Configuração do SSO: Google

Você pode ativar o SSO usando o Google como seu provedor de identidade.

1. Crie um ID de cliente OAuth do Google:

   Antes de ativar o Google SSO, você deve criar credenciais de autorização para Private Test Cloud no Google Console.

   1. Integre a Autenticação via Google e crie um ID de cliente OAuth da seguinte maneira:

      Para o URI de redirecionamento autorizado, adicione a URL https://{yourDomain}/{organizationName}/identity_, mais o sufixo /google-signin. Por exemplo, https://{yourDomain}/{organizationName}/identity_/google-signin.

   2. Salve a ID do cliente e o Segredo do cliente. Você os usará mais tarde quando ativar o Google SSO a partir do host Management portal.

2. Configurar Google SSO:

   Agora você deve configurar o Google como um provedor de identidade externo emPrivate Test Cloud.

   1. Faça login como administrador do sistema.
   2. Certifique-se de que Host esteja selecionado no topo do painel esquerdo e selecione Segurança.
   3. Sob Google, selecione Configurar.
      • Select the Force automatic login using this provider checkbox if you want to only allow login with Google.
      • No campo Nome de exibição, digite o texto que deseja mostrar nesta opção de login na página Login.
      • No campo ID do cliente, cole o valor obtido a partir do Google Console.
      • No campo Segredo do cliente, cole o valor obtido a partir do Google Console.
   4. Selecione Salvar na parte inferior direita para salvar sua configuração e retornar à página anterior.
   5. Selecione a opção à esquerda do Google SSO para habilitar a integração.
   6. Reinicie o pod "identity-service-api-*". Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.
      1. Conecte-se ao servidor primário usando SSH.
      2. Execute o seguinte comando: kubectl -n uipath rollout restart deployment identity-service-api

3. Permita o Google SSO para a organização:

   Agora que Private Test Cloud está integrado à autenticação do Google, as contas de usuários que têm um endereço de email do Google válido podem usar a opção SSO do Google na página de Login para fazer login.

   Figura 1. Opção de login do Google SSO

   

   Cada administrador da organização deve fazer isso para sua organização se quiser permitir o logon via SSO do Google.

   1. Faça login como administrador da organização.
   2. Adicione contas de usuário, cada uma com um endereço de e-mail válido do Google.