Configuração do SSO: Google

Após configurar e habilitar o Google como um provedor de identidade externo no Orchestrator, a opção para a autenticação do Google é adicionada na página de Logon .

Etapa 1. Crie um ID de cliente do Google OAuth

Antes de ativar o Google SSO, você deve criar credenciais de autorização para o Orchestrator no Google Console.

1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:
   Para o URI de redirecionamento autorizado, adicione o URL https://{yourDomain}/identity seguido do sufixo /google-signin. Por exemplo, https://{yourDomain}/identity/google-signin.
2. Salve o ID do cliente e o Segredo do cliente. Você os usará mais tarde ao habilitar o Google SSO no Portal de gerenciamento.

Etapa 2. Configure o SSO do Google

Agora você deve configurar o Google como um provedor de identidade externo no Orchestrator.

1. Faça logon no portal de Gerenciamento do host como administrador do sistema.
2. Selecione Segurança. A janela Configurações de segurança é aberta.
3. Selecione Configurar em Google SSO.
   • Se quiser permitir o logon no Orchestrator apenas por meio do Google SSO, marque a caixa de seleção Forçar logon automático usando esse provedor .
   • No campo Nome de exibição , digite o rótulo que deseja que apareça no botão de autenticação do Google na página de Logon .
   • No campo ID do cliente, cole o valor obtido a partir do Google Console.
   • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.
4. Selecione Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   A página é fechada e você retorna à página Configurações de segurança.

5. Clique na alternância à esquerda do SAML SSO para habilitar a integração.
6. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o Google SSO para a organização

Agora que o Orchestrator está integrado com a autenticação do Google, as contas de usuário que tem um endereço de e-mail válido do Google podem usar a opção de SSO do Google na página de Logon para entrar no Orchestrator.

Cada administrador de organização deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Google.

1. Faça login no Orchestrator como administrador.
2. Adicione contas de usuário, cada uma com um endereço de e-mail válido do Google.