Como configurar o SSO da Google

Primeiramente, é necessário fazer a liberação do Urmobo através do portal Google Admin de sua empresa. Ao acessar o Google Admin, deve-se selecionar a opção "Apps > Apps para a Web e apps para dispositivos móveis" conforme imagem abaixo.

Após o carregamento da página, deve-se clicar na opção "Adicionar app" e posteriormente em "Adicione a app SAML personalizada", conforme imagem abaixo.

Na tela que se abrirá, deve-se inserir o nome desejado para o aplicativo, por exemplo "urmobo MDM", e posteriormente deve-se clicar em "CONTINUAR", conforme imagem abaixo. O preenchimento dos outros campos é opcional.

No passo seguinte, deve-se copiar os valores dos campos "URL do SSO", "ID da entidade" e "Certificado" que são exibidos na página conforme imagem abaixo. Estes campos serão utilizados para a configuração do SSO no portal urmobo. Após copiar e armazenar os valores dos 3 campos,d eve-se clicar em "CONTINUAR". É muito importante que se copiem estes dados corretamente pois caso contrário a autenticação não irá funcionar. 

Na página seguinte deve-se preencher os campos "URL do ACS" com o valor "https://mdm.urmobo.com.br/home/SamlConsume" e o campo "ID da entidade" com o valor "https://mdm.urmobo.com.br", deve-se ainda selecionar a opção "EMAIL" no campo "Formato do ID do nome" e também a opção "Basic Information > Primary Email" no campo "ID do nome", depois de preencher os campos deve-se clicar em "CONTINUAR".

Por fim, no passo 4, não é necessário preencher nenhuma informação, deve-se somente clicar em "TERMINAR" conforme imagem abaixo.

Ao clicar em terminar, o app será criado no Google Admin, e agora é necessário ativar este app para o seu correto funcionamento. Na lista de apps que é exibida, deve-se clicar no nome do aplicativo que acabou de ser criado para que os detalhes do app sejam exibidos. Na imagem abaixo pode-se notar que o logo do urmobo é exibido antes do nome do app, e isto se deve ao fato de que o logo foi adicionado no primeiro passo da criação do app. Caso ele não tenha sido inserido, o logo não será exibido, mas isso não impede o funcionamento da autenticação.

Após clicar no nome do aplicativo os detalhes do aplicativo serão exibidos, deve-se então clicar na seta de acesso do utilizador para que se possa ativar o app, conforme imagem abaixo.

Na tela que será exibida posteriormente deve-se clicar em "Ativada para todas as pessoas" e posteriormente em "GUARDAR", desta maneira a autenticação será habilitada para todos os usuários do seu Google Admin. Caso se deseje habilitar a autenticação para somente alguma unidade organizacional específica, também é possível fazer isso selecionando a UO e posteriormente ativando o app.

Agora, é necessário finalizar a configuração no portal urmobo, para tal, realize o acesso ao portal com uma conta de administrador do ambiente, e selecione a opção "Ambientes" no menu conforme imagem abaixo.

Na consulta de ambientes, deve-se então selecionar a opção de "Configurações" de seu ambiente, conforme imagem abaixo.

E por fim, deve-se preencher os dados solicitados na aba "Google SSO" com as informações que foram recuperadas dos passos anteriores no portal Google Admin. Ao final deve-se clicar em "Salvar", conforme imagem abaixo. Caso você queira forçar que o login possa ser efetuado somente através do SSO, deve-se também marcar a opção "Login Somente SSO" na aba "Configurações".

Pronto, a partir deste momento seus usuários já podem autenticar-se utilizando o SSO da Google. É importante ressaltar que o endereço de email cadastrado no portal urmobo seja o mesmo que conste no "Entra ID" para que a autenticação seja feita com sucesso.