Saltar al contenido principal

Google Workspace

Esta guía configura el inicio de sesión único (SSO) entre Google Workspace y Mawidabp usando SAML 2.0. Los usuarios se autentican con su cuenta corporativa de Google y sus perfiles de Mawidabp se derivan de las unidades organizativas o grupos definidos en Workspace.

Pre-requisitos​

  • Acceso como administrador a la consola de Google Workspace.
  • Administrador en Mawidabp.
  • URLs y metadatos del proveedor de servicio (SP) que te provee el equipo de Mawidabp — si no los tenés, escribí a soporte@mawidabp.com.

Parte 1 — Configuración en Google Workspace​

1. Agregar una nueva app SAML​

  1. Ingresar a admin.google.com.
  2. Apps → Apps web y móviles → Agregar aplicación → Agregar aplicación personalizada SAML.

2. Datos básicos de la aplicación​

  1. Nombre: Mawida BP (o el que prefieras).
  2. Subir un ícono (opcional).
  3. Continuar.

3. Detalles del proveedor de identidad (IdP)​

Google muestra los datos de tu IdP. Copiá:

  • URL de inicio de sesión único (SSO).
  • ID de entidad.
  • Certificado de firma.

Estos datos se envían al equipo de Mawidabp a soporte@mawidabp.com para que complete la configuración del lado del servicio.

Hacer clic en Continuar.

4. Detalles del proveedor de servicio (SP)​

Ingresá los valores que te provee Mawidabp:

  • ACS URL (URL del consumidor de aserciones).
  • Entity ID.
  • Método de nombre: Correo principal (recomendado).

Continuar.

5. Asignación de atributos​

Asignar los atributos con los que Mawidabp va a identificar al usuario:

Atributo en la app (Mawidabp)Valor del usuario (Google)
Primary emailemail
First Namefirstname
Last Namelastname
Primary emailUsername

Guardar y continuar.

6. Revisar y finalizar​

Revisar que toda la información esté correcta y hacer clic en Finalizar.

7. Asignar usuarios​

  1. En el listado de apps, seleccionar Mawida BP.
  2. Asignar usuarios u organizaciones.
  3. Elegir las unidades organizativas o usuarios que tendrán acceso.
  4. Activar el acceso.

Parte 2 — Configuración en Mawidabp​

1. Crear los perfiles​

  1. Administración → Seguridad → Perfiles y privilegios → Nuevo (o editar uno existente).
  2. Completar:
    • Perfil: nombre descriptivo.
    • Tipo de perfil: auditor, supervisor, gerente, etc.
    • Identificador: el nombre del grupo asignado en Google Workspace.
  3. Tildar los privilegios por módulo.

2. Editar la organización​

  1. Administración → Gestión → elegir la organización.
  2. En la sección SAML, completar los campos con los datos del IdP (URL SSO, ID de entidad, certificado).
  3. Actualizar organización.

Probar el inicio de sesión​

  1. Cerrar sesión en Mawidabp.
  2. Ingresar con la cuenta de Google asignada.
  3. El flujo redirige a Google, valida y vuelve a Mawidabp con el usuario dentro.

Solución de problemas​

"Usuario no encontrado" tras el login de Google: verificar que la asignación de atributos incluya Primary email tanto en Primary email como en Username.

El certificado no funciona: re-copiar el certificado desde Google y pegarlo entero; suele fallar cuando se corta alguna línea al copiarlo.

El grupo de Google no coincide con el perfil de Mawidabp: confirmar que el Identificador del perfil en Mawidabp sea exactamente el nombre del grupo en Google (case-sensitive).

Soporte​

Ante cualquier duda durante la configuración, escribí a soporte@mawidabp.com.