Os complementos do Google Sala de Aula precisam usar o Logon único (SSO) do Google para identificar e autenticar usuários.
Consulte o Guia do OpenID Connect da Identidade do Google para mais informações sobre o SSO. Também recomendamos consultar a documentação oficial do Google sobre inscrição e login de usuários para login automático e diretrizes da promoção de marca de login.
Consulte a página de login sem atrito para ver orientações de implementação do SSO do Google nos complementos do Google Sala de Aula. O guia de login sem atrito também se refere ao plano de teste, que pode ser usado para garantir que o complemento esteja seguindo as práticas recomendadas de login.
Fluxo de login
Para reduzir o atrito de login dos usuários, o Google Sala de Aula fornece o
parâmetro de consulta login_hint quando um iframe é aberto. login_hint é o ID exclusivo do Google de um usuário, fornecido depois que o usuário faz login no complemento pela primeira vez. Esse parâmetro fornece contexto sobre o usuário que fez login
no Google Sala de Aula. Consulte nossa página de guia de parâmetros de login para uma discussão mais detalhada desses parâmetros de consulta.
Mostre uma caixa de diálogo de login do Google se o parâmetro de consulta login_hint do usuário atual do Google Sala de Aula não corresponder a nenhum usuário conectado do complemento. O botão precisa obedecer às diretrizes de branding do Google. Se o usuário já estiver conectado, ele não receberá uma solicitação para fazer login novamente.
Figura 1. Fluxo de login quando um usuário inicia seu complemento.
As instalações individuais adicionam o complemento à conta do usuário. Os usuários precisam dar consentimento para os escopos de acesso do complemento quando ele é instalado individualmente.
As instalações de administrador adicionam o complemento a qualquer ou todas as contas no domínio e só podem ser realizadas por um administrador do domínio. O administrador tem a opção de consentir com todos os escopos de acesso em nome de todos os usuários no domínio. Os usuários não precisam consentir com nenhum escopo de acesso se o administrador optar por fazer isso.
Consulte Configurações de instalação para mais informações.