Google-Authentifizierung

Konfigurieren von Google auf Erkennung einer neuen Orchestrator-Instanz

Note: The following steps are valid for Google SSO setup. Note that the following procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official Google documentation.

Falls Sie nicht über die erforderlichen Berechtigungen verfügen, wenden Sie sich diesbezüglich an Ihren Systemadministrator. Stellen Sie sicher, dass die folgenden Dienst-Details erfüllt sind.

1. Der Dienst muss auf EIN für jeden (ON for everyone) eingestellt sein.
   
   

   

   
   
2. Die folgenden Zuordnungsdetails für Orchestrator-Attribute müssen im Fenster Attributszuordnung (Attribute Mapping) vorhanden sein:
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     
     

     

     
     
3. Im Fenster Dienstanbieter (Service Provider) müssen folgende Details vorhanden sein:
   • https://orchestratorURL/identity/Saml2/Acs als die ACS URL
   • https://orchestratorURL/identity als die ID der Entität (Entity ID)

Konfigurieren vom Orchestrator/Identity Server zur Verwendung der Google-Authentifizierung

1. Definieren Sie einen Benutzer in Orchestrator und richten Sie auf der Seite Benutzer (Users) eine gültige E-Mail-Adresse ein.
2. Importieren Sie das Signaturzertifikat (vom Identitäts-Provider bereitgestellt) über die Microsoft Management-Konsole in den Windows-Zertifikatspeicher.
3. Melden Sie sich als Systemadministrator beim Verwaltungsportal an.
4. Gehen Sie zu Sicherheit.
5. Select Configure under Google SSO:

   Die Seite Google-SSO-Konfiguration wird geöffnet.

6. Richten Sie es wie folgt ein:
   • Aktivieren Sie optional das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen, wenn Sie möchten, dass sich Ihre Benutzer nach der Aktivierung der Integration nur über die Google-Authentifizierung anmelden.
   • Geben Sie im Feld Anzeigename den Namen ein, den Sie für die SAML- Anmeldeoption auf der Seite Anmeldung anzeigen möchten.
   • Fügen Sie im Feld Client-ID den Wert hinzu, den Sie beim Konfigurieren von Google erhalten haben.
   • Fügen Sie im Feld Clientgeheimnis den Wert hinzu, den Sie beim Konfigurieren von Google erhalten haben.
7. Wählen Sie Speichern aus, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.

   Die Seite wird geschlossen und Sie kehren zur Seite Sicherheitseinstellungen zurück.

8. Wählen Sie den Umschalter links neben Google SSO aus, um die Integration zu aktivieren.
9. Starten Sie den IIS-Server neu.