SSO Google Apps StyleBook

Last published : Sep 23, 2026
Google Apps ist eine Sammlung von Cloud-Computing-, Produktivitäts- und Kollaborationstools, Software und Produkten, die von Google entwickelt werden. Single Sign-On (SSO) ermöglicht Benutzern den Zugriff auf alle ihre Cloud-Anwendungen im Unternehmen – einschließlich Administratoren, die sich bei der Admin-Konsole anmelden – indem sie sich einmalig für alle Dienste mit ihren Unternehmensanmeldeinformationen anmelden.
Das NetScaler Console SSO Google Apps StyleBook ermöglicht Ihnen, SSO für Google Apps über NetScaler-Instanzen zu aktivieren. Das StyleBook konfiguriert die NetScaler-Instanz als SAML-Identitätsanbieter zur Authentifizierung von Benutzern für den Zugriff auf Google Apps.
Die Aktivierung von SSO für Google Apps in einer NetScaler-Instanz mithilfe dieses StyleBooks führt zu den folgenden Schritten:
  1. Konfigurieren des virtuellen Authentifizierungsservers
  2. Konfigurieren einer SAML IdP-Richtlinie und eines Profils
  3. Binden der Richtlinie und des Profils an den virtuellen Authentifizierungsserver
  4. Konfigurieren eines LDAP-Authentifizierungsservers und einer Richtlinie auf der Instanz
  5. Binden des LDAP-Authentifizierungsservers und der Richtlinie an Ihren auf der Instanz konfigurierten virtuellen Authentifizierungsserver
Konfigurationsdetails:
Die folgende Tabelle listet die mindestens erforderlichen Softwareversionen auf, damit diese Integration erfolgreich funktioniert. Der Integrationsprozess unterstützt auch höhere Versionen davon.
Produkt Mindestens erforderliche Version
NetScaler Release 11.0, Advanced/Premium-Lizenz
Die folgenden Anweisungen gehen davon aus, dass Sie bereits die entsprechenden externen oder internen DNS-Einträge erstellt haben, um Authentifizierungsanfragen an eine von NetScaler überwachte IP-Adresse weiterzuleiten.
Bereitstellen von SSO Google Apps StyleBook-Konfigurationen:
Die folgende Aufgabe unterstützt Sie bei der Bereitstellung des Microsoft SSO Google Apps StyleBook in Ihrem Unternehmensnetzwerk.
Related information

So stellen Sie das SSO Google Apps StyleBook bereit

  1. Navigieren Sie in der NetScaler Console zu Applications > Configurations > StyleBooks. Die Seite StyleBooks zeigt alle StyleBooks an, die Ihnen in der NetScaler Console zur Verfügung stehen. Scrollen Sie nach unten und suchen Sie SSO Google Apps StyleBook. Klicken Sie auf Create Configuration.
  2. Das StyleBook wird als Benutzeroberflächenseite geöffnet, auf der Sie die Werte für alle in diesem StyleBook definierten Parameter eingeben können.
  3. Geben Sie Werte für die folgenden Parameter ein:
    1. Anwendungsname. Name der SSO Google Apps-Konfiguration, die in Ihrem Netzwerk bereitgestellt werden soll.
    2. Virtuelle IP-Adresse für die Authentifizierung. Virtuelle IP-Adresse, die vom virtuellen Server für Authentifizierung, Autorisierung und Überwachung verwendet wird, an den die Google Apps SAML IdP-Richtlinie gebunden ist.
    3. SAML-Regelausdruck. Standardmäßig wird der folgende NetScaler Policy (PI)-Ausdruck verwendet: HTTP.REQ.HEADER("Referrer").CONTAINS("google"). Aktualisieren Sie dieses Feld mit einem anderen Ausdruck, wenn Ihre Anforderung abweicht. Dieser Richtlinienausdruck gleicht den Datenverkehr ab, auf den diese SAML SSO-Einstellungen angewendet werden, und stellt sicher, dass der Referrer-Header von einer Google-Domain stammt.
