I componenti aggiuntivi di Google Classroom devono utilizzare il servizio Single Sign-On (SSO) di Google per identificare e autenticare gli utenti.
Per ulteriori informazioni sul servizio SSO, vedi la guida a OpenID Connect di Google Identity. Ti consigliamo inoltre di fare riferimento alla documentazione ufficiale di Google sulla registrazione e l'accesso degli utenti per l'accesso automatico e le linee guida per il branding per l'accesso.
Per indicazioni sull'implementazione dei componenti aggiuntivi dell'accesso SSO di Google in Classroom, consulta la pagina di accesso senza problemi. La guida all'accesso senza problemi fa riferimento anche al piano di test che può essere utilizzato per verificare che il componente aggiuntivo rispetterà le best practice di accesso.
Flusso di accesso
Per ridurre le difficoltà di accesso per gli utenti, Google Classroom fornisce il
parametro di query login_hint all'apertura di un iframe. login_hint è l'ID
Google univoco di un utente e viene fornito dopo che l'utente ha eseguito l'accesso al componente aggiuntivo
per la prima volta. Questo parametro fornisce il contesto dell'utente
che ha eseguito l'accesso a Google Classroom. Per una discussione più dettagliata su questi parametri di query, consulta la pagina della guida sui parametri di accesso.
Devi visualizzare una finestra di dialogo di accesso con Google se il parametro di query login_hint
dell'utente corrente di Google Classroom non corrisponde a nessun utente del componente aggiuntivo
che ha eseguito l'accesso. Il pulsante deve rispettare le linee guida per il branding di Google. Se l'utente ha già eseguito l'accesso, non dovrebbe ricevere una nuova richiesta di accesso.
Figura 1. Flusso di accesso quando un utente
avvia per la prima volta il componente aggiuntivo.
Le installazioni singole aggiungono il componente aggiuntivo all'account dell'utente. Agli utenti viene chiesto di concedere il consenso agli ambiti di accesso del componente aggiuntivo quando quest'ultimo viene installato singolarmente.
Le installazioni con privilegi di amministratore aggiungono il componente aggiuntivo a uno o tutti gli account nel dominio e possono essere eseguite solo da un amministratore di dominio. Facoltativamente, l'amministratore può concedere il consenso a tutti gli ambiti di accesso per conto di tutti gli utenti del dominio; agli utenti non viene richiesto di acconsentire a nessun ambito di accesso se l'amministratore sceglie di farlo.
Per ulteriori informazioni, consulta la sezione Impostazioni di installazione.