Single sign on (SSO) memungkinkan pengguna untuk login ke banyak aplikasi cloud untuk perusahaan dengan menggunakan satu set kredensial. Workspace (dan Google Cloud Platform) mendukung SSO dari penyedia identitas (IdP) pihak ketiga.
Workspace mendukung protokol SSO SAML dan OIDC. SSO SAML mendukung IdP apa pun. Saat ini, OIDC hanya mendukung Microsoft Entra ID.
Untuk menggunakan SSO, Anda harus mengonfigurasi profil SSO, lalu menetapkannya ke grup pengguna atau unit organisasi. Hal ini memungkinkan dukungan untuk beberapa IdP dan untuk menguji konfigurasi SSO. Ini adalah sistem yang direkomendasikan untuk SSO. Profil SSO Lama kami versi sebelumnya untuk organisasi juga tersedia (khusus untuk SAML).
SSO juga tersedia pada perangkat Chrome. Untuk mengetahui detailnya, buka Mengonfigurasi single sign-on SAML untuk Perangkat Chrome.
Menyinkronkan akun pengguna antara IdP dan Google
Untuk menyederhanakan pengelolaan siklus proses pengguna, sebagian besar organisasi yang menggunakan SSO juga menyinkronkan direktori penggunanya dari IdP ke Google. Dengan sinkronisasi, pengguna baru (atau yang telah dihapus) di sisi IdP akan otomatis ditambahkan atau dihapus sebagai pengguna Workspace. Directory Sync Google mendukung Active Directory dan Entra ID. Sebagian besar IdP mendukung sinkronisasi ke Google. Baca dokumentasi IdP Anda untuk mendapatkan petunjuk penyiapan.
SSO dan LDAP Aman
LDAP Aman memerlukan sandi Google dan tidak kompatibel dengan SSO.
