# Google Workspace ile OIDC SSO yapılandırma

Bu kılavuzda, kimlik protokolü olarak tercih ettiğimiz OpenID Connect (OIDC) protokolüyle Google Workspace'ı SSO sağlayıcısı olarak kullanacağız.

Şu anda SP başlatılan kimlik doğrulamayı destekliyoruz. Kullanıcı sağlama için [SCIM](./enterprise-scim)'e bakın.

> [!WARNING]
> Bu özellik, Team & Enterprise planlarının bir parçasıdır.

## Adım 1: Google Workspace'te OIDC Uygulaması Oluşturma

- Google Cloud konsolunuzda `Google Auth Platform` > `Clients` yolunu arayın ve oraya gidin.
- `Create Client` düğmesine tıklayın.
- Uygulama Türü için `Web Application` seçin.
- Uygulamanız için bir ad belirleyin.
- Hugging Face kuruluş ayarlarınızdan `Redirection URI` değerini alın, `SSO` sekmesine gidin ve `OIDC` protokolünü seçin.
- `Create` düğmesine tıklayın.
- `Client ID` ve `Client Secret` içeren bir açılır pencere görünecektir; bunları kopyalayın ve Hugging Face organizasyon ayarlarınıza yapıştırın. `SSO` sekmesinde (`OIDC` seçili olduğundan emin olun) `Client Identifier` ve `Client Secret` için ilgili değerleri yapıştırın.

## Adım 2: Hugging Face'i Google'ın OIDC Detaylarıyla Yapılandırın

- Bu noktada **Client ID** ve **Client Secret** değerleri, Hugging Face organizasyon ayarlarınızda `SSO` sekmesinde tanımlanmış olmalıdır.
- **Yayıncı URL'si** değerini `https://accounts.google.com` olarak ayarlayın.

## Adım 3: SSO'yu Test Edin ve Etkinleştirin

> [!WARNING]
> Testten önce, ilgili kullanıcılara uygulama erişimi sağladığınızdan emin olun. Testi gerçekleştiren yöneticinin erişim yetkisine sahip olması gerekir.

- Şimdi, Hugging Face SSO ayarlarınızda **"OIDC yapılandırmasını güncelle ve test et"** seçeneğine tıklayın.
- Google oturum açma ekranına yönlendirilmelisiniz. Giriş yaptıktan sonra, organizasyonunuzun ayarlar sayfasına yönlendirileceksiniz.
- OIDC seçicisinin yakınındaki yeşil onay işareti, testin başarılı olduğunu doğrular.
- Test başarılı olduğunda, "Enable" düğmesine tıklayarak organizasyonunuz için SSO'yu etkinleştirebilirsiniz.
- Etkinleştirildikten sonra, organizasyonunuzdaki üyeler [Nasıl çalışır](./security-sso-basic#how-it-works) bölümünde açıklanan SSO kimlik doğrulama akışını tamamlamalıdır.