Configurar SSO: Google

Puede habilitar SSO utilizando Google como proveedor de identidades.

1. Crea un ID de cliente OAuth de Google:

   Antes de habilitar Google SSO, debe crear credenciales de autorización para Automation Suite desde la consola de Google.

   1. Integra Google Sign-In y crea un ID de cliente OAuth de la siguiente manera:
      Para la URI de redireccionamiento autorizado, añada la URL de la instancia de Automation Suite, más el sujijo /identity_/google-signin. Por ejemplo, https://baseURL/identity_/google-signin
   2. Guarde el ID de cliente y el Secreto de cliente. Los utilizará más tade, cuando habilite Google SSO desde el portal del host de Automation Suite.
2. Configurar SSO de Google:

   Ahora debe configurar Google como un proveedor de identidades externo en Automation Suite.

   1. Inicia sesión en el portal del host de Automation Suite como administrador del sistema.
   2. Ve a Configuración de seguridad.
   3. En la sección Proveedores externos, haga clic en Configurar en Google.
      • Selecciona la casilla de verificación Habilitada.
      • Selecciona la casilla Forzar el inicio de sesión automático con este proveedor si solo quieres permitir el inicio de sesión con Google.
      • En el campo Nombre a mostrar, escribe el texto que deseas mostrar bajo esta opción de inicio de sesión en la página Inicio de sesión.
      • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
      • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
   4. Haz clic en Guardar para guardar los cambios de la configuración del proveedor de identidades externo.
   5. Reinicia el pod identity-service-api-*. Esto es necesario después de realizar cualquier cambio en los proveedores externos.

      1. Conéctate al Servidor principal utilizando SSH.

      2. Ejecuta el siguiente comando: kubectl -n uipath rollout restart deployment identity-service-api
3. Permitir Google SSO para la organización:

   Ahora que Automation Suite está integrado con Google Sign-In, las cuentas de usuario que tienen una dirección de correo electrónico de Google válida pueden utilizar la opción Google SSO de la página Iniciar sesión para iniciar sesión en Automation Suite.

   
   

   

   
   

   Cada administrador de la organización debe seguir estos pasos si quiere permitir el inicio de sesión con Google SSO.

   1. Inicia sesión en Automation Suite como administrador de la organización.
   2. Añade cuentas de usuario, cada una de ellas con una dirección de correo electrónico de Google válida.