Google tekninen dokumentaatio

Google Workspace kotihakemiston voi kytkeä MPASSid:n tunnistuslähteeksi SAML2 -integraatiolla. 

Kotiorganisaation tulee luoda "custom SAML app" Google Workspaceen ja lisätä metadata MPASSid-hallintapalvelussa. Googlen ohjeistus löytyy täältä: https://support.google.com/a/answer/6087519#

MPASSid:n tietoja:

• Käyttöoikeuden hallintapalvelimen URL-osoite (ACS): https://mpass-proxy.csc.fi/Shibboleth.sso/SAML2/POST
• Yhteisön tunnus (EntityId): https://mpass-proxy.csc.fi/shibboleth

Muut vaaditut asetukset:

• Valitse SAML autentikoinnin vastaukset allekirjoittaminen päälle (SAML authentication response)

Attribuutti mappaukset 

SAML2-attribuuttien mappauksessa käytetään alla listattuja attribuuttien nimiä.

Esimerkki: