributos, portanto sua configuração deve ser semelhante a esta:

• "Basic Information > First name" com um mapeamento para "first_name" (sem aspas)

• "Basic Information > Last name" com um mapeamento para "last_name" (sem aspas)

3. Teste se está funcionando

Depois de terminar de configurar seu aplicativo SAML e ativá-lo para o grupo de usuários desejado no Google Workspace, você deverá testar o processo de login.

• O Google Workspace tem um botão “Test SAML Login“ que permitirá fazer login no read.ai e confirmar se tudo está funcionando
• Você também pode acessar diretamente seu URL de SSO para verificar se ele redireciona automaticamente primeiro para a página de login do Google e, depois da autenticação bem-sucedida, para o Read.

Observe que as alterações no seu aplicativo SAML podem levar até 24 horas para serem finalizadas, mas normalmente acontecem mais rapidamente. Depois de confirmar que está funcionando, todos os usuários autorizados deverão conseguir usar o URL de SSO para fazer login no Read.

Como sempre, entre em contato com o suporte do Read se precisar de assistência.

4. [Opcional] Desative outros métodos de login impondo o SAML

Como etapa final opcional, se quiser restringir seus usuários a fazer login somente via SAML, consulte Impondo o SAML para usuários no seu domínio. Se isso estiver ativado, os usuários que tentarem fazer login na página de login do Read serão redirecionados automaticamente para o fluxo de login SAML.