Konfigurieren von SSO: Google

Sie können SSO mit Google als Ihrem Identitätsanbieter aktivieren.

1. Erstellen Sie eine Google OAuth-Client-ID:

   Bevor Sie Google SSO aktivieren, müssen Sie Autorisierungsanmeldeinformationen für die Automation Suite über die Google-Konsole erstellen.

   1. Integrieren Sie die Google-Anmeldung und erstellen Sie eine OAuth Client-ID wie folgt:
      Fügen Sie für den autorisierten Umleitungs-URI die Instanz-URL der Automation Suite sowie das Suffix /identity_/google-signin hinzu. Beispiel: https://baseURL/identity_/google-signin.
   2. Speichern Sie die Client-ID und das Client-Geheimnis. Sie werden sie später verwenden, wenn Sie Google-SSO über das Hostportal der Automation Suite aktivieren.
2. Konfigurieren Sie Google SSO:

   Jetzt müssen Sie Google als externen Identitätsanbieter in der Automation Suite konfigurieren.

   1. Melden Sie sich als Systemadministrator beim Hostportal der Automation Suite an.
   2. Stellen Sie sicher, dass Host oben im linken Bereich ausgewählt ist, und klicken Sie dann auf Sicherheit.
      Hinweis: Wenn Sie die alte Administratorumgebung verwenden, wählen Sie Sicherheitseinstellungen aus den Optionen auf der linken Seite aus.
   3. Klicken Sie unter Google auf Konfigurieren.
      • Aktivieren Sie das Kontrollkästchen Aktiviert. (Nur für die alte Administratorumgebung)
      • Aktivieren Sie das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen, wenn Sie die Anmeldung nur mit Google zulassen möchten.
      • Geben Sie im Feld Anzeigename den Text ein, der unter dieser Anmeldeoption auf der Seite Anmeldung angezeigt werden soll.
      • Fügen Sie im Feld Client-ID den von der Google Console abgerufenen Wert ein.
      • Fügen Sie im Feld Client-Geheimnis den Wert ein, den Sie in der Google Console erhalten haben.
   4. Klicken Sie unten rechts auf Speichern, um Ihre Konfiguration zu speichern und zur vorherigen Seite zurückzukehren.
   5. Klicken Sie auf den Umschalter links neben Google SSO, um die Integration zu aktivieren.
      Hinweis: Wenn Sie immer noch die alte Administrationsoberfläche verwenden, überspringen Sie diesen Schritt.
   6. Starten Sie den Pod „identity-service-api-*“ neu. Dies ist erforderlich, nachdem Sie Änderungen an den externen Anbietern vorgenommen haben.

      1. Stellen Sie mit SSH eine Verbindung mit dem primären Server her.

      2. Führen Sie den folgenden Befehl aus: kubectl -n uipath rollout restart deployment identity-service-api
3. Google SSO für die Organisation zulassen:

   Da die Automation Suite jetzt in die Google-Anmeldung integriert ist, können Benutzerkonten mit einer gültigen E-Mail-Adresse von Google die Option Google SSO auf der Anmeldeseite nutzen, um sich bei der Automation Suite anzumelden.

   
   

   

   
   

   Jeder Organisationsadministrator muss dies für seine Organisation tun, wenn er die Anmeldung mit Google SSO zulassen möchte.

   1. Melden Sie sich als Organisationsadministrator bei der Automation Suite an.
   2. Fügen Sie Benutzerkonten hinzu, die jeweils eine gültige E-Mail-Adresse von Google haben.