Configuração do SSO: Google

By configuring and enabling Google as an external identity provider in instanceName, you add an option for Google authentication to the Login page.

Etapa 1. Crie um ID de cliente do Google OAuth

Antes de ativar o Google SSO, você deve criar credenciais de autorização para o Orchestrator no Google Console.

1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:

   Para o URI de redirecionamento autorizado, adicione o URL https://{yourDomain}/identity, mais o sufixo /google-signin. Por exemplo, https://{yourDomain}/identity/google-signin.

2. Salve o ID do cliente e o Segredo do cliente. Você os usará mais tarde ao habilitar o Google SSO no Portal de gerenciamento.

Etapa 2. Configure o SSO do Google

Agora você deve configurar o Google como um provedor de identidade externo no Orchestrator.

1. Log in to the Management portal as a system administrator.

2. Go to Users and select the Security Settings tab.

3. Na seção Provedores externos, clique em Configurar sob Google.

   • Selecione a caixa de seleção Habilitado.
   • Se quiser permitir o logon no Orchestrator apenas por meio do Google SSO, selecione a caixa de seleção Forçar logon automático usando esse provedor.
   • No campo Nome de exibição, digite o rótulo que deseja que apareça no botão de autenticação do Google na página de Logon.
   • No campo ID do cliente, cole o valor obtido a partir do Google Console.
   • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.

4. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.

5. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o Google SSO para a organização

Agora que o Orchestrator está integrado com a autenticação do Google, as contas de usuário que tem um endereço de e-mail válido do Google podem usar a opção de SSO do Google na página de Logon para entrar no Orchestrator.

Cada administrador de organização deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Google.

1. Faça login no Orchestrator como administrador.
2. Add local user accounts, each with a valid Google email address.