配置 SSO：Google

您可以使用 Google 作为身份提供程序启用 SSO。

1. 创建 Google OAuth 客户端 ID：

   在启用 Google SSO 之前，您必须从 Google Console 为 Private Test Cloud 创建授权凭据。

   1. 集成 Google 登录并创建 OAuth 客户端 ID，如下所示：

      对于“授权重定向 URI”，请添加 https://{yourDomain}/{organizationName}/identity_URL 并加上后缀 /google-signin。 例如 https://{yourDomain}/{organizationName}/identity_/google-signin。

   2. 保存“客户端 ID”和“客户端密码” 。稍后，当您在host Management portal中启用 Google SSO 时，将使用它们。

2. 配置 Google SSO：

   现在，您必须在 Private Test Cloud 中将 Google 配置为外部身份提供程序。

   1. 以系统管理员身份登录。
   2. 确保在左窗格顶部选择“主机” ，然后选择“安全” 。
   3. 在“Google”下，选择“配置” 。
      • 如果您只想允许使用 Google 登录，请选中“强制使用此提供程序自动登录” 复选框。
      • 在“显示名称”字段中，键入要在“登录” 页面上的此登录选项下显示的文本。
      • 在“客户端 ID ” 字段中，粘贴从 Google 控制台获取的值。
      • 在“客户端密码”字段中，粘贴从 Google 控制台获取的值。
   4. 选择右下角的“保存”以保存配置并返回上一页。
   5. 选择Google SSO左侧的切换开关以启用集成。
   6. 重新启动“identity-service-api-*”Pod。对外部提供程序进行任何更改后，您必需进行此步骤。
      1. 通过 SSH 连接到主服务器。
      2. 运行以下命令：kubectl -n uipath rollout restart deployment identity-service-api

3. 允许组织使用 Google SSO:

   现在， Private Test Cloud已与 Google 登录集成，具有有效 Google 电子邮件地址的用户帐户可以使用“登录”页面上的“Google SSO”选项进行登录。

   图 1.Google SSO 登录选项

   

   如果想要允许使用 Google SSO 登录，则每个组织管理员都必须为其组织执行此操作。

   1. 以组织管理员身份登录。
   2. 添加用户帐户，每个帐户都具有有效的 Google 电子邮件地址。