oAuth

Google OAuth2 vous permet d’utiliser votre compte Google pour vous connecter à vos services.

L’utilisation de Google OAuth avec Traefik permet d’inscrire des comptes dans la liste blanche, de mettre en œuvre la norme 2FA de Google et de fournir une authentification unique (SSO) à vos services.

Cela offre, non seulement l’avantage de ne pas avoir de demandes de connexions fréquentes, mais améliore également la sécurité.

Configuration Google OAuth2 Service

Note

Pour ceux qui utilisent Cloudflare, la création du CNAME est automatisée par le script, pour les autres pensez à le créer auprès de votre Registrar.

Nous allons à nouveau créer un projet cette fois pour traefik Google oAuth

• Rendez vous à l’adresse suivante et connectez vous avec votre compte Gsuite :
  Google Apps Script API

ATTENTION : Vous devez être sur et certains de vous connecter au bon compte Google. Si vous en avez plusieurs, connectez-vous alors en fenêtre de navigation privée !

• Cliquez sur Créer un projet

  
  
  
  

• Entrer le nom du projet oauth puis cliquer sur Créer

  
  
  
  

• Dans la notification en haut à droite, cliquer sur “sélectionner un projet”

  

Après l’installation cliquer sur “identifiants”

Dans la nouvelel fenetre, cliquer sur “Créer des identifiants” puis sur “ID client OAuth”


Il y a une étape intermédiaire, cliquer sur “Configurer l’écran d’autorisation”



puis sélectionner “externe” et Créer


Dans la nouvelle fenêtre, remplissez les champs :

• Nom de l’application => identique au nom du projet
• Adresse e-mail d’assistance utilisateur => sélectionner celle du compte google
• Coordonnées du développeur (Adresse email) => Entrer votre email

Sur chaque étapes, cliqurer en bas sur enregistrer

Une fois terminé, cliquer à nouveau sur “Identifiants” sur la gauche de l’écran
Puis :

• Créer des identifiants
• ID client OAuth
• Type d’application => Application web
• Nom => identique au nom du projet
• URI => https://oauth.example.com/oauth (pas de underscore comme sur ssdv2)
  
  
  

Vous aurez besoin par la suite de ces identifiants pour créer votre Rclone.

• Copier sur un bloc note le CLIENT ID et le CLIENT SECRET

  

Vous aurez besoin par la suite de ces identifiants.

Si vous avez fermer la fenêtre avec vos identifiants, vous pouvez les retrouver dans la rubrique identifiant de projet drive. Dashboard API.

---