Comment configurer le SSO OIDC avec Google Workspace

Dans ce guide, nous utiliserons Google Workspace en tant que fournisseur SSO, avec le protocole OpenID Connect (OIDC) comme protocole d’identité privilégié.

Nous prenons actuellement en charge l'authentification initiée par le fournisseur de service (SP). Pour le provisionnement des utilisateurs, consultez SCIM.

Cette fonctionnalité fait partie des plans Team & Enterprise.

Étape 1 : Créer une application OIDC dans Google Workspace

• Dans votre console Google Cloud, recherchez et accédez à Google Auth Platform > Clients.
• Cliquez sur Create Client.
• Pour le type d'application, sélectionnez Web Application.
• Fournissez un nom pour votre application.
• Récupérez l'Redirection URI depuis les paramètres de votre organisation Hugging Face, accédez à l'onglet SSO et sélectionnez le protocole OIDC.
• Cliquez sur Create.
• Une fenêtre contextuelle s’affiche avec l’Client ID et le Client Secret. Copiez-les et collez-les dans les paramètres de votre organisation Hugging Face. Dans l’onglet SSO (assurez-vous que OIDC est sélectionné), collez les valeurs correspondantes pour Client Identifier et Client Secret.

Étape 2 : Configurer Hugging Face avec les détails OIDC de Google

• À ce stade, le Client ID et le Client Secret doivent être définis dans les paramètres de votre organisation Hugging Face, dans l'onglet SSO.
• Définissez l'URL de l'émetteur sur https://accounts.google.com.

Étape 3 : Tester et activer le SSO

Avant de tester, assurez-vous d'avoir accordé l'accès à l'application aux utilisateurs appropriés. L'administrateur effectuant le test doit disposer de l'accès.

• Maintenant, dans vos paramètres de SSO Hugging Face, cliquez sur « Mettre à jour et tester la configuration OIDC ».
• Vous devriez être redirigé vers l'écran de connexion Google. Une fois connecté, vous serez redirigé vers la page de paramètres de votre organisation.
• Une coche verte à proximité du sélecteur OIDC confirmera que le test a réussi.
• Une fois le test réussi, vous pouvez activer le SSO pour votre organisation en cliquant sur le bouton « Activer ».
• Une fois activé, les membres de votre organisation doivent compléter le flux d’authentification SSO décrit dans la section Fonctionnement.

Update on GitHub