Google-Authentifizierung

Konfigurieren von Google auf Erkennung einer neuen Orchestrator-Instanz

Hinweis:

Die folgenden Schritte beziehen sich auf den Google SSO-Setup. Beachten Sie, dass das folgende Verfahren eine umfassende Beschreibung einer Beispielkonfiguration ist. Eine ausführliche Anleitung finden Sie in der offiziellen Google-Dokumentation.

Falls Sie nicht über die erforderlichen Berechtigungen verfügen, wenden Sie sich diesbezüglich an Ihren Systemadministrator. Stellen Sie sicher, dass die folgenden Dienst-Details erfüllt sind.

1. Der Dienst muss auf EIN für jeden (ON for everyone) eingestellt sein.

   Abbildung 1. Einstellung „Dienst ist für alle auf EIN gestellt“

   

2. Die folgenden Zuordnungsdetails für Orchestrator-Attribute müssen im Fenster Attributszuordnung (Attribute Mapping) vorhanden sein:

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     Abbildung 2. Attributzuordnung

     

3. Im Fenster Dienstanbieter (Service Provider) müssen folgende Details vorhanden sein:

   • https://orchestratorURL/identity/Saml2/Acs als die ACS URL
   • https://orchestratorURL/identity als die ID der Entität (Entity ID)

Konfigurieren vom Orchestrator/Identity Server zur Verwendung der Google-Authentifizierung

1. Definieren Sie einen Benutzer in Orchestrator und richten Sie auf der Seite Benutzer (Users) eine gültige E-Mail-Adresse ein.

2. Importieren Sie das vom Identitäts-Provider bereitgestellte Signaturzertifikat über die Microsoft Management-Konsole in den Windows-Zertifikatspeicher. Hier sehen Sie die Vorgehensweise.

3. Melden Sie sich als Systemadministrator beim Verwaltungsportal an.

4. Gehen Sie zu Sicherheit .

5. Wählen Sie unter Google SSO konfigurieren aus:

   Die SSO-Konfigurationsseite von Google wird geöffnet.

6. Richten Sie es wie folgt ein:

   • Aktivieren Sie optional das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen, wenn Sie möchten, dass sich Ihre Benutzer nach der Aktivierung der Integration nur über die Google-Authentifizierung anmelden.
   • Geben Sie im Feld Anzeigename den Namen ein, den Sie für die SAML- Anmeldeoption auf der Seite Anmeldung anzeigen möchten.
   • Fügen Sie im Feld Client-ID den Wert hinzu, den Sie beim Konfigurieren von Google erhalten haben.
   • Fügen Sie im Feld Clientgeheimnis den Wert hinzu, den Sie beim Konfigurieren von Google erhalten haben.

7. Wählen Sie Speichern aus, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.

   Die Seite wird geschlossen und Sie kehren zur Seite Sicherheitseinstellungen zurück.

8. Wählen Sie den Umschalter links neben Google SSO aus, um die Integration zu aktivieren.

9. Starten Sie den IIS-Server neu.