Google 身份验证

配置 Google 以识别新的 Orchestrator 实例

备注：

The below steps are valid for Google SSO setup. Please note that the below procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official Google documentation.

如果您没有必要的权限，请联系系统管理员。确保已设置以下服务详细信息：

1. 必须为所有人将服务设置为“开启”。

   

2. 必须在“属性映射”窗口中为 Orchestrator 属性提供以下映射：

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

     

3. 必须在“服务提供程序”窗口中提供以下详细信息：

   • https://orchestratorURL/identity/Saml2/Acs 作为 ACS URL
   • https://orchestratorURL/identity 作为实体 ID

设置 Orchestrator/Identity Server 以使用 Google 身份验证

1. 在 Orchestrator 中定义一个用户，并在“用户”页面上设置一个有效的电子邮件地址。

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console.

3. Log in to the Management portal as a system administrator.

4. Go to Users and select the Security Settings tab.

5. 在“外部提供程序”部分中，单击“ SAML 2.0 ”下的“配置”：

   

   “配置 SAML 2.0 ”面板将在窗口右侧打开。

6. 进行如下设置：

   • 选择“已启用”复选框。

   • Set the Service Provider Entity ID parameter to https://orchestratorURL/identity.

   • 将“身份提供商实体 ID”参数设置为通过配置 Google 身份验证获得的值。

   • 将“单点登录服务 URL”参数设置为通过配置 Google 身份验证获得的值。

   • 选择“允许主动执行的身份验证响应”复选框。

   • 将“返回 URL”参数设置为 https://orchestratorURL/identity/externalidentity/saml2redirectcallback。

   • 将“外部用户映射策略”参数设置为 By user email。

   • Set the SAML binding type parameter to HTTP redirect.

   • 在“签名证书”部分中，从下拉框中将“存储名称”参数设置为 My。

   • 将“存储位置”参数设置为 LocalMachine。

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     

     备注：

     将所有出现的 https://orchestratorURL 替换为 Orchestrator 实例的 URL。

     确保 Orchestrator 实例的 URL 不包含斜杠。始终将其填写为 https://orchestratorURL/identity 而不是 https://ochestratorURL/identity/。

7. 单击“保存”将更改保存到外部身份提供程序设置。

8. 重新启动 IIS 服务器。