Autenticação do Google

Configurar o Google para reconhecer uma nova instância do Orchestrator

Observação:

As etapas a seguir são válidas para a configuração de SSO do Google. Observe que o procedimento a seguir é uma descrição ampla de uma configuração de amostra. Para instruções detalhadas sobre como fazer, visite a documentação oficial da Okta.

Se você não tiver as permissões necessárias, consulte o administrador do sistema em relação a isso. Certifique-se de que os seguintes detalhes do serviço estejam definidos:

1. O serviço deve ser definido como ATIVO para todos.

Figura 1. Serviço está ativado para todos

2. The following mappings must be provided for Orchestrator attributes on the Attribute Mapping window:

• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

Figura 2. Mapeamento de atributos

3. Os seguintes detalhes devem ser fornecidos na janela Provedor de serviços:
   • https://orchestratorURL/identity/Saml2/Acs como a URL do ACS
   • https://orchestratorURL/identity como o ID da entidade

Defina o Orchestrator/Identity Server para Usar autenticação do Google

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.
2. Importe o certificado de assinatura fornecido pelo Provedor de Identidade para o repositório de certificados do Windows usando o Console de Gerenciamento Microsoft.
3. Faça login no portal de Gerenciamento como administrador do sistema.
4. Vá para Segurança.
5. Selecione Configurar em Google SSO:

A página Configuração do Google SSO é aberta.

6. Configure desta forma:
   • Ou então, marque a caixa de seleção Forçar login automático usando esse provedor se, após a integração estar habilitada, você quiser que seus usuários só se conectem usando a autenticação do Google.
   • No campo Nome de exibição, digite o nome que você quer mostrar para a opção de login do SAML na página Login.
   • No Campo ID do Cliente, adicione o valor obtido ao configurar o Google.
   • No campo Segredo do cliente, adicione o valor obtido ao configurar o Google.
7. Selecione Salvar para salvar as alterações nas configurações do provedor de identidade externo.

A página é fechada e você retorna à página Configurações de segurança.

8. Selecione a opção à esquerda do Google SSO para habilitar a integração.
9. Reinicie o servidor IIS.