Konfigurieren von Google Workspace für die SAML-Authentifizierung

Bitte beachten Sie: Die in diesem Artikel aufgeführten Anweisungen gelten ausschließlich für Personen, die SAML Single Sign-On für ihr Unternehmen von Aircall aktiviert. Um SAML Single Sign-On für Ihr Unternehmen zu aktivieren, wenden Sie sich bitte an Ihren Account Manager. Bitte beachten Sie, dass diese Funktionalität derzeit nur einer begrenzten Anzahl von Kunden angeboten wird.

______________________________

Schritt 1: Erstellen Sie eine benutzerdefinierte SAML-App

1. Melden Sie sich bei Ihrer Google Admin-Konsole an
   • Melden Sie sich mit einem Konto mit Superadministrator-Berechtigungen an (endet nicht auf @gmail.com)
2. Gehen Sie in der Admin-Konsole zu Menü > Apps > Web- und mobile Apps

Schritt 2: Neue SAML-Anwendung konfigurieren

1. Klicken Sie auf App hinzufügen > Fügen Sie eine benutzerdefinierte SAML-App hinzu
   • Geben Sie den App-Namen ein (z. B. acme-saml-aircall )
   • (Optional) Laden Sie ein Symbol für Ihre App hoch.
2. Klicken Sie auf Weiter
3. Geben Sie im Fenster Dienstanbieterdetails Folgendes ein:
   • ACS-URL : https://sso.aircall.io/saml2/idpresponse
   • Entitäts-ID : urn:amazon:cognito:sp:us-west-2_hZkGBmIsz
4. Geben Sie im Fenster Namens-ID Folgendes ein:
   • Namens-ID-Format : UNSPECIFIED
   • Namens-ID : Grundlegende Informationen > Primäre E-Mail-Adresse
5. Klicken Sie auf Weiter
6. Klicken Sie auf Zuordnung hinzufügen und geben Sie die folgenden Werte ein:
   • Google Directory-Attribute : Primäre E-Mail-Adresse
   • App-Attribute : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
7. Klicken Sie auf Fertig stellen

Schritt 3: Metadaten exportieren

1. Klicken Sie auf acme-saml-aircall (der im ersten Schritt verwendete Name) SSO-Anwendung
   • Klicken Sie auf METADATEN HERUNTERLADEN