Aller au contenu

OAuth SSO Google#

Installer l'application OAuth SSO#

  • Depuis configuration > plugins, installer Oauth SSO

Alt text

Création d'un projet#

  • Depuis votre console Google (un accès amdinistrateur est nécessaire), rendez vous dans votre organisation puis nouveau projet

Alt text

  • Entrez le nom de votre projet
  • Cliquez sur créer

Alt text

  • Retournez dans votre organisation,
  • Sélectionnez votre projet

Alt text

Paramétrage des accès Oauth#

  • Depuis le menu , cliquez sur APIs & Services
  • Puis écran d'autorisation OAuth

Alt text

  • séléctionnez le type d'accès qui sera accordé à l'application (utilisateurs internes ou externes)
  • Puis cliquez sur créer

Alt text

  • Indiquez (à minima) un nom d'application, une adresse mail pour le support de l'application et l'adresse mail du développeur (ces informations sont obligatoires)
  • Cliquez sur sauvegarder et continuer

  • Dans la section scope, cliquez sur ajouter ou supprimer des champs d'applications

  • Ajoutez auth/userinfo.email auth/userinfo.profile et openid

Alt text

  • Cliquez sur mettre à jour
  • Puis sauvegarder et continuer

Paramétrage des identifiants#

  • Depuis le menu identifiants, cliquez sur créer des identifiants puis Oauth client ID

Alt text

  • Sélectionnez le type d'application "application web"
  • Indiquez un nom d'application,
  • Dans la partie URI de redirection autorisés, indiquez l'URL de redirection de GLPI
Où trouvez mon URL de redirection ?

Alt text

  • Cliquez sur créer

  • Une page apparait avec les valeurs de l'identifiant. Conservez ces informations qui vous seront demandées dans GLPI.

Alt text

Paramétrage de GLPI#

Ajouter une novuelle appliation#

  • Depuis configuration > applications Oauth IMAP, cliquez sur ajouter
  • Sélectionnez Google dans le champ fournisseur Oauth
  • Entrez l'ID de l'application (numéro 1 sur la copie écran précédente)
  • Entez le secret client (numéroté 2 sur la copie écran précédente)
  • Entrez le champ de l'identifiant

Alt text

  • Cliquez sur ajouter

Ajouter une autorisation#

  • Une fois l'applicaiton créée, rendez-voius dans l'onglet autorisation Oauth
  • cliquez sur créer une autorisation
  • Un compte utilisant les services IMAP vous sera demandé
  • Accepter les autorisations nécessaires

Vous pourrez désormais configurer votre application Oauth IMAP dans le collecteur

Alt text