Configurare l'accesso degli utenti alla console (federata)

La Google Cloud console della federazione delle identità per la forza lavoro, nota anche come console (federata), consente ai membri della forza lavoro di accedere alle risorseGoogle Cloud utilizzando le credenziali del provider di identità (IdP) esistente. Puoi configurare gli URL di reindirizzamento nell'IdP per stabilire l'accesso e distribuire le istruzioni di accesso agli utenti.

Prima di iniziare

  1. Configura la federazione delle identità per la forza lavoro nella tua organizzazione Google Cloud , inclusi un pool di identità per la forza lavoro e un provider di pool di identità per la forza lavoro. In alternativa, se utilizzi uno dei seguenti IdP, consulta le guide specifiche per l'IdP per saperne di più:

  2. Prendi nota del nome del provider del pool di identità della forza lavoro, che utilizzerai in seguito in questa guida.

Configura gli URL di reindirizzamento nell'IdP

Puoi configurare l'IdP in modo che pubblichi una risposta IdP e reindirizzi l'utente alla console (federata) dopo l'autenticazione. Per farlo, devi configurare un URL di reindirizzamento e impostarlo nella configurazione dell'IdP.

Per creare l'URL di reindirizzamento:

  1. Condividi il nome del provider del pool di identità della forza lavoro con i tuoi utenti. Il formato è il seguente:

    locations/global/workforcePools/WORKFORCE_POOL_ID/providers/WORKFORCE_PROVIDER_ID

    Sostituisci quanto segue:

    • WORKFORCE_POOL_ID: l'ID del pool di identità della forza lavoro.
    • WORKFORCE_PROVIDER_ID: l'ID del provider di identità della forza lavoro.

  2. Crea l'URL di reindirizzamento. Il formato è il seguente:

    https://auth./signin-callback/locations/global/workforcePools/WORKFORCE_POOL_ID/providers/WORKFORCE_PROVIDER_ID

  3. Configura l'IdP con l'URL di reindirizzamento.

    Nell'IdP, inserisci l'URL di reindirizzamento. Il campo in cui inserisci l'URL può variare.

    OIDC

    Nel tuo IdP, il campo potrebbe essere denominato Redirect URL o Callback URL.

    L'IdP invia il token di risposta e del nome a questo URL.

    SAML

    Nel tuo IdP, il campo potrebbe essere denominato Single sign-on URL o SAML assertion consumer service (ACS) URL.

    L'IdP pubblica l'asserzione SAML in questo URL.

    Se vuoi attivare l'accesso avviato dall'IdP con il tuo provider SAML, inserisci il seguente URL nell'impostazione Default RelayState o nell'equivalente. L'IdP reindirizza l'utente a questo URL dopo che l'utente ha eseguito l'autenticazione:

    https://console./

Informa gli utenti su come accedere

Questa sezione descrive i diversi modi in cui gli utenti possono accedere alla console (federata).

Per avviare la procedura di accesso con il tuo IdP, puoi condividere un link con i tuoi utenti per reindirizzarli al tuo IdP senza richiedere il nome del provider. Dopo l'accesso, gli utenti vengono reindirizzati automaticamente alla console (in federazione).

Per utilizzare questo metodo, invia il seguente link di accesso ai tuoi utenti:

https://auth./signin/locations/global/workforcePools/WORKFORCE_POOL_ID/providers/WORKFORCE_PROVIDER_ID?continueUrl=https://console./

Avvia la procedura di accesso utilizzando la console (federata)

Per avviare la procedura di accesso alla console (federata), segui questi passaggi:

  1. Fornisci agli utenti il nome del provider del pool di identità della forza lavoro descritto in precedenza in questo documento.

  2. Fornisci agli utenti il seguente link alla console (federata):

    https://console./

Quando gli utenti accedono per la prima volta alla console (federata), viene chiesto loro di inserire il nome del provider del pool di identità per la forza lavoro. Vengono quindi reindirizzati al tuo IdP per l'autenticazione. Dopo l'autenticazione, vengono reindirizzati alla console (in federazione).

Utilizza l'accesso avviato dal provider di identità SAML

La specifica SAML definisce un flusso chiamato accesso avviato dall'IdP, in cui gli utenti avviano la procedura di accesso presso l'IdP. Se il tuo IdP supporta questo flusso, puoi condividere i dettagli con i tuoi utenti.

Utilizza la console (federata) rispetto alla console Google Cloud

La console (federata) fornisce un accesso limitato solo ai prodotti Google Cloud che supportano la federazione delle identità per la forza lavoro. Per questo motivo, quando utilizzi la console (federata), vedi un numero limitato di prodotti Google Cloude le UI dei prodotti stesse potrebbero avere ulteriori limitazioni se visualizzate nella console (federata).

Per scoprire di più sui prodotti che supportano la federazione delle identità per la forza lavoro e le relative limitazioni, consulta Federazione delle identità: prodotti supportati e limitazioni.

La console Google Cloud , invece, può fornire l'accesso completo a tutti i prodotti e alle funzionalità, a seconda dei ruoli concessi agli utenti.

Passaggi successivi