Configuration de l'authentification unique : Google

Vous pouvez activer l'authentification unique en utilisant Google comme fournisseur d'identité.

1. Créez un ID client Google OAuth :

   Avant d'activer Google SSO, vous devez créer des identifiants d'autorisation pour Automation Suite à partir de la console Google.

   1. Intégrez la connexion Google et créez un ID client OAuth comme suit :
      Pour l'URI de redirection autorisée, ajoutez l'URL de l'instance Automation Suite, plus le suffixe /identity_/google-signin. Par exemple, https://baseURL/identity_/google-signin.
   2. Enregistrez l’ID de client (Client ID) et la clé secrète du client (Client Secret). Vous les utiliserez plus tard lorsque vous activerez Google SSO à partir du portail hôte Automation Suite.
2. Configurer l'authentification unique de Google :

   Vous devez maintenant configurer Google en tant que fournisseur d'identité externe dans Automation Suite.

   1. Connectez-vous au portail hôte Automation Suite en tant qu'administrateur système.
   2. Accédez aux Paramètres de sécurité (Security Settings).
   3. Dans la section Fournisseurs externes (External Providers), cliquez sur Configurer (Configure) sous Google.
      • Cochez la case Activé (Enabled).
      • Cochez la case Forcer la connexion automatique à l'aide de ce fournisseur (Force automatic login using this provider) si vous souhaitez autoriser uniquement la connexion avec des comptes Google.
      • Dans le champ Nom d' affichage (Display Name ), saisissez le texte que vous souhaitez afficher sous cette option de connexion sur la page Connexion .
      • Dans le champ ID du client ( Client ID ), collez la valeur obtenue à partir de la console Google.
      • Dans le champ Clé secrète du client (Client Secret), collez la valeur obtenue à partir de la console Google.
   4. Cliquez sur Enregistrer pour enregistrer les modifications apportées aux paramètres du fournisseur d’identité externe.
   5. Redémarrez le pod identity-service-api-*. Ceci est requis après avoir apporté des modifications aux fournisseurs externes.

      1. Connectez-vous au serveur principal via SSH.

      2. Exécutez la commande suivante : kubectl -n uipath rollout restart deployment identity-service-api
3. Autoriser l'authentification unique Google pour l'organisation :

   Maintenant qu'Automation Suite est intégrée à Google Sign-In, les comptes d'utilisateurs disposant d'une adresse e-mail Google valide peuvent utiliser l'option Google SSO sur la page de connexion pour se connecter à Automation Suite.

   
   

   

   
   

   Chaque administrateur d'organisation doit le faire pour son organisation s'il souhaite autoriser la connexion avec l'authentification unique Google.

   1. Connectez-vous à Automation Suite en tant qu'administrateur d'organisation.
   2. Ajoutez des comptes d'utilisateurs, chacun avec une adresse e-mail Google valide.