--- title: "Włącz połączenia SSO Google Workspace z Twoim kontem OVHcloud" description: "Dowiedz się, jak powiązać Twoją usługę Google Workspace z Twoim kontem OVHcloud przez SAML 2.0" url: https://docs.ovhcloud.com/pl/guides/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace lang: pl lastUpdated: 2025-05-15 --- # Włącz połączenia SSO Google Workspace z Twoim kontem OVHcloud ## Wprowadzenie Możesz użyć uwierzytelnienia **SSO** (_Single Sign-On_), aby zalogować się do Twojego konta OVHcloud. Aby aktywować te połączenia, Twoje konto OVHcloud oraz konta Google Workspace muszą być skonfigurowane za pomocą uwierzytelniania SAML (_Security Assertion Markup Language_). **Niniejszy przewodnik wyjaśnia, jak powiązać Twoje konto OVHcloud z zewnętrzną usługą Google Workspace.** ## Wymagania początkowe - Posiadanie statusu administratora usługi Google Workspace - Posiadanie [konta OVHcloud](/pl/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) *** ### Dostęp do Panelu klienta OVHcloud - **Link bezpośredni:** SAML SSO - **Ścieżka nawigacji:** Tożsamość, bezpieczeństwo i operacje > Users > SSO connection *** ## W praktyce :::info Aby usługodawca (tzn. Twoje konto OVHcloud) mógł nawiązać połączenie SSO z dostawcą tożsamości (tzn. Twoją usługą Google Workspace), przede wszystkim należy nawiązać relacje zaufania, rejestrując połączenie SSO w obu usługach. ::: ### Zapisz OVHcloud w Google Workspace Twój Google Workspace działa jako dostawca danych osobowych. Zlecenia uwierzytelnienia Twojego konta OVHcloud zostaną przyjęte tylko wtedy, gdy zostanie ono uznane za zaufaną organizację trzecią. Oznacza to, że musi być dodany jako `Web and mobile apps`. Zaloguj się do interfejsu administracyjnego [Google Workspace](https://admin.google.com) za pomocą konta administratora. Przejdź do `Apps `, a następnie `Web and mobile apps `. ![Dodaj aplikację internetową lub mobilną](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app.png) Kliknij `Add app `, a następnie `Add custom SAML app `. W etapie "App details" dodaj nazwę dla tego połączenia. Jeśli nie posiadasz inspiracji, **OVHcloud** jest odpowiednią nazwą. Kliknij `Continue `. ![Dodaj aplikację SAML, etap 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step1.png) W etapie "Google Identity Provider details" pobierz plik metadanych, klikając `Download metadata ` i klikając przycisk `Continue `. ![Dodaj aplikację SAML, etap 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step2.png) W etapie "Service provider details" uzupełnij pola `ACS URL` i `Entity ID` podając wartości Twojego regionu: - Region UE: **ACS URL**: `https://www.ovhcloud.com/eu/auth/saml/acs` i **Entity ID**: `https://www.ovhcloud.com/eu/auth/` - Region CA: **ACS URL**: `https://www.ovhcloud.com/ca/auth/saml/acs` i **Entity ID**: `https://www.ovhcloud.com/ca/auth/` Kliknij `Continue `. ![Dodaj aplikację SAML, etap 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step3.png) W etapie "Atrybut mapping" dodaj następującą mapping: - **First Name**: Imię - **Last Name**: Nazwisko - **Primary email**: Adres e-mail Kliknij `Finish `. ![Dodaj aplikację SAML, etap 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step4.png) Aktywuj dostęp do tej aplikacji, klikając `OFF for everyone ` w sekcji "User Access". Kliknij przycisk `ON for everyone `, a następnie przycisk `SAVE ` ![Włącz aplikację dla wszystkich użytkowników](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_enable_app1.png) ![Włącz aplikację dla wszystkich użytkowników](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_enable_app2.png) :::info Dodanie dostępu do aplikacji dla użytkowników może zająć kilka godzin, zanim stanie się ona skuteczna. ::: Twoja usługa Google Workspace stała się dla OVHcloud zaufana jako dostawca usług. Następnym krokiem jest sprawdzenie, czy konto OVHcloud zaufa Twojemu Google Workspace jako dostawcy tożsamości. ### Budowa zaufania do konta OVHcloud i konfiguracja połączenia Aby dodać Google Workspace jako zaufanego dostawcę tożsamości, musisz dostarczyć metadane dostawcy tożsamości w Panelu klienta OVHcloud. Przejdź na stronę SAML SSO , następnie kliknij przycisk `Logowanie SSO `. ![Dostęp do menu IAM](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/access_to_the_IAM_menu_03.png) Wpisz metadane XML Twojej usługi Google Workspace. Uzupełnij pole "Nazwa atrybutu użytkownika" wartością `Name` i pole "Nazwa atrybutu grupy" wartością `Group` . Kliknij na `Zatwierdź `. Użytkowników lokalnych można zachować, zaznaczając pole `Zachowaj status „aktywny” dla użytkowników OVHcloud`. ![Etap 2 OVHcloud logowania SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_2.png) Musisz teraz odnaleźć Twój Google Workspace jako dostawcę tożsamości, a także grupy domyślne. ![Etap 3 OVHcloud logowania SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_3.png) Aby uzyskać więcej informacji, kliknij link pod "URL usługi SSO". ![Etap 4 OVHcloud logowania SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_4.png) Przycisk `... ` pozwala na aktualizację lub usunięcie certyfikatu SSO i na zapoznanie się z jego szczegółami. ![Etap 5 OVHcloud logowania SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_5.png) Twój Google Workspace jest teraz uważany za zaufanego dostawcę tożsamości. Jednocześnie należy dodać grupy do konta OVHcloud. :::warning Jeśli spróbujesz zalogować się przez SSO, prawdopodobnie wyświetli się komunikat błędu `Not in valid groups`. Twoje konto OVHcloud sprawdza, czy użytkownik loguje się do grupy istniejącej na koncie. ::: W tym celu należy zezwolić grupom, które zostaną przesłane z Google Workspace do OVHcloud. Grupy te są takie same, jak używane do kategoryzacji użytkowników. W tym celu zaloguj się do interfejsu administracyjnego [Google Workspace](https://admin.google.com) za pomocą konta administratora Przejdź do `Apps `, a następnie `Web and mobile apps `. ![Zarządzanie aplikacjami www i mobilnymi](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app.png) Kliknij na linię aplikacji, którą wcześniej dodałeś. ![Lista aplikacji www i mobilnych](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_list_app.png) Kliknij na `SAML attribute mapping `, aby edytować mapping informacji udostępnianych przez Google Workspace i OVHcloud. ![Szczegóły aplikacji SAML](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_show_app.png) W kategorii "Group membership (optional)" możesz dodać wszystkie grupy, które chcesz autoryzować logując się do OVHcloud. W polu "App attribute" podaj `Group`. Następnie przypisz **role** tym grupom użytkowników do OVHcloud. W przeciwnym razie Twoje konto OVHcloud nie wie, co użytkownik może zrobić i domyślnie nie przyznaje mu żadnych uprawnień. ![Konfiguracja grup użytkowników](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_setup_groups.png) W Panelu klienta OVHcloud przejdź do sekcji `Tożsamości ` i w zakładce `Grupy użytkowników `. Następnie kliknij przycisk `Zadeklaruj grupę ` i wypełnij pola: - **Nazwa grupy**: Nazwa grupy w Google Workspace - **Uprawnienia**: Poziom prawa przyznany tej grupie ![Grupy zarządzania użytkownikami Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_groups_1.png) ![Grupy zarządzania użytkownikami Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_groups_2.png) Następnie możesz sprawdzić, czy grupa została dodana do Twojego konta OVHcloud w sekcji "Grupy": ![Grupy zarządzania użytkownikami Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_groups_3.png) Po zalogowaniu się z użytkownikiem grupy **wewnętrznej** konto OVHcloud zostanie uznane za użytkownika spełniającego rolę "UNPRIVILEGED" określoną przez jego grupę. Uwaga: jeśli nadasz tej grupie uprawnienia `Brak`, konieczne będzie przypisanie uprawnień za pośrednictwem [zasad IAM](/pl/guides/account-and-service-management/account-information/iam-policy-ui.md). Następnie będziesz mógł wylogować się z konta i ponownie zalogować się do Google Workspace jako dostawca danych. ### Logowanie przez SSO Na stronie logowania OVHcloud wpisz [identyfikator](/pl/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#jaki-jest-moj-identyfikator-klienta) , po którym następuje **/idp** bez hasła i kliknij przycisk `Login `. ![Połączenie z federacją OVHcloud](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_federation_login_1.png) Zostaniesz przekierowany na stronę logowania Google Workspace. Wprowadź login/hasło użytkownika Twojego Google Workspace, następnie kliknij przycisk `Sign in ` . ![OVHcloud Federacja Login Przekierowanie Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_federation_login_2.png) Teraz jesteś zalogowany tym samym identyfikatorem klienta, ale za pomocą użytkownika Google Workspace. ![Federacja Informacji o Użytkownikach OVHcloud](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_infos_federation.png) ## Sprawdź również [Załóż konto OVHcloud](/pl/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) [Zabezpieczenie konta OVHcloud i zarządzanie danymi osobowymi](/pl/guides/account-and-service-management/account-information/all-about-username.md) [Definicja i zarządzanie hasłem do konta](/pl/guides/account-and-service-management/account-information/manage-ovh-password.md) [Zabezpieczenie konta OVHcloud za pomocą weryfikacji dwuetapowej](/pl/guides/account-and-service-management/account-information/secure-ovhcloud-account-with-2fa.md) [Jak korzystać z polityki IAM w Panelu klienta](/pl/guides/account-and-service-management/account-information/iam-policy-ui.md). Dołącz do [grona naszych użytkowników](https://community.ovhcloud.com/).