Вход через Google¶

Включение входа через Google для единого входа (SSO) позволяет вашей команде входить в систему одним щелчком мыши вместо использования электронной почты и пароля. SSO также можно использовать, чтобы разрешить пользователям создавать учётные записи Glarus BI без необходимости просить администратора добавлять каждого пользователя вручную. Вы можете найти опции SSO в разделе Управление > Настройки > Аутентификация.

Включение входа через Google¶

Вход через Google — хороший вариант для SSO, если:

Ваша команда уже использует Google Workspace, или
Вы хотите использовать двухэтапную аутентификацию или многофакторную аутентификацию Google (2FA или MFA) для защиты Glarus BI.

Получите Client ID из консоли разработчика Google¶

Чтобы разрешить вашей команде начать входить через Google, вам сначала нужно создать приложение через консоль разработчика Google.

Затем вам нужно создать учётные данные авторизации и получить идентификатор клиента Google API:

В разделе Authorized JavaScript origins укажите URI вашего экземпляра Glarus BI.
Оставьте раздел Authorized Redirect URIs пустым.
Скопируйте свой Client ID, который вы вставите в Glarus BI при настройке входа через Google.

Настройка входа через Google в Glarus BI¶

После того, как вы получите Client ID Google API (заканчивающийся на .apps.googleusercontent.com), перейдите в Glarus BI и:

Нажмите на значок настроек шестерёнка в правом верхнем углу.
Перейдите в Управление > Настройки > Аутентификация.
На карточке Вход с помощью Google нажмите Настроить.
В поле Идентификатор клиента вставьте свой идентификатор клиента Google API.

Создание учётных записей Glarus BI с входом через Google¶

Если адреса́ электронной почты учётных записей Google пользователей относятся к определённому домену, и вы хотите разрешить им регистрироваться самостоятельно, вы можете ввести этот домен в поле Домен.

После настройки существующие пользователи Glarus BI, вошедшие в учётную запись Google, которая соответствует электронной почте, использованной для настройки их учётной записи Glarus BI, смогут входить в систему всего одним щелчком мыши.

Обратите внимание, что учётные записи Glarus BI, созданные с помощью входа через Google, не будут иметь паролей; для входа в Glarus BI они должны использовать Google.

Несколько доменов для входа через Google¶

Если в вашем экземпляре включена лицензия, вы можете указать несколько доменов из одного Google Workspace в поле Домен, разделяя их запятыми. Например, mycompany.com,example.com.br,otherdomain.co.uk.

Синхронизация атрибутов пользователя с Google¶

Атрибуты пользователя не могут быть синхронизированы с обычным входом через Google.