Configurar SSO: Google

Al configurar y habilitar Google como proveedor de identidades externo en Orchestrator, se añade una opción para la autenticación de Google en la página Inicio de sesión.

Paso 1. Crear un ID de cliente OAuth de Google

Antes de habilitar Google SSO, debes crear credenciales de autorización para Orchestrator desde la consola de Google.

1. Integra Google Sign-In y crea un ID de cliente OAuth del modo que sigue:
   Para la URI de redirección autorizada, añade la URL de Orchestrator más el sufijo /identity/google-signin. Por ejemplo, https://baseURL/identity/google-signin
2. Guarda el ID de cliente y el Secreto de cliente. Los utilizarás más adelante cuando habilites Google SSO desde el portal de gestión.

Paso 2. Configurar Google SSO

Ahora debes configurar Google como proveedor de identidades externo en Orchestrator.

1. Inicia sesión en el portal de gestión como administrador del sistema.
2. Haz clic en Seguridad.
3. Haz clic en Configurar bajo Google SSO.
   • Si deseas permitir únicamente el inicio de sesión en Orchestrator a través de Google SSO, selecciona la casilla de verificación Forzar inicio de sesión automático usando este proveedor.
   • En el campo Nombre para mostrar, introduce la etiqueta que deseas que aparezca en el botón de autenticación de Google en la página de inicio de sesión.
   • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
   • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
4. Haz clic en Guardar para guardar los cambios de la configuración del proveedor de identidades externo.

   La página se cierra y vuelves a la página Configuración de seguridad.

5. Haz clic en la alternancia a la izquierda de SAML SSO para habilitar la integración.
6. Reinicia el sitio IIS. Esto es necesario tras realizar cualquier cambio en los proveedores externos.

Paso 3. Permitir Google SSO para la organización

Ahora que Orchestrator está integrado con Google Sign-In, las cuentas de usuario que tengan una dirección de correo electrónico válida de Google pueden utilizar la opción Google SSO en la página Inicio de sesión para iniciar sesión en Orchestrator.

Cada administrador de la organización debe realizar este paso para su organización/tenant si quiere permitir el inicio de sesión con Google SSO.

1. Inicia sesión en Orchestrator como administrador.
2. Añade cuentas de usuario locales, cada una de ellas con una dirección de correo electrónico de Google válida.