Single Sign On (SSO) | So richten Sie Google Workspace (OAuth 2.0) und Lanes & Planes ein

Wenn Sie ein Google Workspace-Konto haben, können Sie Single Sign On (SSO) für Lanes & Planes basierend auf den E-Mail-Adressen Ihrer Benutzer aktivieren. Die Benutzer können dann ihre Google-Anmeldeinformationen eingeben, um auf Lanes & Planes zuzugreifen, anstatt ein separates Passwort zu verwenden. 

Wenn Sie dies einrichten möchten, gibt Ihnen Lanes & Planes eine sogenannte Redirect-URL, wie z.B. diese:

https://api.lanes-planes.com/auth/example/callback

Diese URL wird während der Einrichtung benötigt.

1) Einrichten in Google

i) Melden Sie sich bei Google Workspace als Administrator an und gehen Sie zum Abschnitt Anmeldeinformationen der Entwicklerkonsole.

Wenn Sie noch kein Projekt erstellt haben, verwenden Sie das Dropdown-Menü, um ein Projekt zu erstellen. Stellen Sie sicher, dass Sie dieses Projekt im Anschluss verwenden und klicken dort auf Create Credentials.

ii) Im folgenden Menü wählen Sie Oauth client ID

iii) Als Application type wählen Sie bitte Web application und vergeben einen Namen.
Zusätzlich müssen noch zwei URLs hinterlegt werden. An erste Stelle (1) wird https://api.lanes-planes.com eingetragen und an zweiter Stelle (2), die von Lanes & Planes mitgeteilte Redirect-URL. 
Klicken Sie im Anschluss auf Create.

iv) Google Workspace erstellt nun eine Client ID und ein Client Secret. Sie benötigen beide Codes später, um diese in Lanes & Planes einzugeben.

2) Einrichten in Lanes & Planes

i) Melden Sie sich bei Lanes & Planes als Administrator an und gehen Sie zu Ihrem Unternehmenskonto. Unter Einstellungen & Richtlinien finden Sie Single Sign On. (Falls diese Schaltfläche nicht vorhanden ist, klicken Sie hier)

ii) Wählen Sie google_oauth2 aus dem Dropdown-Menü der OAuth-Strategie. Client ID und Client sind die Codes, die in Google Workspace erstellt wurden. Geben Sie sie in die entsprechenden Felder ein und klicken Sie auf Einreichen.

OAuth tenant kann ignoriert und frei gelassen werden.

Die Einrichtung ist nun abgeschlossen, und die Nutzer können Single Sign On verwenden.

WICHTIG: Die E-Mail-Adressen der Nutzer müssen in beiden System absolut identisch sein (Groß- und Kleinschreibung muss beachtet werden).