Se connecter via l’authentification unique avec Google (Enterprise)

Si vous avez souscrit notre forfait Enterprise, vous pouvez configurer l’authentification unique (SSO) avec Google. Suivez les étapes de ce guide afin de configurer l’authentification unique Google pour votre organisation Squarespace Enterprise. Votre équipe pourra alors se connecter via l’authentification unique pour gérer et modifier vos sites web à partir de votre tableau de bord Enterprise.

Pour configurer Google comme mode de connexion pour l’affichage de sites et de pages privés, consultez l’article Configuration de sites et de pages protégés par authentification unique.

Tout d’abord, vous devez configurer une application SAML personnalisée pour votre organisation Google. Consultez la documentation de Google pour obtenir de l’aide et utilisez les informations ci-dessous pour finaliser la configuration. 

Dans la section Informations sur le fournisseur d’identité, notez l’URL SSO et les valeurs du certificat. Vous aurez besoin de ces valeurs pour configurer une instance SSO dans Squarespace.

Dans la section Détails relatifs au fournisseur de services, saisissez les valeurs suivantes pour chaque champ : 

• URL ACS : https://login.squarespace.com/api/1/login/saml/return
• ID d’entité : login.squarespace.com
• Identifiant du nom : Conserver comme valeur par défaut pour le moment. Il sera remplacé par un attribut personnalisé (voir la section Identifiant du nom ci-dessous). 

Dans la section Mappage des attributs, mappez les attributs du répertoire Google aux attributs de l’application :

Pour attribuer automatiquement des autorisations d’administrateur à un groupe d’utilisateurs dans Squarespace, attribuez un attribut d’application personnalisé. Vous aurez besoin de cette valeur lors de la configuration de votre instance SSO dans Squarespace. Par exemple, vous pouvez affecter ‌sqspAdmin à un groupe spécifique. 

N’oubliez pas que les administrateurs Squarespace auront accès à tous vos sites web et pourront ajouter, supprimer et gérer les autorisations des autres utilisateurs.

L’adresse e-mail principale par défaut de Google est l’adresse e-mail principale, mais Squarespace exige un identifiant unique autre que l’e-mail pour chaque compte utilisateur. Vous devez remplacer la valeur par défaut par un attribut personnalisé. 

Pour configurer un attribut personnalisé unique pour chaque utilisateur, suivez les instructions de la documentation de Google, en veillant à sélectionner Texte pour le type d’information. Chaque utilisateur de l’organisation doit disposer d’un ensemble de valeurs unique. L’attribut sera utilisé à l’étape suivante.

• Dans la console d’administration Google, accédez à Applications, puis sélectionnez Applications Web et mobiles. 
• Sélectionnez l’application SAML que vous avez créée, puis ouvrez la section Détails relatifs au fournisseur de services.
• Dans la section Identifiant du nom, définissez le format de l’Identifiant du nom sur PERSISTENT et Identifiant du nom sur l’attribut personnalisé que vous avez créé.

Une fois la configuration d’une application SAML et d’un attribut personnalisés terminée, vous aurez besoin des informations suivantes pour configurer l’instance SSO dans Squarespace :

• La valeur du certificat indiquée dans les détails relatifs au fournisseur de services de votre application. 
• L’URL SSO figurant dans les détails relatifs au fournisseur de services de votre application, par ex. https://accounts.google.com/o/saml2/idp?idpid=XYZ. 
• L’attribut d’application du groupe d’administrateurs de l’Appartenance au groupe (facultatif).

Pour configurer l’intégration de l’authentification unique Google dans Squarespace : 

1. Accédez à account.squarespace.com. Si un message vous y invite, connectez-vous à votre compte avec votre adresse e-mail professionnelle.
2. Cliquez sur Personnel en haut à droite, puis sélectionnez le nom de votre organisation dans le menu déroulant.
3. Dans le menu de navigation supérieur, cliquez sur l’onglet Préférences.
4. Dans la section Détails SSO, cliquez sur Ajouter des identifiants, puis sélectionnez Google dans le menu déroulant. 
5. Saisissez la valeur du certificat, la méthode de liaison et l’URL d’authentification unique. 
6. Donnez un nom interne à votre identifiant SSO, puis cliquez sur Enregistrer les paramètres SSO.