Google 身份验证

配置 Google 以识别新的 Orchestrator 实例

备注：

以下步骤对 Google SSO 设置有效。请注意，以下过程是示例配置的简要描述。有关详细的操作，请访问官方Google 文档。

如果您没有必要的权限，请联系系统管理员。确保已设置以下服务详细信息：

1. 必须为所有人将服务设置为“开启”。

图 1. “服务为所有人启用”设置

2. 必须在“属性映射”窗口中为 Orchestrator 属性提供以下映射：

• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

图 2. 属性映射

3. 必须在“服务提供程序”窗口中提供以下详细信息：
   • https://orchestratorURL/identity/Saml2/Acs 作为 ACS URL
   • https://orchestratorURL/identity 作为实体 ID

设置 Orchestrator/Identity Server 以使用 Google 身份验证

1. 在 Orchestrator 中定义一个用户，并在“用户”页面上设置一个有效的电子邮件地址。
2. 使用 Microsoft 管理控制台将身份提供程序提供的签名证书导入 Windows 证书存储。
3. 以系统管理员身份登录到管理门户。
4. 转到“安全性”。
5. 选择“Google SSO”下的“配置” ：

系统将打开Google SSO 配置页面。

6. 进行如下设置：
   • 如果在启用集成后，如果您希望用户仅使用 Google 身份验证登录，则可以选择选中“使用此提供程序强制自动登录” 复选框。
   • 在“显示名称”字段中，键入要在“登录” 页面上为 SAML 登录选项显示的名称。
   • 在“客户端 ID ” 字段中，添加配置 Google 时获得的值。
   • 在“客户端密码”字段中，添加配置 Google 时获取的值。
7. 选择“保存”将更改保存到外部身份提供程序设置。

页面将关闭，您将返回到“安全设置”页面。

8. 选择Google SSO左侧的切换开关以启用集成。
9. 重新启动 IIS 服务器。