从 Google Workspace 配置联合身份验证

将新应用程序添加到您的 Google Workspace 帐号。

1. 在您的 Google Workspace 管理员帐户中，打开 Apps 下拉菜单，然后单击 Web and mobile apps。

2. 打开 Add App（添加应用程序）下拉菜单，并单击 Add custom SAML app（添加自定义 SAML 应用程序）。

3. 在 App name（应用程序名称）字段中输入用于标识应用程序的名称，例如“MongoDB Cloud”。

4. 如果需要，请选择 App icon（应用程序图标）。

5. 单击 Continue 按钮。

从 Google Workspace 获取 SSO 凭证。

1. 导航至 Option 2 部分。

2. 复制 SSO URL 和 Entity ID（实体 ID），并下载所提供的 Certificate（证书）。FMC 将在后续步骤使用这些证书。请保持此页面打开状态。

在 Atlas 中，转到 Organization Settings（项目设置）页面。

1. 如果尚未显示，组织从导航栏中的Organizations菜单。

2. 单击 Organizations 菜单旁边的 Organization Settings 图标。

   显示“组织设置”页面。

打开 Federation Management Console（联合管理控制台）。

在 Manage Federation Settings 中，单击 Open Federation Management App。

向 Atlas 提供 Google Workspace 凭证。

1. 单击左侧窗格中的 Identity Providers。如果您以前已配置 IdP，请单击页面右上角的 Add Identity Provider，然后单击 Setup Identity Provider。如果您以前未配置 IdP，请单击 Setup Identity Provider。

2. 在 Create Identity Provider（配置 SAML）屏幕上输入以下信息：

   字段	值
   Configuration Name	标识配置的描述性名称。
   Issuer URI	Entity ID ，上一步从 Google Workspace 收到的。
   Single Sign-On URL	SSO URL ，上一步从 Google Workspace 收到的。
   Identity Provider Signature Certificate	.cer 文件，上一步从 Google Workspace 收到的。 您可以执行以下任一操作： 从计算机上传证书 将证书的内容粘贴到文本框中
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

2. 单击 Next 按钮。

为 Google Workspace 获取 Atlas 元数据。

1. 在 FMC 中，复制 Assertion Consumer Service URL（断言消费者服务 URL）和 Audience URI（受众 URI）。

2. 单击 Finish 按钮。

3. 复制 Google Workspace 为应用程序创建的 IdP 标签上的 Login URL（登录 URL）。

向 Google Workspace 提供 Atlas 元数据。

1. 返回 Google Workspace 配置页面，单击 Continue（继续）按钮。

2. 使用以下值填充数据字段：

   字段	值
   ACS URL	Atlas 提供的 Assertion Consumer Service URL（断言消费者服务 URL）。
   Entity ID	Atlas 提供的 Audience URI（断言消费者服务 URL）。
   Start URL	Atlas 提供的 Login URL（断言消费者服务 URL）。
   Signed Response	选中此复选框。
   Name ID Format	UNSPECIFIED
   Name ID	Basic Information > Primary Email

3. 单击 Continue 按钮。

配置 Google Workspace 属性。

1. 在 Google Workspace 中，单击每个值对的 Add Mapping（添加映射）按钮，将以下每个值对添加为不同的映射。App attribute（应用程序属性）值区分大小写。

   Google 目录属性	应用属性
   基本信息 > 名字	firstName
   基本信息 > 姓氏	lastName

2. 如果正在配置角色映射，请继续执行下一步。否则，请单击 Finish（结束）按钮，然后执行通过 Google Workspace 启用用户访问权限中的步骤。

(可选）配置角色映射。

1. 要在 Google Workspace 中配置角色映射，请在 Group membership (optional)（群组成员资格（可选））部分创建单个群组属性，如下所示：

   Google 群组	Atlas Search并选择要映射到Atlas角色的所有 Google 群组，确保它们都包含在一行中。 有关此属性的更多信息，请参阅 关于群组成员资格映射。
   应用属性	memberOf

2. 单击 Finish 按钮。

通过 Google Workspace 启用用户访问。

1. 单击 User Access（用户访问）面板右上角的箭头将其展开。

2. 启用用户访问。您可以执行以下任一操作：

   • 在 Service status（服务状态）窗格中单击 ON for everyone（为所有人打开），为 Google Workspace 中的所有用户启用联合身份验证。

   • 从左侧可折叠菜单选择要启用联合身份验证的特定Groups或Organizational Units 。 Google Workspace 帮助页面提供了有关管理 群组 的更多信息 和 组织单位。

在 Atlas 中，转到 Organization Settings（项目设置）页面。

1. 如果尚未显示，组织从导航栏中的Organizations菜单。

2. 单击 Organizations 菜单旁边的 Organization Settings 图标。

   显示“组织设置”页面。

打开 Federation Management Console（联合管理控制台）。

在 Manage Federation Settings 中，单击 Open Federation Management App。

将一个组织连接到联合应用程序。

1. 单击 View Organizations（连接）。

   Atlas 显示您属于 Organization Owner（组织所有者）的所有组织。

   尚未连接到联合应用程序的组织在 Actions（操作）列中具有 Connect（连接）按钮。

2. 单击所需组织的 Connect（连接）按钮。

将一个身份提供程序应用于组织。

从管理控制台的 Organizations 屏幕：

1. 单击要映射到一个 IdP 的组织的 Name（名称）。

2. 在 Identity Provider 屏幕上，单击 Apply Identity Provider。

   Atlas 会将您引导至 Identity Providers（身份提供程序）页面，显示您已链接 Atlas 的所有 IdP。

3. 对于要应用到组织的 IdP，请单击 Add Organizations。

4. 在 Apply Identity Provider to Organizations（将身份提供商应用于组织）模式中，选择此 IdP 适用的组织。

5. 单击 Confirm（连接）。

将一个组织连接到联合应用程序。

1. 单击左侧导航栏中的 Organizations。

2. 在 Organizations 列表中，确保所需组织现已拥有所需的 Identity Provider。