Konfigurieren von SSO: Google

Sie können SSO mit Google als Ihrem Identitätsanbieter aktivieren.

1. Erstellen Sie eine Google OAuth-Client-ID:

   Bevor Sie Google SSO aktivieren, müssen Sie Autorisierungsanmeldeinformationen für Private Test Cloud in der Google Console erstellen.

   1. Integrieren Sie die Google-Anmeldung und erstellen Sie eine OAuth Client-ID wie folgt:

      Fügen Sie für den autorisierten Umleitungs-URI die URL https://{yourDomain}/{organizationName}/identity_ sowie das Suffix /google-signinhinzu. Beispiel: https://{yourDomain}/{organizationName}/identity_/google-signin.

   2. Speichern Sie die Client-ID und das Client-Geheimnis. Sie werden sie später verwenden, wenn Sie Google-SSO über den host Management portal aktivieren.

2. Konfigurieren Sie Google SSO:

   Jetzt müssen Sie Google als externen Identitätsanbieter inPrivate Test Cloud konfigurieren.

   1. Als ein System-Administrator anmelden.
   2. Stellen Sie sicher, dass Host oben im linken Bereich ausgewählt ist, und wählen Sie dann Sicherheit aus.
   3. Wählen Sie unter Google die Option Konfigurieren aus.
      • Aktivieren Sie das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen, wenn Sie nur die Anmeldung bei Google zulassen möchten.
      • Geben Sie im Feld Anzeigename den Text ein, der unter dieser Anmeldeoption auf der Seite Anmeldung angezeigt werden soll.
      • Fügen Sie im Feld Client-ID den von der Google Console abgerufenen Wert ein.
      • Fügen Sie im Feld Client Secret den Wert ein, der von der Google Console abgerufen wurde.
   4. Wählen Sie unten rechts Speichern aus, um Ihre Konfiguration zu speichern und zur vorherigen Seite zurückzukehren.
   5. Wählen Sie den Umschalter links neben Google SSO aus, um die Integration zu aktivieren.
   6. Starten Sie den Pod „identity-service-api-*“ neu. Dies ist erforderlich, nachdem Sie Änderungen an den externen Anbietern vorgenommen haben.
      1. Stellen Sie mit SSH eine Verbindung mit dem primären Server her.
      2. Führen Sie den folgenden Befehl aus: kubectl -n uipath rollout restart deployment identity-service-api

3. Google SSO für die Organisation zulassen:

   Da Private Test Cloud jetzt in die Google-Anmeldung integriert ist, können Benutzerkonten mit einer gültigen E-Mail-Adresse von Google die Option Google SSO auf der Anmeldeseite nutzen, um sich anzumelden.

   Abbildung 1. Google-SSO-Anmeldeoption

   

   Jeder Organisationsadministrator muss dies für seine Organisation tun, wenn er die Anmeldung mit Google SSO zulassen möchte.

   1. Melden Sie sich als Organisationsadministrator an.
   2. Fügen Sie Benutzerkonten hinzu, die jeweils eine gültige E-Mail-Adresse von Google haben.