SSO مع Okta

خدمة SSO متاحة في خطتي Business وEnterprise من Certyneo. يجب أن تكون مسؤولاً عن مساحة عمل Certyneo لبدء الإعداد، وأن تملك صلاحيات الإدارة اللازمة في Okta لإنشاء تطبيق SAML 2.0 أو OpenID Connect.

• SSO تبدأه Certyneo (SP-initiated SSO)، عبر SAML 2.0 أو OpenID Connect
• إنشاء الحسابات تلقائيًا عند أول تسجيل دخول (Just-In-Time provisioning)
• SSO تبدأه Okta (IdP-initiated SSO)

عندما يبدأ الاتصال من Okta، يعرض Certyneo أولاً شاشة تأكيد تسمي الحساب المعني؛ يصادق المستخدم قبل فتح الجلسة. تحمي هذه الخطوة زملاءك من فتح جلسة، دون علمهم، على حساب ليس لهم.

تسجيل الخروج الموحد الذي تبدأه Certyneo (SP-initiated SLO) غير متاح بعد.

1. في لوحة إدارة Certyneo، انتقل إلى الإعدادات ← Workspaces ثم اضغط على «إعداد SSO».
2. تتم إعادة توجيهك إلى بوابة التكوين الآمنة لشريكنا في الهوية. اختر «Okta» كموفر هوية.
3. تعرض البوابة عنوان URL الخاص بك ACS ومعرّف الكيان الخاص بك (SP Entity ID). لاحظ هذا المعرّف: إنه «Certyneo SSO connection ID» الخاص بك. يتوافق مع الجزء الأخير من عنوان URL الخاص بـ ACS، بعد آخر «/». احتفظ بهذه التبويبة مفتوحة، ستعود إليها في الخطوة 5.
4. في Admin Console الخاصة بك في Okta، أضف تطبيق «Certyneo» من كتالوج Okta، ثم أدخل حقل «Certyneo SSO connection ID» بالمعرّف الذي لاحظته في الخطوة السابقة.
5. في Okta أيضاً، انسخ عنوان URL لبيانات SAML الوصفية للتطبيق، ثم عد والصقه في بوابة التكوين.
6. SSO نشط: يمكن لزملاءك الآن الاتصال عبر «تسجيل الدخول باستخدام SSO شركتك» على صفحة تسجيل دخول Certyneo.

هل تفضل عدم المرور عبر كتالوج Okta؟ يمكنك إنشاء تطبيق SAML 2.0 أو OpenID Connect بنفسك. في هذه الحالة لا يُطلب «Certyneo SSO connection ID»: أبلغ مباشرة عنوان URL الخاص بـ ACS ومعرّف الكيان المعروضين في الخطوة 3 في تطبيق Okta الخاص بك.

إذا فشل تسجيل الدخول، تحقق من وجود المستخدم بنفس عنوان البريد الإلكتروني في كل من Okta وCertyneo، ومن أن تطبيق Okta مُخصَّص بشكل صحيح للمستخدم أو مجموعته.