Configurar SSO: Google

Al configurar y habilitar Google como proveedor de identidad externo en Orchestrator, añades una opción para la autenticación de Google a la página de inicio de sesión .

Paso 1. Crear un ID de cliente OAuth de Google

Antes de habilitar Google SSO, debes crear credenciales de autorización para Orchestrator desde la consola de Google.

1. Integra Google Sign-In y crea un ID de cliente OAuth del modo que sigue:
   Para la URI de redirección autorizada, añade la URL https://{yourDomain}/identity , más el sufijo /google-signin. Por ejemplo, https://{yourDomain}/identity/google-signin.
2. Guarda el ID de cliente y el Secreto de cliente. Los utilizarás más adelante cuando habilites Google SSO desde el portal de gestión.

Paso 2. Configurar Google SSO

Ahora debes configurar Google como proveedor de identidad externo en Orchestrator.

1. Inicia sesión en el portal de gestión de host como administrador del sistema.
2. Selecciona Seguridad. Se abrirá la ventana Configuración de seguridad .
3. Selecciona Configurar en Google SSO.
   • Si solo quieres permitir el inicio de sesión en Orchestrator a través de Google SSO, selecciona la casilla de verificación Forzar inicio de sesión automático utilizando este proveedor .
   • En el campo Nombre para mostrar , escribe la etiqueta que quieres que aparezca bajo el botón Autenticación de Google en la página de inicio de sesión .
   • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
   • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
4. Selecciona Guardar para guardar los cambios en la configuración del proveedor de identidad externo.

   La página se cierra y vuelves a la página Configuración de seguridad.

5. Haz clic en la alternancia a la izquierda de SAML SSO para habilitar la integración.
6. Reinicia el sitio IIS. Esto es necesario después de realizar cualquier cambio en los proveedores externos.

Paso 3. Permitir Google SSO para la organización

Ahora que Orchestrator está integrado con el inicio de sesión de Google, las cuentas de usuario que tengan una dirección de correo electrónico de Google válida pueden utilizar la opción SSO de Google en la página de inicio de sesión para iniciar sesión en Orchestrator.

Cada administrador de la organización debe realizar este paso para su organización/tenant si quiere permitir el inicio de sesión con Google SSO.

1. Inicia sesión en Orchestrator como administrador.
2. Añade cuentas de usuario locales, cada una de ellas con una dirección de correo electrónico de Google válida.