  4. Der Abschnitt SAML IdP-Einstellungen ermöglicht es Ihnen, Ihre NetScaler-Instanz als SAML-Identitätsanbieter zu konfigurieren, indem Sie das SAML IdP-Profil und die Richtlinie erstellen, die vom in Schritt 3 erstellten virtuellen Server für Authentifizierung, Autorisierung und Überwachung verwendet werden.
    1. SAML-Ausstellername. Geben Sie in diesem Feld den öffentlichen FQDN Ihres virtuellen Authentifizierungsservers ein. Beispiel: https://<NetScaler Auth VIP>/saml/login
    2. SAML Service Provider (SP) ID. (optional) Der NetScaler-Identitätsanbieter akzeptiert SAML-Authentifizierungsanfragen von einem Ausstellernamen, der dieser ID entspricht.
    3. Assertion Consumer Service URL. Geben Sie die URL des Dienstanbieters ein, an die der NetScaler-Identitätsanbieter die SAML-Assertions nach erfolgreicher Benutzerauthentifizierung senden muss. Die Assertion Consumer Service URL kann auf der Seite des Identitätsanbieter-Servers oder auf der Seite des Dienstanbieters initiiert werden.
    4. Es gibt weitere optionale Felder, die Sie in diesem Abschnitt eingeben können. Sie können beispielsweise die folgenden Optionen festlegen:
      1. SAML-Bindungsprofil (Standard ist das „POST“-Profil).
      2. Signaturalgorithmus zum Überprüfen/Signieren von SAML-Anfragen/-Antworten (Standard ist „RSA-SHA1“).
      3. Methode zum Hashen von SAML-Anfragen/-Antworten (Standard ist „SHA-1“).
      4. Verschlüsselungsalgorithmus (Standard ist AES256) und andere Einstellungen.
      Hinweis
      Wir empfehlen Ihnen, die Standardeinstellungen beizubehalten, da diese Einstellungen auf Kompatibilität mit Google Apps getestet wurden.
    5. Sie können auch das Kontrollkästchen „Benutzerattribute“ aktivieren, um die Benutzerdetails einzugeben, wie z. B.:
      1. Name des Benutzerattributs
      2. NetScaler PI-Ausdruck, der zur Extraktion des Attributwerts ausgewertet wird
      3. Benutzerfreundlicher Name des Attributs
      4. Wählen Sie das Format des Benutzerattributs aus.
      Diese Werte sind in der ausgestellten SAML-Assertion enthalten. Sie können mit diesem StyleBook bis zu fünf Sätze von Benutzerattributen in eine von NetScaler ausgestellte Assertion aufnehmen.
  5. Geben Sie im Abschnitt „LDAP-Einstellungen“ die folgenden Details ein, um Google Apps-Benutzer zu authentifizieren. Damit Domänenbenutzer sich mit ihren geschäftlichen E-Mail-Adressen bei der NetScaler-Instanz anmelden können, müssen Sie Folgendes konfigurieren:
    1. LDAP (Active Directory) Basis. Geben Sie den Basisdomänennamen für die Domäne ein, in der sich die Benutzerkonten innerhalb des Active Directory (AD) befinden, für das Sie die Authentifizierung zulassen möchten. Zum Beispiel dc=netscaler,dc=com
    2. LDAP (Active Directory) Bind DN. Fügen Sie ein Domänenkonto hinzu (verwenden Sie zur Vereinfachung der Konfiguration eine E-Mail-Adresse), das über Rechte zum Durchsuchen des AD-Baums verfügt. Zum Beispiel cn=Manager,dc=netscaler,dc=com
    3. LDAP (Active Directory) Bind-DN-Passwort. Geben Sie das Passwort des Domänenkontos für die Authentifizierung ein.
    4. Einige weitere Felder, die Sie in diesem Abschnitt eingeben müssen, sind:
      1. IP-Adresse des LDAP-Servers, mit der sich NetScaler zur Authentifizierung von Benutzern verbindet
      2. FQDN-Name des LDAP-Servers
        Hinweis
        Sie müssen mindestens eine der beiden oben genannten Optionen angeben – die IP-Adresse des LDAP-Servers oder den FQDN-Namen.
