Connecter Google Workspace

Cette page s'adresse à l'administrateur de votre organisation dans Docage et à celui de votre Google Workspace. Tout se règle dans l'onglet Connexion de la fiche de l'organisation : choisissez Google Workspace, puis suivez la liste de contrôle.

Choisir l'application

Application dit quelle application Google voit :

• Application de la plateforme : rien à inscrire chez Google.
• Inscription de la marque : proposée quand la marque sous laquelle votre organisation est servie a inscrit la sienne.
• Inscription propre de l'organisation : votre propre client OAuth, créé dans la console Google Cloud de votre organisation.

Pour une inscription propre :

1. Écran de consentement OAuth : type Interne, réservé aux utilisateurs de votre organisation Google.
2. Identifiants, Créer des identifiants, ID client OAuth de type Application Web : ajoutez l'Adresse de retour à déclarer chez le fournisseur que montre l'onglet aux URI de redirection autorisés.
3. Recopiez l'identifiant du client dans Identifiant de l'application (client) et son secret dans Secret de l'application, puis cliquez sur Enregistrer l'application.

Rattacher les domaines

Sous Domaines rattachés, cochez les domaines de vos utilisateurs, ou saisissez-en un autre. Chaque domaine se prouve par un enregistrement DNS TXT : posez-le chez le gestionnaire du domaine, puis cliquez sur Vérifier. Un compte Google n'entre que si son domaine Google Workspace est l'un des domaines prouvés : un compte Gmail personnel n'entre jamais.

Tester, activer, exiger

Tester la connexion fait l'aller-retour complet chez Google avec votre compte, sans ouvrir de session, et montre ce que le jeton a apporté : c'est aussi ce premier essai réussi qui connecte Google Workspace. Sous Activer et exiger, Active propose Continuer avec … sur la page de connexion aux adresses de vos domaines ; Exigée ferme le mot de passe à ces adresses, sauf aux Comptes de secours. Pour exiger, réussissez vous-même un essai dans les dernières 24 heures, et choisissez au moins un compte de secours parmi vos administrateurs.

Les départs

Google Workspace n'approvisionne pas les comptes d'une application hors de son catalogue : un compte se crée à sa première connexion quand Créer les comptes au premier passage est allumé, et un départ chez Google ferme l'accès à la fin de la session en cours, au plus tard en 24 heures. Pour couper un départ tout de suite, bloquez son compte dans Docage.