Configurar SSO: Google

Puede habilitar SSO utilizando Google como proveedor de identidades.

1. Crea un ID de cliente OAuth de Google:

   Antes de habilitar Google SSO, debe crear credenciales de autorización para Automation Suite desde la consola de Google.

   1. Integre Google Sign-In y cree un ID de cliente OAuth del modo que sigue:

      Para la URI de redireccionamiento autorizado, añada la URL de la instancia de Automation Suite, más el sujijo /identity_/google-signin. Por ejemplo, https://baseURL/identity_/google-signin.

   2. Guarde el ID de cliente y el Secreto de cliente. Los utilizará más tade, cuando habilite Google SSO desde el portal del host de Automation Suite.

2. Configurar SSO de Google:

   Ahora debe configurar Google como un proveedor de identidades externo en Automation Suite.

   1. Inicie sesión en como administrador del sistema.

   2. Make sure that Host is selected at the top of the left pane and then click Security.

      Nota:

      If you are still using the old admin experience, select Security Settings* from the options on the left.

   3. Under Google, click Configure.

      • Select the Enabled checkbox. (Only for the old admin experience)
      • Select the Force automatic login using this provider checkbox if you want to only allow login with Google.
      • En el campo Nombre a mostrar, escribe el texto que deseas mostrar bajo esta opción de inicio de sesión en la página Inicio de sesión.
      • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
      • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.

   4. Click Save in the bottom right to save your configuration and return to the previous page.

   5. Haz clic en la alternancia a la izquierda de Google SSO para habilitar la integración.

      Nota:

      If you are still using the old admin experience, skip this step.

   6. Reinicie el pod de identity-service-api-*. Esto es necesario después de realizar cualquier cambio en los proveedores externos.

      1. Conéctate al Servidor principal utilizando SSH.
      2. Ejecuta el siguiente comando: kubectl -n uipath rollout restart deployment identity-service-api

3. Permitir Google SSO para la organización:

   Ahora que Automation Suite está integrado con Google Sign-In, las cuentas de usuario que tienen una dirección de correo electrónico de Google válida pueden utilizar la opción Google SSO de la página Iniciar sesión para iniciar sesión en Automation Suite.

   

   Cada administrador de la organización debe seguir estos pasos si quiere permitir el inicio de sesión con Google SSO.

   1. Inicia sesión como administrador de la organización.
   2. Add user accounts, each with a valid Google email address.