--- title: "Ativar as ligações SSO do Google Workspace com a sua conta OVHcloud" description: "Saiba como associar o seu serviço Google Workspace à sua conta OVHcloud via SAML 2.0" url: https://docs.ovhcloud.com/pt/guides/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace lang: pt lastUpdated: 2025-05-15 --- # Ativar as ligações SSO do Google Workspace com a sua conta OVHcloud ## Objetivo Pode utilizar a autenticação **SSO** (_Single Sign-On_) para se ligar à sua conta OVHcloud. Para ativar estas ligações, a sua conta OVHcloud e as suas contas Google Workspace devem ser configuradas com a ajuda das autenticações SAML (_Security Assertion Markup Language_). **Este guia explica como associar a sua conta OVHcloud a um serviço Google Workspace externo.** ## Requisitos - Ser administrador de um serviço Google Workspace - Ter uma [conta OVHcloud](/pt/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) *** ### Acesso à Área de Cliente OVHcloud - **Ligação direta:** SAML SSO - **Caminho de navegação:** Identidade, Segurança e Operações > Users > SSO connection *** ## Instruções :::info Para que um prestador de serviços (ou seja, a sua conta OVHcloud) possa estabelecer uma ligação SSO com um fornecedor de identidade (ou seja, o seu serviço Google Workspace), o essencial é estabelecer uma relação de confiança mútua ao registar a ligação SSO em ambos os serviços. ::: ### Registar a OVHcloud no Google Workspace O seu Google Workspace atua como fornecedor de identidade. Os pedidos de autenticação da sua conta OVHcloud só serão aceites se o tiver declarado previamente como organismo terceiro de confiança. Isto significa que tem de ser adicionado como `Web and mobile apps`. Ligue-se à interface de administração do [Google Workspace](https://admin.google.com) com a sua conta de administrador. Aceda à `Apps ` e depois à `Web and mobile apps `. ![Adicionar uma aplicação web ou móvel](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app.png) Clique em `Add app ` e depois em `Add custom SAML app `. Na etapa "App Details", adicione um nome para esta interligação. Se não tem inspiração, a **OVHcloud** é um nome adequado. Clique em `Continue `. ![Adicionar uma aplicação SAML, etapa 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step1.png) Na etapa "Google Identity Provider details", descarregue o ficheiro de metadados clicando em `Download metadata ` e clique em `Continue `. ![Adicionar uma aplicação SAML, etapa 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step2.png) Na etapa "Service provider details", complete os campos `ACS URL` e `Entity ID` com os valores da sua região: - Região EU: **ACS URL**: `https://www.ovhcloud.com/eu/auth/saml/acs` e **Entity ID**: `https://www.ovhcloud.com/eu/auth/` - Região CA: **ACS URL**: `https://www.ovhcloud.com/ca/auth/saml/acs` e **Entity ID**: `https://www.ovhcloud.com/ca/auth/` Clique em `Continue `. ![Adicionar uma aplicação SAML, etapa 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step3.png) Na etapa "Atributo mapping", adicione o seguinte mapping: - **First Name**: Nome - **Last Name**: Apelido - **Primary email**: Endereço de e-mail Clique em `Finish `. ![Adicionar uma aplicação SAML, etapa 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app_step4.png) Ative o acesso a esta aplicação clicando em `OFF for everyone ` na rubrica "User Access". Clique em `ON for everyone ` e, a seguir, no botão `SAVE ` ![Ativar a aplicação para todos os utilizadores](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_enable_app1.png) ![Ativar a aplicação para todos os utilizadores](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_enable_app2.png) :::info A adição de uma aplicação a utilizadores pode demorar várias horas até ficar efetiva. ::: O seu serviço Google Workspace já confia na OVHcloud enquanto fornecedor de serviços. O passo seguinte é assegurar-se de que a conta OVHcloud confia no seu Google Workspace enquanto fornecedor de identidade. ### Determinar a confiança da conta OVHcloud e configurar a ligação Para adicionar o Google Workspace como fornecedor de identidade de confiança, é necessário fornecer os metadados do fornecedor de identidade na sua Área de Cliente OVHcloud. Aceda à página SAML SSO , depois clique no botão `Ligação SSO `. ![Para aceder ao menu IAM](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/access_to_the_IAM_menu_03.png) Insira os metadados XML do seu serviço Google Workspace. Preencha o campo "Nome de atributo de utilizador" com o valor `Name` e o campo "Nome de atributo de grupo" com o valor `Group` . Clique em `Confirmar `. É possível conservar os utilizadores locais marcando a caixa `Manter os utilizadores da OVHcloud ativos`. ![Ligação SSO OVHcloud etapa 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_2.png) Agora tem de encontrar o seu Google Workspace como fornecedor de identidade, assim como os grupos predefinidos. ![A ligação SSO da OVHcloud etapa 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_3.png) Para mais informações, clique