Authentification Google

Configurer Google pour reconnaître une nouvelle instance d'Orchestrator

Remarque :

Les étapes suivantes sont valides pour la configuration de l’authentification unique (SSO) de Google. Notez que la procédure suivante est une vaste description d’un exemple de configuration. Pour obtenir un guide pratique entièrement détaillé, consultez la documentation Google officielle .

Si vous ne disposez pas des autorisations nécessaires, contactez votre administrateur système à cet effet. Assurez-vous que les détails suivants du service sont mis en place :

1. Le service doit être activé comme Activé pour tout le monde (ON for everyone).

   Image 1. Le service est activé pour le paramètre Everyone

   

2. Les mappages suivants doivent être fournis pour les attributs d'Orchestrator dans la fenêtre Mappage d'attribut (Attribute Mapping) :

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     Figure 2. Mappage des attributs

     

3. Les détails suivants doivent être fournis dans la fenêtre Fournisseur de services (Service Provider) :

   • https://orchestratorURL/identity/Saml2/Acs comme l'URL d'ACS (ACS URL)
   • https://orchestratorURL/identity comme l'ID d'entité (Entity ID)

Définir Orchestrator/Identity Server pour utiliser l'authentification Google

1. Définissez un utilisateur dans Orchestrator et définissez une adresse e-mail valide sur la page Utilisateurs (Users).

2. Importez le certificat de signature fourni par le fournisseur d'identité vers le magasin de certificats Windows à l'aide de Microsoft Management Console. Reportez-vous ici pour savoir comment y parvenir.

3. Connectez-vous au portail de gestion en tant qu'administrateur système.

4. Accédez à Sécurité .

5. Sélectionnez Configurer sous Google SSO :

   La page de configuration Google SSO s'ouvre.

6. Configurez-le comme suit :

   • Cochez éventuellement la case Forcer la connexion automatique à l'aide de ce fournisseur ( Force automatic login using this provider ) si, une fois l'intégration activée, vous souhaitez que vos utilisateurs se connectent uniquement à l'aide de l'authentification Google.
   • Dans le champ Nom d' affichage (Display Name ), saisissez le nom que vous souhaitez afficher pour l'option de connexion SAML sur la page Connexion .
   • Dans le champ ID client , ajoutez la valeur obtenue lors de la configuration de Google.
   • Dans le champ Clé secrète du client , ajoutez la valeur obtenue lors de la configuration de Google.

7. Sélectionnez Enregistrer (Save) pour enregistrer les modifications apportées aux paramètres du fournisseur d’identité externe.

   La page se ferme et vous revenez à la page Paramètres de sécurité (Security Settings) .

8. Sélectionnez le bouton bascule à gauche de Authentification unique Google pour activer l'intégration.

9. Redémarrez le serveur IIS.