Configuração do SSO: Google

Ao configurar e habilitar o Google como um provedor de identidade externo no Orchestrator, você adiciona uma opção para autenticação do Google à página de Logon.

Etapa 1. Crie um ID de cliente do Google OAuth

Antes de ativar o Google SSO, você deve criar credenciais de autorização para o Orchestrator no Google Console.

1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:
   Para o URI de redirecionamento autorizado, adicione o URL https://{yourDomain}/identity, mais o sufixo /google-signin. Por exemplo, https://{yourDomain}/identity/google-signin
2. Salve o ID do cliente e o Segredo do cliente. Você os usará mais tarde ao habilitar o Google SSO no Portal de gerenciamento.

Etapa 2. Configure o SSO do Google

Agora você deve configurar o Google como um provedor de identidade externo no Orchestrator.

1. Faça logon no portal de Gerenciamento do host como administrador do sistema.
2. Selecione Segurança. A janela Configurações de segurança é aberta.
3. Selecione Configurar em Google SSO.
   • Se você quiser permitir apenas o login no Orchestrator por meio do Google SSO, selecione a caixa de seleção Forçar login automático usando este provedor.
   • No campo Nome de exibição, digite o rótulo que você deseja que apareça no botão de autenticação do Google na página de Logon.
   • No campo ID do cliente, cole o valor obtido a partir do Google Console.
   • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.
4. Selecione Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   A página é fechada e você retorna à página Configurações de segurança.

5. Clique na alternância à esquerda do SAML SSO para habilitar a integração.
6. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o Google SSO para a organização

Agora que o Orchestrator está integrado à autenticação do Google, as contas de usuários que têm um endereço de email do Google válido podem usar a opção SSO do Google na página de Logon para fazer login no Orchestrator.

Cada administrador de organização deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Google.

1. Faça login no Orchestrator como administrador.
2. Adicione contas de usuário, cada uma com um endereço de e-mail válido do Google.