Google Workspace を SAML サービスプロバイダーとして設定する

Google Workspace では、次の設定を使用します。

Auth0 Dashboard > アプリケーション > アプリケーションに移動し、新しいアプリケーションを作成するか、更新するアプリケーションの名前をクリックします。
Addons タブに移動し、SAML2 Web App トグルを有効にします。
設定タブで、Application Callback URL を次の値に設定します: https://www.google.com/a/{YOUR-GOOGLE-DOMAIN}/acs.

次のコードを設定テキストボックスに貼り付け、Debug をクリックします。

{
      "audience": "https://www.google.com/a/{yourGoogleDomain}/acs",
      "mappings": {
    "nickname": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
      },
      "createUpnClaim": false,
      "passthroughClaimsWithNoMapping": false,
      "mapUnknownClaimsAsIs": false,
      "mapIdentities": false,
      "signatureAlgorithm": "rsa-sha256",
      "digestAlgorithm": "sha256",
      "nameIdentifierFormat": "urn:oasis:names:tc:SAML:2.0:nameid-format:email",
      "nameIdentifierProbes": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
      ],
    }

ページの一番下までスクロールし、Enable をクリックします。
使用状況 タブで Identity Provider Metadata を探し、Download をクリックしてメタデータファイルをダウンロードします。このファイルは、Auth0 を IDプロバイダー (IdP) として設定するときに必要です。

Add Login

Provision Users

Google Workspace を SAML サービスプロバイダーとして設定する