Configuração do SSO: Google

Ao configurar e habilitar o Google como um provedor de identidade externo no Orchestrator, você adiciona uma opção para autenticação do Google à página de Logon .

Etapa 1. Crie um ID de cliente do Google OAuth

Antes de ativar o Google SSO, você deve criar credenciais de autorização para o Orchestrator no Google Console.

1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:

   Para o URI de redirecionamento autorizado, adicione o URL https://{yourDomain}/identity, mais o sufixo /google-signin. Por exemplo, https://{yourDomain}/identity/google-signin.

2. Salve o ID do cliente e o Segredo do cliente. Você os usará mais tarde ao habilitar o Google SSO no Portal de gerenciamento.

Etapa 2. Configure o SSO do Google

Agora você deve configurar o Google como um provedor de identidade externo no Orchestrator.

1. Faça logon no Portal de gerenciamento do host como administrador do sistema.

2. Selecione Segurança. A janela Configurações de segurança é aberta.

3. Selecione Configurar em Google SSO.

   • Se quiser permitir o logon no Orchestrator apenas por meio do Google SSO, selecione a caixa de seleção Forçar logon automático usando esse provedor.
   • No campo Nome de exibição, digite o rótulo que você deseja que apareça no botão de autenticação do Google na página de Logon.
   • No campo ID do cliente, cole o valor obtido a partir do Google Console.
   • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.

4. Selecione Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   A página é fechada e você retorna à página Configurações de segurança.

5. Selecione a opção à esquerda do SAML SSO para habilitar a integração.

6. Reinicie o site do IIS. Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.

Etapa 3. Habilite o Google SSO para a organização

Agora que o Orchestrator está integrado com a autenticação do Google, as contas de usuário que tem um endereço de e-mail válido do Google podem usar a opção de SSO do Google na página de Logon para entrar no Orchestrator.

Cada administrador de organização deve fazer isso para sua organização/tenant se quiser permitir o logon com o SSO do Google.

1. Faça login no Orchestrator como administrador.
2. Adicione contas de usuário, cada uma com um endereço de e-mail válido do Google.