Autenticação do Google

Configurar o Google para reconhecer uma nova instância do Orchestrator

Observação:

As etapas a seguir são válidas para a configuração de SSO do Google. Observe que o procedimento a seguir é uma descrição ampla de uma configuração de amostra. Para instruções detalhadas sobre como fazer, visite a documentação oficial da Okta.

Se você não tiver as permissões necessárias, consulte o administrador do sistema em relação a isso. Certifique-se de que os seguintes detalhes do serviço estejam definidos:

1. O serviço deve ser definido como ATIVO para todos.

Figura 1. Serviço está ativado para todos

2. Os seguintes mapeamentos devem ser fornecidos para os atributos do Orchestrator na janela Mapeamento de atributos :

• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

Figura 2. Mapeamento de atributos

3. Os seguintes detalhes devem ser fornecidos na janela Provedor de serviços:
   • https://orchestratorURL/identity/Saml2/Acs como a URL do ACS
   • https://orchestratorURL/identity como o ID da entidade

Defina o Orchestrator/Identity Server para Usar autenticação do Google

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.
2. Importe o certificado de assinatura fornecido pelo Provedor de Identidade para o repositório de certificados do Windows usando o Console de Gerenciamento Microsoft.
3. Faça login no portal de Gerenciamento como administrador do sistema.
4. Vá para Segurança.
5. Selecione Configurar em Google SSO:

A página Configuração do Google SSO é aberta.

6. Configure desta forma:
   • Ou então, marque a caixa de seleção Forçar login automático usando esse provedor se, após a integração estar habilitada, você quiser que seus usuários só se conectem usando a autenticação do Google.
   • No campo Nome de exibição, digite o nome que você quer mostrar para a opção de login do SAML na página Login.
   • No Campo ID do Cliente, adicione o valor obtido ao configurar o Google.
   • No campo Segredo do cliente, adicione o valor obtido ao configurar o Google.
7. Selecione Salvar para salvar as alterações nas configurações do provedor de identidade externo.

A página é fechada e você retorna à página Configurações de segurança.

8. Selecione a opção à esquerda do Google SSO para habilitar a integração.
9. Reinicie o servidor IIS.