Configuration de l'authentification unique : Google

Vous pouvez activer l'authentification unique en utilisant Google comme fournisseur d'identité.

1. Créez un ID client Google OAuth :

   Avant d'activer Google SSO, vous devez créer des identifiants d'autorisation pour Private Test Cloud à partir de la console Google.

   1. Intégrez Google Sign-In et créez un ID client OAuth comme suit :

      Pour l’URI de redirection autorisée, ajoutez l’URL https://{yourDomain}/{organizationName}/identity_, suivie du suffixe /google-signin. Par exemple, https://{yourDomain}/{organizationName}/identity_/google-signin.

   2. Enregistrez l’ ID de client et la clé secrète du client. Vous les utiliserez plus tard lorsque vous activerez Google SSO à partir de host Management portal.

2. Configurer l'authentification unique de Google :

   Vous devez maintenant configurer Google en tant que fournisseur dʹidentité externe dansPrivate Test Cloud.

   1. Connectez-vous en tant qu'administrateur système.
   2. Assurez-vous que Hôte est sélectionné en haut du volet gauche, puis sélectionnez Sécurité.
   3. Sous Google, sélectionnez Configurer.
      • Cochez la case Forcer la connexion automatique à l'aide de ce fournisseur (Force automatic login using this provider) si vous souhaitez autoriser uniquement la connexion avec Google.
      • Dans le champ Nom d' affichage (Display Name ), saisissez le texte que vous souhaitez afficher sous cette option de connexion sur la page Connexion .
      • Dans le champ ID du client ( Client ID ), collez la valeur obtenue à partir de la console Google.
      • Dans le champ Clé secrète du client (Client Secret ), collez la valeur obtenue à partir de la console Google.
   4. Sélectionnez Enregistrer en bas à droite pour enregistrer votre configuration et revenir à la page précédente.
   5. Sélectionnez le bouton bascule à gauche de Authentification unique Google pour activer l'intégration.
   6. Redémarrez le pod identity-service-api-*. Ceci est requis après avoir apporté des modifications aux fournisseurs externes.
      1. Connectez-vous au serveur principal via SSH.
      2. Exécutez la commande suivante : kubectl -n uipath rollout restart deployment identity-service-api

3. Autoriser l'authentification unique Google pour l'organisation :

   À présent que Private Test Cloud est intégré à Google Sign-In, les comptes d'utilisateurs disposant d'une adresse e-mail Google valide peuvent utiliser l'option SSO Google sur la page de connexion pour se connecter.

   Figure 1. Option de connexion SSO Google

   

   Chaque administrateur d'organisation doit le faire pour son organisation s'il souhaite autoriser la connexion avec l'authentification unique Google.

   1. Connectez-vous en tant qu'administrateur d'organisation.
   2. Ajoutez des comptes d'utilisateurs (Add user accounts), chacun avec une adresse e-mail Google valide.