no link situado em "URL do serviço SSO". ![A ligação SSO da OVHcloud etapa 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_4.png) O botão `... ` permite atualizar ou eliminar o SO, e consultar os respetivos detalhes. ![Ligação SSO OVHcloud etapa 5](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_connect_sso_5.png) O seu Google Workspace é agora considerado um fornecedor de confiança. No entanto, deve mesmo assim adicionar grupos à sua conta OVHcloud. :::warning Se, nesta fase, estiver a tentar conectar-se através de SSO, é provável que apareça uma mensagem de erro `Not in valid groups`. A sua conta OVHcloud verifica se o utilizador que se autentica pertence a um grupo existente na conta. ::: Para isso, deve autorizar os grupos que serão transmitidos do Google Workspace para a OVHcloud. Estes grupos são os mesmos que os utilizados para categorizar os seus utilizadores. Para isso, aceda à interface de administração do [Google Workspace](https://admin.google.com) com a sua conta de administrador. Aceda à `Apps ` e depois à `Web and mobile apps `. ![Gerir as aplicações web e móvel](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_add_saml_app.png) Clique na linha da aplicação que adicionou anteriormente. ![Lista das aplicações web e móvel](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_list_app.png) Clique em `SAML attribute mapping ` para editar o mapping das informações partilhadas entre o Google Workspace e a OVHcloud. ![Detalhes da aplicação SAML](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_show_app.png) Na categoria "Group membership (optional)", adicione todos os grupos que deseja autorizar para se ligar à OVHcloud. No campo "App attribute", indique o `Group`. De seguida, deverá atribuir **funções** a estes grupos de utilizadores na OVHcloud. Caso contrário, a sua conta OVHcloud não sabe o que o utilizador está autorizado a fazer e, de forma padrão, não é atribuído nenhum direito. ![Configuração dos grupos de utilizadores](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/google_workspace_web_mobile_setup_groups.png) Na sua Área de Cliente OVHcloud, aceda à secção `Identidades ` e aceda ao separador `Grupos de utilizadores `. De seguida, clique no botão `Declarar um grupo ` e introduza os campos: - **Nome do grupo**: Nome do grupo no Google Workspace - **Privilégio**: Nível do direito concedido a este grupo ![Grupos de gestão de utilizadores Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_groups_1.png) ![Grupos de gestão de utilizadores Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_groups_2.png) De seguida, poderá verificar que o grupo é adicionado à sua conta OVHcloud na secção "Grupos": ![Grupos de gestão de utilizadores Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_management_groups_3.png) Quando se ligar a um utilizador do grupo **Intern**, a sua conta OVHcloud reconhecerá que o utilizador tem o papel "UNPRIVILEGED" especificado pelo seu grupo. Atenção: se conceder o privilégio `Nenhum`, será necessário atribuir permissões a este grupo através das [políticas IAM](/pt/guides/account-and-service-management/account-information/iam-policy-ui.md). De seguida, poderá desligar a sua conta e voltar a ligar-se ao seu Google Workspace enquanto fornecedor de identidade. ### Ligação via SSO Na página de identificação da OVHcloud , introduza o seu [identificador de cliente](/pt/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#qual-e-o-meu-identificador-de-cliente) seguido de **/idp** sem password e clique no botão `Login `. ![Ligação à Federação OVHcloud](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_federation_login_1.png) De seguida, será redirecionado para a página de ligação Google Workspace. Introduza um login/password de um utilizador do seu Google Workspace e clique no botão `Sign in ` . ![OVHcloud Federation login Reencaminhamento Google Workspace](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_federation_login_2.png) Já está conectado com o mesmo identificador de cliente, mas através do seu utilizador Google Workspace. ![Federação das informações utilizadores OVHcloud](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-google-workspace/ovhcloud_user_infos_federation.png) ## Quer saber mais? [Criar uma conta OVHcloud](/pt/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) [Proteger a minha conta OVHcloud e gerir as minhas informações pessoais](/pt/guides/account-and-service-management/account-information/all-about-username.md) [Definição e gestão da palavra-passe da sua conta](/pt/guides/account-and-service-management/account-information/manage-ovh-password.md) [Proteger a sua conta OVHcloud com a dupla autenticação](/pt/guides/account-and-service-management/account-information/secure-ovhcloud-account-with-2fa.md) [Como utilizar as políticas IAM a partir do seu Espaço Cliente](/pt/guides/account-and-service-management/account-information/iam-policy-ui.md) Fale com a nossa [comunidade de utilizadores](https://community.ovhcloud.com/).