Configurar SSO: Google

Al configurar y habilitar Google como proveedor de identidad externo en Orchestrator, añades una opción para la autenticación de Google en la página de inicio de sesión.

Paso 1. Crear un ID de cliente OAuth de Google

Antes de habilitar Google SSO, debes crear credenciales de autorización para Orchestrator desde la consola de Google.

1. Integra Google Sign-In y crea un ID de cliente OAuth del modo que sigue:
   Para el URI de redireccionamiento autorizado, añade la URL https://{yourDomain}/identity, más el sufijo /google-signin.Por ejemplo, https://{yourDomain}/identity/google-signin
2. Guarda el ID de cliente y el Secreto de cliente. Los utilizarás más adelante cuando habilites Google SSO desde el portal de gestión.

Paso 2. Configurar Google SSO

Ahora debes configurar Google como proveedor de identidad externo en Orchestrator.

1. Inicia sesión en el portal de gestión de host como administrador del sistema.
2. Selecciona Seguridad. Se abre la ventana de Configuración de seguridad.
3. Selecciona Configurar en Google SSO.
   • Si deseas permitir solo el inicio de sesión en Orchestrator a través de Google SSO, selecciona la casilla de verificación Forzar inicio automático utilizando este proveedor.
   • En el campo Nombre para mostrar, escribe la etiqueta que deseas que aparezca en el botón de autenticación de Google en la página de inicio de sesión.
   • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
   • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
4. Selecciona Guardar para guardar los cambios en la configuración del proveedor de identidad externo.

   La página se cierra y vuelves a la página Configuración de seguridad.

5. Haz clic en la alternancia a la izquierda de SAML SSO para habilitar la integración.
6. Reinicia el sitio IIS. Esto es necesario después de realizar cualquier cambio en los proveedores externos.

Paso 3. Permitir Google SSO para la organización

Ahora que Orchestrator está integrado con Google Sign-In, las cuentas de usuario que tienen una dirección de correo electrónico de Google válida pueden utilizar la opción Google SSO en la página de inicio de sesión para iniciar sesión en Orchestrator.

Cada administrador de la organización debe realizar este paso para su organización/tenant si quiere permitir el inicio de sesión con Google SSO.

1. Inicia sesión en Orchestrator como administrador.
2. Añade cuentas de usuario locales, cada una de ellas con una dirección de correo electrónico de Google válida.