      3. LDAP-Server-Port, mit dem sich NetScaler zur Authentifizierung von Benutzern verbindet (Standard ist 389).
      4. LDAP-Hostname. Dieser wird zur Validierung des LDAP-Zertifikats verwendet, wenn die Validierung aktiviert ist (standardmäßig ist sie deaktiviert).
      5. LDAP-Anmeldenamenattribut. Das Standardattribut zum Extrahieren von Anmeldenamen ist „sAMAccountName“.
      6. Weitere optionale sonstige LDAP-Einstellungen
  6. Im Abschnitt „SAML IdP SSL-Zertifikat“ können Sie die Details des SSL-Zertifikats angeben:
    1. Zertifikatsname. Geben Sie den Namen des SSL-Zertifikats ein.
    2. Zertifikatsdatei. Wählen Sie die SSL-Zertifikatsdatei aus dem Verzeichnis auf Ihrem lokalen System oder in der NetScaler Console aus.
    3. CertKey-Format. Wählen Sie das Format der Zertifikats- und Private-Key-Dateien aus der Dropdown-Liste aus. Die unterstützten Formate sind die Erweiterungen .pem und .der.
    4. Zertifikatsschlüsselname. Geben Sie den Namen des privaten Zertifikatsschlüssels ein.
    5. Zertifikatsschlüsseldatei. Wählen Sie die Datei mit dem privaten Schlüssel des Zertifikats von Ihrem lokalen System oder von der NetScaler Console aus.
    6. Passwort für privaten Schlüssel. Wenn Ihre private Schlüsseldatei durch eine Passphrase geschützt ist, geben Sie diese in dieses Feld ein.
    7. Sie können auch das Kontrollkästchen „Erweiterte Zertifikatseinstellungen“ aktivieren, um Details wie den Benachrichtigungszeitraum für den Zertifikatsablauf einzugeben und den Zertifikatsablaufmonitor zu aktivieren oder zu deaktivieren.
  7. Optional können Sie das IdP SSL CA-Zertifikat auswählen, wenn das oben eingegebene SAML IdP-Zertifikat ein auf NetScaler zu installierendes öffentliches CA-Zertifikat erfordert. Stellen Sie sicher, dass Sie in den erweiterten Einstellungen „Ist ein CA-Zertifikat“ auswählen.
  8. Optional können Sie das SAML SP SSL-Zertifikat auswählen, um das Google SSL-Zertifikat (öffentlicher Schlüssel) anzugeben, das zur Validierung von Authentifizierungsanfragen von Google Apps (SAML SP) verwendet wird.
  9. Klicken Sie auf Zielinstanzen und wählen Sie die NetScaler-Instanz(en) aus, auf der/denen diese Google Apps SSO-Konfiguration bereitgestellt werden soll. Klicken Sie auf Erstellen, um die Konfiguration zu erstellen und auf der/den ausgewählten NetScaler-Instanz(en) bereitzustellen.
    Hinweis
    Sie können auch auf das Aktualisierungssymbol klicken, um kürzlich entdeckte NetScaler-Instanzen in der NetScaler Console zur verfügbaren Liste der Instanzen in diesem Fenster hinzuzufügen.
    Auch,
    Tipp
    Wir empfehlen, vor dem Ausführen der eigentlichen Konfiguration Testlauf auszuwählen, um die Konfigurationsobjekte, die vom StyleBook auf der/den Ziel-NetScaler-Instanz(en) erstellt werden, visuell zu bestätigen.