Configurar SSO: Google

By configuring and enabling Google as an external identity provider in Orchestrator, you add an option for Google authentication to the Login page.

Paso 1. Crear un ID de cliente OAuth de Google

Antes de habilitar Google SSO, debes crear credenciales de autorización para Orchestrator desde la consola de Google.

1. Integra Google Sign-In y crea un ID de cliente OAuth del modo que sigue:
   For the Authorized redirect URI, add the https://{yourDomain}/identity URL, plus the suffix /google-signin. For example, https://{yourDomain}/identity/google-signin.
2. Guarda el ID de cliente y el Secreto de cliente. Los utilizarás más adelante cuando habilites Google SSO desde el portal de gestión.

Paso 2. Configurar Google SSO

Now you must configure Google as an external identity provider in Orchestrator.

1. Log in to the host Management portal as a system administrator.
2. Select Security. The Security Settings window opens.
3. Select Configure under Google SSO.
   • If you want to only allow logging in to Orchestrator via Google SSO, select the Force automatic login using this provider checkbox.
   • In the Display Name field, type the label you want to appear under the Google authentication button on the Login page.
   • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
   • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
4. Select Save to save the changes to the external identity provider settings.

   La página se cierra y vuelves a la página Configuración de seguridad.

5. Haz clic en la alternancia a la izquierda de SAML SSO para habilitar la integración.
6. Restart the IIS site. This is required after making any changes to external providers.

Paso 3. Permitir Google SSO para la organización

Now that Orchestrator is integrated with Google Sign-In, user accounts that have a valid Google email address can use the Google SSO option on the Login page to sign in to Orchestrator.

Cada administrador de la organización debe realizar este paso para su organización/tenant si quiere permitir el inicio de sesión con Google SSO.

1. Log in to Orchestrator as an administrator.
2. Añade cuentas de usuario locales, cada una de ellas con una dirección de correo electrónico de Google válida.