Configuration de l'authentification unique : Google

En configurant et en activant Google en tant que fournisseur d'identité externe dans NomInstance (instanceName), vous ajoutez une option d'authentification Google à la page Connexion (Login).

Étape 1. Créer un ID de client Google OAuth

Avant d'activer Google SSO, vous devez créer des identifiants d'autorisation pour Orchestrator à partir de la console Google.

1. Intégrez Google Sign-In et créez un ID client OAuth comme suit :
   Pour l'URI de redirection autorisée (Authorized redirect URI), ajoutez l'URL https://{yourDomain}/identity, plus le suffixe /google-signin. Par exemple, https://{yourDomain}/identity/google-signin.
2. Enregistrez l’ID de client (Client ID) et la clé secrète du client (Client Secret). Vous les utiliserez plus tard lorsque vous activerez Google SSO à partir du portail hôte Automation Suite.

Étape 2. Configurer l'authentification unique de Google

Vous devez maintenant configurer Google en tant que fournisseur d'identité externe dans Orchestrator.

1. Connectez-vous au portail de gestion en tant qu'administrateur système.
2. Accédez à Utilisateurs et sélectionnez l’onglet Paramètres de sécurité.
3. Dans la section Fournisseurs externes (External Providers), cliquez sur Configurer (Configure) sous Google.
   • Cochez la case Activé (Enabled).
   • Si vous souhaitez autoriser uniquement la connexion à Orchestrator via Google SSO, cochez la case Forcer la connexion automatique à l'aide de ce fournisseur ( Force automatic login using this provider) .
   • Dans le champ Nom complet (Display Name ), saisissez le libellé que vous souhaitez voir apparaître sous le bouton Authentification Google (Google authentication) sur la page Connexion.
   • Dans le champ ID du client ( Client ID ), collez la valeur obtenue à partir de la console Google.
   • Dans le champ Clé secrète du client (Client Secret), collez la valeur obtenue à partir de la console Google.
4. Cliquez sur Enregistrer pour enregistrer les modifications apportées aux paramètres du fournisseur d’identité externe.
5. Redémarrez le site IIS. Cela est nécessaire après avoir apporté des modifications aux fournisseurs externes.

Étape 3. Autoriser l'authentification unique de Google pour l'organisation

Maintenant qu'Orchestrator est intégré à Google Sign-In, les comptes d'utilisateurs disposant d'une adresse e-mail Google valide peuvent utiliser l'option Google SSO sur la page de connexion pour se connecter à Orchestrator.

Chaque administrateur d'organisation doit le faire pour son organisation/locataire s'il souhaite autoriser la connexion avec l'authentification unique Google.

1. Connectez-vous à Orchestrator en tant qu'administrateur.
2. Ajoutez des comptes d'utilisateurs locaux, chacun avec une adresse e-mail Google valide.