Konfigurieren von SSO: Google

Durch die Konfiguration und Aktivierung von Google als externem Identitätsanbieter in Orchestrator fügen Sie der Anmeldeseite eine Option für die Google-Authentifizierung hinzu.

Schritt 1. Erstellen einer Google OAuth-Client-ID

Bevor Sie Google SSO aktivieren, müssen Sie Autorisierungsanmeldeinformationen für den Orchestrator über die Google Console erstellen.

1. Integrieren Sie die Google-Anmeldung und erstellen Sie eine OAuth Client-ID wie folgt:
   Fügen Sie für den Autorisierten Umleitungs-URI die URL https://{yourDomain}/identity sowie das Suffix /google-signin hinzu. Beispiel: https://{yourDomain}/identity/google-signin.
2. Speichern Sie die Client-ID und das Client-Geheimnis. Sie werden sie später verwenden, wenn Sie Google-SSO über das Hostportal der Automation Suite aktivieren.

Schritt 2. Konfigurieren von Google SSO

Jetzt müssen Sie Google als externen Identitätsanbieter in Orchestrator konfigurieren.

1. Melden Sie sich als Systemadministrator beim Host-Verwaltungsportal an.
2. Wählen Sie Sicherheit aus. Das Fenster Sicherheitseinstellungen wird geöffnet.
3. Wählen Sie Konfigurieren unter Google SSO aus.
   • Wenn Sie die Anmeldung beim Orchestrator nur über Google SSO zulassen möchten, aktivieren Sie das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen.
   • Geben Sie im Feld Anzeigename die Bezeichnung ein, die unter der Google-Authentifizierungsschaltfläche auf der Anmeldeseite angezeigt werden soll.
   • Fügen Sie im Feld Client-ID den von der Google Console abgerufenen Wert ein.
   • Fügen Sie im Feld Client-Geheimnis den Wert ein, den Sie in der Google Console erhalten haben.
4. Wählen Sie Speichern aus, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.

   Die Seite wird geschlossen und Sie kehren zur Seite Sicherheitseinstellungen zurück.

5. Wählen Sie den Umschalter links neben SAML SSO aus, um die Integration zu aktivieren.
6. Starten Sie die IIS-Site neu. Dies ist erforderlich, nachdem Sie Änderungen an externen Anbietern vorgenommen haben.

Schritt 3. Google SSO für die Organisation zulassen

Da der Orchestrator jetzt in die Google-Anmeldung integriert ist, können Benutzerkonten mit einer gültigen E-Mail-Adresse von Google die Option Google SSO auf der Anmeldeseite nutzen, um sich beim Orchestrator anzumelden.

Jeder Organisationsadministrator muss dies für seine Organisation/seinen Mandanten tun, wenn er die Anmeldung mit Google SSO zulassen möchte.

1. Melden Sie sich als Administrator bei Orchestrator an.
2. Fügen Sie lokale Benutzerkonten hinzu, jedes mit einer gültigen Google-E-Mail-Adresse.