Configuration de l'authentification unique : Google

En configurant et en activant Google en tant que fournisseur d’identité externe dans Orchestrator, vous ajoutez une option d’authentification Google à la page Connexion (Login).

Étape 1. Créer un ID de client Google OAuth

Avant d'activer Google SSO, vous devez créer des identifiants d'autorisation pour Orchestrator à partir de la console Google.

1. Intégrez Google Sign-In et créez un ID client OAuth comme suit :
   Pour l'URI de redirection autorisée (Authorized redirect URI), ajoutez l'URL https://{yourDomain}/identity, plus le suffixe /google-signin. Par exemple, https://{yourDomain}/identity/google-signin.
2. Enregistrez l’ID de client (Client ID) et la clé secrète du client (Client Secret). Vous les utiliserez plus tard lorsque vous activerez Google SSO à partir du portail hôte Automation Suite.

Étape 2. Configurer l'authentification unique de Google

Vous devez maintenant configurer Google en tant que fournisseur d’identité externe dans Orchestrator.

1. Connectez-vous au portail hôte en tant qu’administrateur système.
2. Sélectionnez Sécurité (Security). La fenêtre Paramètres de sécurité (Security Settings) s’ouvre.
3. Sélectionnez Configurer (Configure) sous SSO Google (Google SSO).
   • Si vous souhaitez autoriser uniquement la connexion à Orchestrator via l’authentification unique Google, cochez la case Forcer la connexion automatique à l’aide de ce fournisseur (Force automatic login using this provider).
   • Dans le champ Nom complet (Display Name), saisissez le libellé que vous souhaitez afficher sous le bouton d'authentification Google sur la page Connexion (Login).
   • Dans le champ ID du client ( Client ID ), collez la valeur obtenue à partir de la console Google.
   • Dans le champ Clé secrète du client (Client Secret), collez la valeur obtenue à partir de la console Google.
4. Sélectionnez Enregistrer (Save) pour enregistrer les modifications apportées aux paramètres du fournisseur d’identité externe.

   La page se ferme et vous revenez à la page Paramètres de sécurité (Security Settings) .

5. Cliquez sur le bouton bascule à gauche de SAML SSO pour activer l'intégration.
6. Redémarrez le site IIS. Ceci est requis après avoir apporté des modifications aux fournisseurs externes.

Étape 3. Autoriser l'authentification unique de Google pour l'organisation

À présent qu’Orchestrator est intégré à Google Sign-In, les comptes d’utilisateurs disposant d’une adresse e-mail Google valide peuvent utiliser l’option SSO Google (Google SSO) sur la page de connexion (Login) pour se connecter à Orchestrator.

Chaque administrateur d'organisation doit le faire pour son organisation/locataire s'il souhaite autoriser la connexion avec l'authentification unique Google.

1. Connectez-vous à Orchestrator en tant qu'administrateur.
2. Ajoutez des comptes d'utilisateurs (Add user accounts), chacun avec une adresse e-mail Google valide.