Les modules complémentaires Google Classroom doivent utiliser l'authentification unique (SSO) de Google pour identifier et authentifier les utilisateurs.
Pour en savoir plus sur l'authentification unique, consultez le guide OpenID Connect de Google Identity. Nous vous recommandons également de consulter la documentation officielle de Google sur l'inscription et la connexion des utilisateurs pour la connexion automatique, ainsi que les Consignes relatives à la marque pour la connexion.
Consultez la page de connexion fluide pour obtenir des conseils d'implémentation de l'authentification unique Google dans les modules complémentaires Classroom. Le guide de connexion fluide fait également référence au plan de test qui peut être utilisé pour vous assurer que votre module complémentaire respecte les bonnes pratiques de connexion.
Procédure de connexion
Pour faciliter la connexion des utilisateurs, Google Classroom fournit le paramètre de requête login_hint lorsqu'un iFrame est ouvert. login_hint est l'ID Google unique d'un utilisateur. Il est fourni après que l'utilisateur s'est connecté à votre module complémentaire pour la première fois. Ce paramètre fournit du contexte sur l'utilisateur connecté à Google Classroom. Consultez notre guide des paramètres de connexion pour une discussion plus détaillée sur ces paramètres de requête.
Vous devez afficher une boîte de dialogue de connexion Google si le paramètre de requête login_hint de l'utilisateur Google Classroom actuel ne correspond à aucun utilisateur connecté au module complémentaire. Le bouton doit respecter les Consignes relatives à la marque Google. Si l'utilisateur est déjà connecté, il ne devrait plus être invité à se reconnecter.
Figure 1. Flux de connexion lorsqu'un utilisateur lance votre module complémentaire.
Les installations individuelles ajoutent le module complémentaire au propre compte de l'utilisateur. Les utilisateurs sont invités à autoriser les niveaux d'accès du module complémentaire lorsque celui-ci est installé individuellement.
Les installations administrateur ajoutent le module complémentaire à tout ou partie des comptes du domaine et ne peuvent être effectuées que par un administrateur de domaine. L'administrateur peut éventuellement autoriser tous les niveaux d'accès au nom de tous les utilisateurs du domaine. Les utilisateurs ne sont pas invités à autoriser les niveaux d'accès s'il le souhaite.
Pour en savoir plus, consultez la section Paramètres d'installation.