配置谷歌单点登录

介绍

设置 Google 集成以允许使用 Google 邮件帐户进行单点登录。

第 1 步：创建 Google 项目

创建谷歌项目

  1. 导航至 谷歌控制台 并使用您的组织或个人帐户登录。
  2. 点击“CREATE PROJECT”并填写项目信息。
  1. Project name - 输入项目名称，例如pbx 集成。
  2. Location - 选择正确的组织（如果适用）。
  1. 单击“Create”。

第 2 步：设置OAuth Consent Screen应用程序

现在在此项目中设置 OAuth Consent Screen 应用程序。

设置OAuth Consent Screen应用程序

  1. 转到“APIs & services > OAuth consent screen”。
  2. 选择适当的‘User Type’并单击“CREATE”。
  1. Internal - 在此模式下，登录仅限于组织内的Google工作区用户。
  2. External - 用户可以使用您组织外部的 Google 帐户登录其客户端。
  1. 在‘App information’下，输入您的应用程序名称（例如 PBX 集成），然后使用下拉框为指定的支持邮箱地址选择一个用户。
  2. 向下滚动到‘Developer’联系信息并输入邮箱地址。
  3. 单击“Save and Continue”。
  4. 在下一个‘Scopes’屏幕上，向下滚动并单击“Save and Continue”。
  5. 在‘Test users’上，单击“Save and Continue”。单击“Back to Dashboard”。
  6. 如果您选择‘User Type’为‘External’，请单击“PUBLISH APP”和“CONFIRM”

如果选择了外部用户类型，则发布应用程序

第 3 步：获取您的 3CX URI

获取3CX URI

  1. 导航至 3CX 管理控制台
  2. 您必须拥有“系统管理员”或“系统所有者”。阅读更多关于 安全角色。
  3. 导航至“集成 > 谷歌”。
  4. 将集成 URI 复制到文本中。

第 4 步：完成谷歌URI设置

在谷歌控制台添加3CX URI

  1. 导航回谷歌控制台并选择“Credentials”
  2. 单击“+ Create Credentials”并从列表中选择“OAuth client ID”。
  3. 使用‘Application type’下拉列表并选择“Web application”。
  4. 输入名称（例如 PBX 集成），向下滚动到‘Authorized redirect URIs’部分，然后单击“+ ADD URI”
  5. 粘贴之前复制的 3CX URI，然后单击“CREATE”。
  6. 将您的 ‘Client ID’ 和‘Client Secret’复制到文本中，然后单击“OK”。

第 5 步：完成 3CX 配置

  1. 导航回您的 3CX 管理控制台，并将您的‘Client ID’和‘Client Secret’粘贴到相应的字段中。
  2. 单击“保存”。
  3. 将为所有用户自动启用谷歌单点登录。
  4. 如果您想对某些用户禁用它，您可以从“用户”>“选项”页面执行此操作。

另请参阅

最后更新

本文件最后更新于2024年5月22日

https://www.3cx.cn/docs/manual/google-sso/