OAuth SSO Google#
Installer l'application OAuth SSO#
- Depuis
configuration
>plugins
, installerOauth SSO
Création d'un projet#
- Depuis votre console Google (un accès amdinistrateur est nécessaire), rendez vous dans votre organisation puis nouveau projet
- Entrez le nom de votre projet
- Cliquez sur
créer
- Retournez dans votre organisation,
- Sélectionnez votre projet
Paramétrage des accès Oauth#
- Depuis le menu
, cliquez sur
APIs & Services
- Puis
écran d'autorisation OAuth
- séléctionnez le type d'accès qui sera accordé à l'application (utilisateurs internes ou externes)
- Puis cliquez sur
créer
- Indiquez (à minima) un nom d'application, une adresse mail pour le support de l'application et l'adresse mail du développeur (ces informations sont obligatoires)
-
Cliquez sur
sauvegarder et continuer
-
Dans la section
scope
, cliquez surajouter ou supprimer des champs d'applications
- Ajoutez
auth/userinfo.email
auth/userinfo.profile
etopenid
- Cliquez sur
mettre à jour
- Puis
sauvegarder et continuer
Paramétrage des identifiants#
- Depuis le menu
identifiants
, cliquez surcréer des identifiants
puisOauth client ID
- Sélectionnez le type d'application "application web"
- Indiquez un nom d'application,
- Dans la partie URI de redirection autorisés, indiquez l'
URL de redirection
de GLPI
-
Cliquez sur
créer
-
Une page apparait avec les valeurs de l'identifiant. Conservez ces informations qui vous seront demandées dans GLPI.
Paramétrage de GLPI#
Ajouter une novuelle appliation#
- Depuis
configuration
>applications Oauth IMAP
, cliquez surajouter
- Sélectionnez
Google
dans le champfournisseur Oauth
- Entrez l'
ID de l'application
(numéro 1 sur la copie écran précédente) - Entez le
secret client
(numéroté 2 sur la copie écran précédente) - Entrez le champ de l'identifiant
- Cliquez sur
ajouter
Ajouter une autorisation#
- Une fois l'applicaiton créée, rendez-voius dans l'onglet
autorisation Oauth
- cliquez sur
créer une autorisation
- Un compte utilisant les services IMAP vous sera demandé
- Accepter les autorisations nécessaires
Vous pourrez désormais configurer votre application Oauth IMAP dans le collecteur