La mayoría de las organizaciones que usan Iru Identity como proveedor de identidad hacen que los usuarios
inicien sesión directamente con una passkey o con la aplicación Iru Access. Conecta Google Workspace
cuando uses Iru Identity como capa de autenticación para acceder a la plataforma Iru
en lugar de como tu proveedor de identidad principal, o para facilitar una migración a Iru
Identity. Consulta Autenticación federada.
Necesitas acceso de administrador a tu tenant de Iru y acceso a la
consola de administración de Google de tu organización de Google Workspace para completar
esta conexión.
Antes de empezar
1
Confirma tus dominios de inicio de sesión
Anota los dominios de correo electrónico con los que inician sesión tus usuarios (por ejemplo,
yourcompany.com). Puedes restringir la conexión a estos dominios para que solo
la usen los usuarios que pertenecen a ellos.2
Decide cómo asocia Iru a los usuarios
Cuando alguien inicia sesión a través de Google, Iru lo asocia con un usuario de tu
directorio. Decide con qué valor hacer la coincidencia, normalmente el correo electrónico o el
nombre de usuario. Consulta coincidencia de usuarios.
3
Asegúrate de que tus usuarios existan en Iru
El inicio de sesión a través de una conexión se resuelve en un usuario de Iru existente. Primero añade o importa
a tus usuarios; consulta Importar usuarios
o Directory Sync.
Conectar Google Workspace
1
Añade la conexión
En Access → Authentication, añade un método de autenticación y elige la
plantilla de Google Workspace. Al usar la plantilla, se rellena automáticamente la
configuración estándar.
2
Autoriza a Iru con Google
Sigue las indicaciones para autorizar a Iru en tu organización de Google Workspace,
iniciando sesión con una cuenta de superadministrador de Google cuando
se te solicite y aceptando los scopes de inicio de sesión estándar (
openid, email y
profile). Si tu organización proporciona su propio cliente OAuth, créalo en
la consola de Google Cloud, añade el URI de redirección que Iru muestra para esta conexión
y copia su client ID y secret en Iru. Las pantallas de la consola de Google pueden
cambiar; sigue la documentación actual de Google si las indicaciones son diferentes.3
Elige para qué se usa la conexión
Selecciona los casos de uso de la conexión: inicio de sesión de usuarios finales, inscripción
de dispositivos o ambos. La mayoría de las configuraciones activan el inicio de sesión de usuarios finales.
4
Restringe a tus dominios
Si quieres que solo los usuarios de determinados dominios de correo electrónico usen esta conexión,
activa las restricciones de dominio y añade esos dominios.
5
Configura la coincidencia de usuarios
Elige cómo asocia Iru un inicio de sesión de Google con un usuario de Iru (por UPN, nombre de usuario,
ID externo o un atributo personalizado). Elige un valor que sea único y estable
para cada usuario.
6
Guarda la conexión
Guarda y, a continuación, inicia sesión como usuario de prueba cuyo correo pertenezca a un dominio permitido para
confirmar que el traspaso a Google funciona de principio a fin.
Cómo funciona el inicio de sesión una vez conectado
Cuando alguien inicia sesión, Iru delega el inicio de sesión en Google, Google confirma al usuario e Iru continúa la sesión y evalúa la política de autenticación de la aplicación antes de conceder el acceso. Para ver el panorama completo, consulta Arquitectura del sistema.Relacionado
Autenticación federada
Casos de uso, restricciones de dominio y coincidencia de usuarios, explicados en un solo lugar.
Microsoft Entra ID
Conecta Microsoft Entra ID para el inicio de sesión con su propia plantilla.
Experiencia de inicio de sesión
Define lo que ven los usuarios cuando inician sesión.
SAML personalizado
Conecta un proveedor que no esté cubierto por una plantilla.