Configurar SSO: Google

Al configurar y habilitar Google como proveedor de identidad externo en Orchestrator, añades una opción para la autenticación de Google en la página de inicio de sesión .

Paso 1. Crear un ID de cliente OAuth de Google

Antes de habilitar Google SSO, debes crear credenciales de autorización para Orchestrator desde la consola de Google.

1. Integre Google Sign-In y cree un ID de cliente OAuth del modo que sigue:

   For the Authorized redirect URI, add the https://{yourDomain}/identity URL, plus the suffix /google-signin. For example, https://{yourDomain}/identity/google-signin.

2. Guarda el ID de cliente y el Secreto de cliente. Los utilizarás más adelante cuando habilites Google SSO desde el portal de gestión.

Paso 2. Configurar Google SSO

Ahora debes configurar Google como proveedor de identidades externo en Orchestrator.

1. Inicia sesión en el portal de gestión de host como administrador del sistema.

2. Selecciona Seguridad. Se abre la ventana de Configuración de seguridad.

3. Selecciona Configurar en Google SSO.

   • Si deseas permitir únicamente el inicio de sesión en Orchestrator a través de Google SSO, selecciona la casilla de verificación Forzar inicio de sesión automático usando este proveedor.
   • En el campo Nombre para mostrar, escribe la etiqueta que deseas que aparezca en el botón de autenticación de Google en la página de inicio de sesión.
   • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
   • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.

4. Selecciona Guardar para guardar los cambios en la configuración del proveedor de identidades externo.

   La página se cierra y vuelves a la página Configuración de seguridad.

5. Selecciona la alternancia a la izquierda de SAML SSO para habilitar la integración.

6. Reinicia el sitio IIS. Esto es necesario después de realizar cualquier cambio en los proveedores externos.

Paso 3. Permitir Google SSO para la organización

Ahora que Orchestrator está integrado con Google Sign-In, las cuentas de usuario que tengan una dirección de correo electrónico válida de Google pueden utilizar la opción Google SSO en la página Inicio de sesión para iniciar sesión en Orchestrator.

Cada administrador de la organización debe realizar este paso para su organización/tenant si quiere permitir el inicio de sesión con Google SSO.

1. Inicia sesión en Orchestrator como administrador.
2. Añade cuentas de usuario locales, cada una de ellas con una dirección de correo electrónico de Google válida.