Konfigurieren von SSO: Google

Sie können SSO mit Google als Ihrem Identitätsanbieter aktivieren.

1. Erstellen Sie eine Google OAuth-Client-ID:

   Bevor Sie Google SSO aktivieren, müssen Sie Autorisierungsanmeldeinformationen für die Automation Suite über die Google-Konsole erstellen.

   1. Integrieren Sie die Google-Anmeldung und erstellen Sie eine OAuth Client-ID wie folgt:

      Fügen Sie für den autorisierten Umleitungs-URI die Instanz-URL der Automation Suite sowie das Suffix /identity_/google-signin hinzu. Zum Beispiel: https://baseURL/identity_/google-signin.

   2. Speichern Sie die Client-ID und das Client-Geheimnis. Sie werden sie später verwenden, wenn Sie Google-SSO über das Hostportal der Automation Suite aktivieren.

2. Konfigurieren Sie Google SSO:

   Jetzt müssen Sie Google als externen Identitätsanbieter in der Automation Suite konfigurieren.

   1. Melden Sie sich als Systemadministrator an.

   2. Gehen Sie zu den Sicherheitseinstellungen.

   3. Klicken Sie im Abschnitt Externe Anbieter unter Google auf Konfigurieren .

      • Aktivieren Sie das Kontrollkästchen Aktiviert.
      • Aktivieren Sie das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen, wenn Sie nur die Anmeldung bei Google zulassen möchten.
      • Geben Sie im Feld Anzeigename den Text ein, der unter dieser Anmeldeoption auf der Seite Anmeldung angezeigt werden soll.
      • Fügen Sie im Feld Client-ID den von der Google Console abgerufenen Wert ein.
      • Fügen Sie im Feld Client Secret den Wert ein, der von der Google Console abgerufen wurde.

   4. Klicken Sie auf Speichern, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.

   5. Starten Sie den identity-service-api-*-Pod neu. Dies ist erforderlich, nachdem Sie Änderungen an den externen Anbietern vorgenommen haben.

      1. Stellen Sie mit SSH eine Verbindung mit dem primären Server her.
      2. Führen Sie den folgenden Befehl aus: kubectl -n uipath rollout restart deployment identity-service-api

3. Google SSO für die Organisation zulassen:

   Da die Automation Suite jetzt in die Google-Anmeldung integriert ist, können Benutzerkonten mit einer gültigen E-Mail-Adresse von Google die Option Google SSO auf der Anmeldeseite nutzen, um sich bei der Automation Suite anzumelden.

   

   Jeder Organisationsadministrator muss dies für seine Organisation tun, wenn er die Anmeldung mit Google SSO zulassen möchte.

   1. Melden Sie sich als Organisationsadministrator an.
   2. Add user accounts, each with a valid Google email address.