Autenticación de Google

Configura Google para reconocer una nueva instancia de Orchestrator

Aviso: Los siguientes pasos son válidos para la configuración de Google SSO. Ten en cuenta que el siguiente procedimiento es una descripción general de una configuración de muestra. Consulta la documentación de Google oficial para acceder a una guía detallada.

Si no dispones de los permisos necesarios, dirígete a tu administrador del sistema. Asegúrate de que los siguientes detalles del servicio están configurados:

1. El servicio debe estar activado para todos.
   
   

   

   
   
2. Las siguientes asignaciones deben proporcionarse para los atributos de Orchestrator en la ventana Asignar atributos:
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     
     

     

     
     
3. En la ventana del Proveedor de servicios deben facilitarse los siguientes datos:
   • https://orchestratorURL/identity/Saml2/Acscomo la URL de ACS
   • https://orchestratorURL/identity como la ID de la entidad

Configura Orchestrator/Identity Server para utilizar la autenticación de Google

1. Define un usuario en Orchestrator y establece una dirección de correo electrónico válida en la página de Usuarios.
2. Importa el certificado de firma proporcionado por el proveedor de identidades al almacén de certificados de Windows mediante Microsoft Management Console.
3. Inicia sesión en el portal de gestión como administrador del sistema.
4. Diríjase a Usuarios y seleccione la pestaña Configuración de seguridad.
5. En la sección Proveedores externos, haz clic en Configurar en SAML 2.0:
   
   

   

   
   

   El panel Configurar SAML 2.0 se abre en la parte derecha de la ventana.

6. Configúralo de la siguiente manera:
   • Selecciona la casilla de verificación habilitado.
   • Establece el parámetro de ID de entidad del proveedor de servicios en https://orchestratorURL/identity.
   • Establece el parámetro ID de la entidad del proveedor de identificaciones en el valor obtenido al configurar la autenticación de Google.
   • Establece el parámetro URL del servicio de inicio de sesión único en el valor obtenido al configurar la autenticación de Google.
   • Selecciona la casilla de verificación Permitir respuesta de autenticación no solicitada.
   • Establece el parámetro Devolver URL en https://orchestratorURL/identity/externalidentity/saml2redirectcallback.
   • Establece el parámetro Estrategia de asignación de usuarios externos enBy user email.
   • Establece el parámetro de tipo de enlace SAML en HTTP redirect.
   • En la sección Firmar certificado, establece el parámetro Nombre del almacén en My desde el menú desplegable.
   • Establece el parámetro Ubicación del almacén en LocalMachine.

   • Establece el parámetro Huella digital al valor de la huella digital proporcionado en el almacén de certificados de Windows. Detalles aquí .

     
     

     

     
     
     Nota:

     Reemplaza todas las ocurrencias de https://orchestratorURL con la URL de tu instancia de Orchestrator.

     Comprueba que la URL de la instancia de Orchestrator no contiene una barra al final. https://orchestratorURL/identityhttps://ochestratorURL/identity/Rellénala siempre como , y no com..
7. Haz clic en Guardar para guardar los cambios de la configuración del proveedor de identidades externo.
8. Reinicia el servidor IIS.