Configurar SSO: Google

Puede habilitar SSO utilizando Google como proveedor de identidades.

1. Crea un ID de cliente OAuth de Google:
   Antes de habilitar Google SSO, debes crear credenciales de autorización para Automation Suite desde Google Console.
   1. Integra Google Sign-In y crea un ID de cliente OAuth de la siguiente manera:
      Para la URI de redirección autorizada, añade la URL https://{yourDomain}/identity_ , más el sufijo /google-signin. Por ejemplo, https://{yourDomain}/identity_/google-signin.
   2. Guarda el ID de cliente y el Secreto de cliente. Los utilizarás más adelante cuando habilites Google SSO desde host portal.
2. Configurar SSO de Google:
   Ahora debes configurar Google como proveedor de identidad externo enAutomation Suite.
   1. Inicia sesión como administrador del sistema.
   2. Asegúrese de que Host esté seleccionado en la parte superior del panel izquierdo y luego haga clic en Seguridad.
   3. En Google, haz clic en Configurar.
      • Selecciona la casilla Forzar el inicio de sesión automático con este proveedor si solo quieres permitir el inicio de sesión con Google.
      • En el campo Nombre a mostrar, escribe el texto que deseas mostrar bajo esta opción de inicio de sesión en la página Inicio de sesión.
      • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
      • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
   4. Haz clic en Guardar en la parte inferior derecha para guardar tu configuración y volver a la página anterior.
   5. Haz clic en la alternancia a la izquierda de Google SSO para habilitar la integración.
   6. Reinicie el pod de identity-service-api-*. Esto es necesario tras realizar cualquier cambio en los proveedores externos.

      1. Conéctate al Servidor principal utilizando SSH.

      2. Ejecuta el siguiente comando: kubectl -n uipath rollout restart deployment identity-service-api
3. Permitir Google SSO para la organización:
   Ahora que Automation Suite está integrado con el inicio de sesión de Google, las cuentas de usuario que tengan una dirección de correo electrónico de Google válida pueden utilizar la opción SSO de Google en la página de inicio de sesión para iniciar sesión.

   
   

   

   
   

   Cada administrador de la organización debe seguir estos pasos si quiere permitir el inicio de sesión con Google SSO.

   1. Inicia sesión como administrador de la organización.
   2. Añade cuentas de usuario, cada una de ellas con una dirección de correo electrónico de Google válida.