Autenticação do Google

Configurar o Google para reconhecer uma nova instância do Orchestrator

Observação: as etapas abaixo são válidas para a configuração do Google SSO. Observe que o procedimento abaixo é uma descrição ampla de um exemplo de configuração. Para instruções detalhadas sobre como fazer, visite a documentação oficial da Okta.

Se você não tiver as permissões necessárias, consulte o administrador do sistema em relação a isso. Certifique-se de que os seguintes detalhes do serviço estejam definidos:

1. O serviço deve ser definido como ATIVO para todos.
   
   

   

   
   
2. Os seguintes mapeamentos devem ser fornecidos para os atributos do Orchestrator na janela Mapeamento de atributos:
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     
     

     

     
     
3. Os seguintes detalhes devem ser fornecidos na janela Provedor de serviços:
   • https://orchestratorURL/identity/Saml2/Acs como a URL do ACS
   • https://orchestratorURL/identity como o ID da entidade

Defina o Orchestrator/Identity Server para Usar autenticação do Google

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.
2. Importe o certificado de assinatura fornecido pelo provedor de identidade para o repositório de certificados do Windows usando o Console de gerenciamento Microsoft.
3. Faça login no Portal de gerenciamento como administrador do sistema.
4. Vá para Segurança.
5. Clique em Configurar em Google SSO:

   A página Configuração do Google SSO é aberta.

6. Configure desta forma:
   • Ou então, marque a caixa de seleção Forçar login automático usando esse provedor se, após a integração estar habilitada, você quiser que seus usuários só se conectem usando a autenticação do Google.
   • No campo Nome de exibição, digite o nome que você quer mostrar para a opção de login do SAML na página Login.
   • No Campo ID do Cliente, adicione o valor obtido ao configurar o Google.
   • No campo Segredo do cliente, adicione o valor obtido ao configurar o Google.
7. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   A página é fechada e você retorna à página Configurações de segurança.

8. Clique na alternância à esquerda do Google SSO para habilitar a integração.
9. Reinicie o servidor IIS.