Configuração do SSO: Google

Ao configurar e habilitar o Google como um provedor de identidade externo em NomeDaInstância, você adiciona uma opção para autenticação do Google à página deLogon.

Etapa 1. Crie um ID de cliente do Google OAuth

Antes de ativar o Google SSO, você deve criar credenciais de autorização para o Orchestrator no Google Console.

1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:
   Para o URI de redirecionamento autorizado, adicione o URL https://{yourDomain}/identity, mais o sufixo /google-signin. Por exemplo, https://{yourDomain}/identity/google-signin
2. Salve o ID do cliente e o Segredo do cliente. Você os usará mais tarde ao habilitar o Google SSO no Portal de gerenciamento.

Etapa 2. Configure o SSO do Google

Agora você deve configurar o Google como um provedor de identidade externo no Orchestrator.

1. Faça login no Portal de gerenciamento como administrador do sistema.
2. Acesse Usuários e selecione a guia Configurações de segurança.
3. Na seção Provedores externos, clique em Configurar sob Google.
   • Selecione a caixa de seleção Habilitado.
   • Se quiser permitir o logon no Orchestrator apenas por meio do Google SSO, selecione a caixa de seleção Forçar logon automático usando esse provedor.
   • No campo Nome de exibição, digite o rótulo que deseja que apareça no botão de autenticação do Google na página de Logon.
   • No campo ID do cliente, cole o valor obtido a partir do Google Console.
   • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.
4. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.
5. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o Google SSO para a organização

Agora que o Orchestrator está integrado com a autenticação do Google, as contas de usuário que tem um endereço de e-mail válido do Google podem usar a opção de SSO do Google na página de Logon para entrar no Orchestrator.

Cada administrador de organização deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Google.

1. Faça login no Orchestrator como administrador.
2. Adicione contas de usuários locais, cada uma com um endereço de e-mail válido do Google.