Autenticación de Google

Configura Google para reconocer una nueva instancia de Orchestrator

Nota:

Los siguientes pasos son válidos para la configuración de Google SSO. Ten en cuenta que el siguiente procedimiento es una descripción general de una configuración de ejemplo. Para obtener una guía detallada, consulta la documentación oficial de Google.

Si no dispones de los permisos necesarios, dirígete a tu administrador del sistema. Asegúrate de que los siguientes detalles del servicio están configurados:

1. El servicio debe estar activado para todos.

Figura 1. El servicio está ACTIVADO para la configuración de Everyone

2. Deben proporcionarse las siguientes asignaciones para los atributos de Orchestrator en la ventana Asignación de atributos :

• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

Figura 2. Asignación de atributos

3. En la ventana del Proveedor de servicios deben facilitarse los siguientes datos:
   • https://orchestratorURL/identity/Saml2/Acscomo la URL de ACS
   • https://orchestratorURL/identity como la ID de la entidad

Configura Orchestrator/Identity Server para utilizar la autenticación de Google

1. Define un usuario en Orchestrator y establece una dirección de correo electrónico válida en la página de Usuarios.
2. Importa el certificado de firma proporcionado por el proveedor de identidades al almacén de certificados de Windows mediante Microsoft Management Console.
3. Inicia sesión en el portal de gestión como administrador del sistema.
4. Ve a Seguridad.
5. Selecciona Configurar bajo Google SSO:

Se abre la página de configuración de Google SSO.

6. Configúralo de la siguiente manera:
   • De forma opcional, marca la casilla de verificación Forzar inicio de sesión automático usando este proveedor si, después de habilitar la integración, quieres que los usuarios solo puedan iniciar sesión usando la autenticación de Google.
   • En el campo Nombre para mostrar, escribe el nombre que quieres mostrar en la opción de inicio de sesión de SAML en la página Inicio de sesión.
   • En el campo ID de cliente agrega el valor obtenido al configurar Google.
   • En el campo Secreto de cliente, agrega el valor obtenido al configurar Google.
7. Selecciona Guardar para guardar los cambios en la configuración del proveedor de identidades externo.

La página se cierra y vuelves a la página Configuración de seguridad.

8. Selecciona la alternancia a la izquierda de Google SSO para habilitar la integración.
9. Reinicia el servidor IIS.