Nella Console di amministrazione Google

1. Vai alla Console di amministrazione Google
2. Fai clic su applicazioni Web e mobili

3. Fai clic su Aggiungi applicazione e quindi su Aggiungi applicazione SAML personalizzata 

 

4. Aggiungi il nome dell'applicazione SAML
5. Fai clic su Continua

6. Salta il passaggio numero due
7. Al passaggio numero tre compila i campi richiesti in base a questa configurazione:

**ACS URL (Assertion Consumer Service URL):**
  https://factorial-production.auth.eu-central-1.amazoncognito.com/saml2/idpresponse

**Entity ID:**
  urn:amazon:cognito:sp:eu-central-1_Y8iEmyaEp

**Name ID configuration
  Name ID format:**
    UNSPECIFIED

**Name ID:**
  Basic Information > Primary email

8. Aggiungi gli attributi di mappatura in base a questa tabella:

**Atribute mappings

  Google Directory attributes             |    App attributes**

Basic Information > Primary email       |    email
Basic Information > First name          |    given_name
Basic Information > Last name.          |    family_name

9. Fai clic su Fine e verrà creata la nuova applicazione SAML.

Per consentire ai membri della tua organizzazione di utilizzare questa applicazione SAML , esiste un blocco dell'accesso utente inizialmente impostato su "Disattivato per tutti" per impostazione predefinita. Per attivare il servizio per la tua organizzazione, clicca su "Maggiori dettagli" e poi attivalo.

10. Scarica il file dei metadati 
 

In Factorial

1. Nella barra laterale, vai su Impostazioni
2. In generale, fai clic su Info aziendali
3. Scorri verso il basso fino a trovare Single Sign On (SSO)
4. Fare clic su Configura SAML SSO
5. Aggiungi il dominio della tua azienda: aggiungi solo il dominio, ad esempio, con hello@factorialhr.com dovresti includere solo factorialhr.com. Se la tua azienda ha più domini, aggiungili anche qui.
6. Fai clic su Passaggio successivo
7. Abilita Google
8. Trascina e rilascia (o seleziona sul tuo computer) il file XML dei metadati scaricato
9. Fare clic su Salva configurazione