Fazer login

Os complementos do Google Sala de Aula precisam usar o Logon único (SSO) do Google para identificar e autenticar usuários.

Consulte o Guia do OpenID Connect do Google Identity para mais informações sobre SSO. Também recomendamos consultar a documentação oficial do Google sobre inscrição e login de usuários para login automático e diretrizes da promoção de marca de login.

Consulte a página de login sem atrito para ver orientações de implementação do SSO do Google nos complementos do Google Sala de Aula. O guia de login sem atrito também se refere ao plano de teste que pode ser usado para garantir que seu complemento esteja seguindo as práticas recomendadas de login.

Fluxo de login

Para reduzir o atrito no login dos usuários, o Google Sala de Aula fornece o parâmetro de consulta login_hint quando um iframe é aberto. login_hint é o ID exclusivo do Google de um usuário, fornecido depois que o usuário faz login no complemento pela primeira vez. este parâmetro fornece contexto sobre o usuário que fez login no Google Sala de Aula. Consulte nossa página do guia de parâmetros de login para uma discussão mais detalhada sobre esses parâmetros de consulta.

Será necessário exibir uma caixa de diálogo de Login do Google se o parâmetro de consulta login_hint do usuário atual do Google Sala de Aula não corresponder a nenhum usuário conectado do complemento. O botão precisa aderir às diretrizes da promoção de marca do Google. Se o usuário já estiver conectado, ele não receberá uma solicitação para fazer login novamente.

fluxo de SSO inicial Figura 1. Fluxo de login quando um usuário iniciar o complemento pela primeira vez.

As instalações individuais adicionam o complemento à conta do usuário. Os usuários precisam consentir com os escopos de acesso do complemento quando ele é instalado individualmente.

As instalações de administrador adicionam o complemento a uma ou a todas as contas no domínio e só podem ser realizadas por um administrador de domínio. O administrador tem a opção de consentir com todos os escopos de acesso em nome de todos os usuários no domínio. Os usuários não precisam consentir com nenhum escopo de acesso se o administrador optar por fazer isso.

Consulte Configurações de instalação para mais informações.