# Как настроить OIDC SSO с Google Workspace

В этом руководстве мы будем использовать Google Workspace в качестве провайдера SSO, а протокол OpenID Connect (OIDC) — в качестве предпочтительного протокола идентификации.

В настоящее время поддерживается аутентификация, инициированная SP. Для настройки пользователей см. [SCIM](./enterprise-scim).

> [!WARNING]
> Эта функция входит в планы Team & Enterprise.

## Шаг 1: Создайте приложение OIDC в Google Workspace

- В консоли Google Cloud найдите и перейдите в раздел `Google Auth Platform` > `Clients`.
- Нажмите `Create Client`.
- В качестве типа приложения выберите `Web Application`.
- Укажите имя вашего приложения.
- Получите `Redirection URI` в настройках вашей организации Hugging Face, перейдите на вкладку `SSO` и выберите протокол `OIDC`.
- Нажмите `Create`.
- Появится всплывающее окно с `Client ID` и `Client Secret`. Скопируйте их и вставьте в настройки вашей организации Hugging Face. На вкладке `SSO` (убедитесь, что выбрано `OIDC`) вставьте соответствующие значения для `Client Identifier` и `Client Secret`.

## Шаг 2: Настройка Hugging Face с деталями OIDC от Google

- На этом этапе **Client ID** и **Client Secret** должны быть заданы в настройках вашей организации Hugging Face на вкладке `SSO`.
- Укажите **URL эмитента** как `https://accounts.google.com`.

## Шаг 3: Тестирование и включение SSO

> [!WARNING]
> Перед тестированием убедитесь, что вы предоставили доступ к приложению соответствующим пользователям. Администратор, выполняющий тест, должен иметь доступ.

- Теперь в настройках SSO вашего Hugging Face нажмите **"Обновить и протестировать конфигурацию OIDC"**.
- Вы должны быть перенаправлены на страницу входа в Google. После входа в систему вас перенаправят на страницу настроек вашей организации.
- Зеленая галочка рядом с селектором OIDC подтвердит успешное прохождение теста.
- После успешного завершения теста вы можете включить SSO для вашей организации, нажав кнопку «Enable».
- После включения члены вашей организации должны пройти процесс аутентификации SSO, описанный в разделе [Как это работает](./security-sso-basic#how-it-works).