Configurar SSO: Google

Puede habilitar SSO utilizando Google como proveedor de identidades.

1. Crea un ID de cliente OAuth de Google:

   Antes de habilitar Google SSO, debes crear credenciales de autorización para Private Test Cloud desde Google Console.

   1. Integre Google Sign-In y cree un ID de cliente OAuth del modo que sigue:

      Para la URI de redireccionamiento autorizada, añade la URL https://{yourDomain}/{organizationName}/identity_ más el sufijo /google-signin. Por ejemplo, https://{yourDomain}/{organizationName}/identity_/google-signin.

   2. Guarda el ID de cliente y el Secreto de cliente. Los utilizará más adelante cuando habilite Google SSO desde el host Management portal.

2. Configurar SSO de Google:

   Ahora debes configurar Google como proveedor de identidad externo enPrivate Test Cloud.

   1. Inicia sesión como administrador del sistema.
   2. Asegúrate de que Host esté seleccionado en la parte superior del panel izquierdo y luego selecciona Seguridad.
   3. En Google, selecciona Configurar.
      • Select the Force automatic login using this provider checkbox if you want to only allow login with Google.
      • En el campo Nombre a mostrar, escribe el texto que deseas mostrar bajo esta opción de inicio de sesión en la página Inicio de sesión.
      • En el campo ID de cliente, pegue el valor obtenido de la consola de Google.
      • En el campo Secreto del cliente, pegue el valor obtenido en la consola de Google.
   4. Selecciona Guardar en la parte inferior derecha para guardar tu configuración y volver a la página anterior.
   5. Selecciona la alternancia a la izquierda de Google SSO para habilitar la integración.
   6. Reinicie el pod de identity-service-api-*. Esto es necesario después de realizar cualquier cambio en los proveedores externos.
      1. Conéctate al Servidor principal utilizando SSH.
      2. Ejecuta el siguiente comando: kubectl -n uipath rollout restart deployment identity-service-api

3. Permitir Google SSO para la organización:

   Ahora que Private Test Cloud está integrado con el inicio de sesión de Google, las cuentas de usuario que tienen una dirección de correo electrónico de Google válida pueden utilizar la opción Google SSO en la página de inicio de sesión para iniciar sesión.

   Figura 1. Opción de inicio de sesión de Google SSO

   

   Cada administrador de la organización debe seguir estos pasos si quiere permitir el inicio de sesión con Google SSO.

   1. Inicia sesión como administrador de la organización.
   2. Añade cuentas de usuario, cada una de ellas con una dirección de correo electrónico de Google válida.