SSO с Okta

SSO е достъпно в плановете Business и Enterprise на Certyneo. Трябва да сте администратор на работното си пространство в Certyneo, за да започнете конфигурирането, и да разполагате с необходимите администраторски права в Okta, за да създадете приложение SAML 2.0 или OpenID Connect.

• SSO, инициирано от Certyneo (SP-initiated SSO), чрез SAML 2.0 или OpenID Connect
• Автоматично създаване на акаунти при първо влизане (Just-In-Time provisioning)
• SSO, инициирано от Okta (IdP-initiated SSO)

Единно излизане, инициирано от Certyneo (SP-initiated SLO), все още не е налично.

1. В администрацията на Certyneo отидете на Настройки → Workspaces и кликнете върху „Конфигуриране на SSO“.
2. Ще бъдете пренасочени към защитения административен портал на нашия партньор за идентичност (WorkOS). Изберете „Okta“ като доставчик на идентичност.
3. В Admin Console на Okta създайте приложение SAML 2.0 (или OpenID Connect) за Certyneo, след което копирайте URL адреса на метаданните на SAML (или client ID / client secret за OIDC).
4. Поставете тази информация в административния портал на SSO.
5. SSO вече е активно: членовете на вашия екип вече могат да влизат в Certyneo чрез „Вход с Okta“.

Ако влизането не успее, проверете дали потребителят съществува със същия имейл адрес както в Okta, така и в Certyneo, и дали приложението Okta е правилно присвоено на потребителя или неговата група.