Erro: SSO do Google falhou 403

Sintoma

Erro 403: app_not_enabled_for_user

Após configurar o SAML com o Google como IdP, os usuários poderão receber esta mensagem de erro:

Brandfolder Image

Causa

O acesso do usuário ao aplicativo não foi habilitado.

Resolução

Para resolver o problema, siga as etapas descritas neste artigo da central de ajuda do Google, que fornece orientações para resolver todas as mensagens de erro do aplicativo SAML.