UniFi Fabrics 支持通过将 Google Workspace 作为身份提供者（IdP）进行集成，实现人员和权限的集中管理。这实现了安全的 SAML 认证，并通过 UniFi Endpoint 应用在 WiFi、VPN 和门禁等 UniFi 服务中自动化用户生命周期管理。

有关其他支持的身份提供者列表，请参阅 将身份提供者（IdP）绑定到 UniFi Fabric。

要求

  • 启用了 统一人员管理功能的 Fabric。更多信息，参见 开始使用 UniFi Fabrics。
  • 受支持的 Google Workspace 订阅：Frontline Standard、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus 或 Enterprise Essentials Plus。

设置 Google SAML 并同步用户

  1. 进入 Site Manager。
  2. 选择一个 Fabric。
  3. 导航至 “设置 > 身份”。
  4. 启用 统一人员管理，并等待身份同步服务设置完成。
  5. 在 IdP 列表中选择 Google Workspace 进行绑定。
  6. 点击 继续。
  7. 登录你的 Google 管理员控制台。
  8. 导航至 Apps > Web 和 mobile Apps > 添加应用 > 添加自定义 SAML 应用。

1.png

  1. 填写所需的应用详细信息，然后点击 继续。
  2. 点击 下载元数据 并继续。

2.png

  1. 将 UniFi 提供的 ACS URL 和 Entity ID 粘贴到 Google 管理员页面。
  2. 点击 完成。
  3. 回到 UniFi，上传 Google IdP 元数据文件 并点击 应用更改。
  4. 前往 Google 管理员 > Apps > LDAP。如果没有看到 LDAP 选项卡，请用搜索栏查找 LDAP 并打开。
  5. 点击 添加客户端 并输入应用名称。
  6. 授予所有访问权限：
    • 在 验证用户凭证 和 读取用户信息 字段中勾选整个域选项。
    • 启用 读取群组 信息。

3.png

  1. 点击 添加 LDAP 客户端。
  2. 下载证书并解压。点击 继续进入客户端详细信息页面。

4.png

  1. 返回 UniFi，上传证书和密钥文件。
  2. 输入主域名，可在 Google 管理员控制台 > 帐号 > 域 > 管理域名 中找到。

5.png

  1. 前往 Google 管理员 > Apps > LDAP。
  2. 确保 服务状态开启。

6.png

  1. 选择刚创建的客户端，点击身份验证。

7.png

  1. 点击 生成新凭证。

8.png

  1. 返回 UniFi，粘贴 用户名 和 密码。
  2. 选择需要同步的用户并点击 下一步。
  3. （可选）配置 UniFi Endpoint 服务，以简化人员与 UniFi 服务（如 WiFi、VPN 和门禁控制）的交互方式。