Konfigurieren von SSO: Google

Sie können SSO mit Google als Ihrem Identitätsanbieter aktivieren.

1. Erstellen Sie eine Google OAuth-Client-ID:

   Bevor Sie Google SSO aktivieren, müssen Sie Autorisierungsanmeldeinformationen für die Automation Suite über die Google-Konsole erstellen.

   1. Integrieren Sie die Google-Anmeldung und erstellen Sie eine OAuth Client-ID wie folgt:
      Fügen Sie für den autorisierten Umleitungs-URI die Instanz-URL der Automation Suite sowie das Suffix /identity_/google-signin hinzu. Beispiel: https://baseURL/identity_/google-signin.
   2. Speichern Sie die Client-ID und das Client-Geheimnis. Sie werden sie später verwenden, wenn Sie Google-SSO über das Hostportal der Automation Suite aktivieren.
2. Konfigurieren Sie Google SSO:

   Jetzt müssen Sie Google als externen Identitätsanbieter in der Automation Suite konfigurieren.

   1. Melden Sie sich als Systemadministrator beim Hostportal der Automation Suite an.
   2. Gehen Sie zu Benutzer und wählen Sie die Registerkarte Authentifizierungseinstellungen aus.
   3. Klicken Sie im Abschnitt Externe Anbieter unter Google auf Konfigurieren.
      • Aktivieren Sie das Kontrollkästchen Aktiviert.
      • Um die Anmeldung mit diesem Anbieter zu erzwingen, aktivieren Sie das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen.
      • Geben Sie im Feld Anzeigename den Text ein, der unter dieser Anmeldeoption auf der Seite Anmeldung angezeigt werden soll.
      • Fügen Sie im Feld Client-ID den von der Google Console abgerufenen Wert ein.
      • Fügen Sie im Feld Client-Geheimnis den Wert ein, den Sie in der Google Console erhalten haben.
   4. Klicken Sie auf Testen und Speichern, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.
   5. Starten Sie den Pod „identity-service-api-*“ neu. Dies ist erforderlich, nachdem Sie Änderungen an den externen Anbietern vorgenommen haben.

      1. Stellen Sie mit SSH eine Verbindung mit dem primären Server her.

      2. Führen Sie den folgenden Befehl aus: kubectl -n uipath rollout restart deployment identity-service-api
3. Google SSO für die Organisation zulassen:

   Da die Automation Suite jetzt in die Google-Anmeldung integriert ist, können Benutzerkonten mit einer gültigen E-Mail-Adresse von Google die Option Google SSO auf der Anmeldeseite nutzen, um sich bei der Automation Suite anzumelden.

   
   

   

   
   

   Jeder Organisationsadministrator muss dies für seine Organisation tun, wenn er die Anmeldung mit Google SSO zulassen möchte.

   1. Melden Sie sich als Organisationsadministrator bei der Automation Suite an.
   2. Fügen Sie Benutzerkonten hinzu, die jeweils eine gültige E-Mail-Adresse von Google haben.