Configuração do SSO: Google

Após configurar e habilitar o Google como um provedor de identidade externo no Orchestrator, a opção para a autenticação do Google é adicionada na página de Logon.

Etapa 1. Crie um ID de cliente do Google OAuth

Antes de ativar o Google SSO, você deve criar credenciais de autorização para o Orchestrator no Google Console.

1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:
   Para o URI de redirecionamento autorizado, adicione o URL do Orchestrator seguido do sufixo /identity/google-signin. Por exemplo, https://baseURL/identity/google-signin.
2. Salve o ID do cliente e o Segredo do cliente. Você os usará mais tarde ao habilitar o Google SSO no Portal de gerenciamento.

Etapa 2. Configure o SSO do Google

Agora você deve configurar o Google como um provedor de identidade externo no Orchestrator.

1. Faça login no Portal de gerenciamento como administrador do sistema.
2. Clique em Segurança.
3. Clique em Configurar em Google SSO.
   • Se quiser permitir o logon no Orchestrator apenas por meio do Google SSO, selecione a caixa de seleção Forçar logon automático usando esse provedor.
   • No campo Nome de exibição, digite o rótulo que deseja que apareça no botão de autenticação do Google na página de Logon.
   • No campo ID do cliente, cole o valor obtido a partir do Google Console.
   • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.
4. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   A página é fechada e você retorna à página Configurações de segurança.

5. Clique na alternância à esquerda do SAML SSO para habilitar a integração.
6. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o Google SSO para a organização

Agora que o Orchestrator está integrado com a autenticação do Google, as contas de usuário que tem um endereço de e-mail válido do Google podem usar a opção de SSO do Google na página de Logon para entrar no Orchestrator.

Cada administrador de organização deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Google.

1. Faça login no Orchestrator como administrador.
2. Adicione contas de usuários locais, cada uma com um endereço de e-mail válido do Google.