SSO s Okta

SSO je k dispozici v plánech Business a Enterprise Certyneo. Pro zahájení konfigurace musíte být administrátorem svého pracovního prostoru Certyneo a mít potřebná administrátorská práva na straně Okta k vytvoření aplikace SAML 2.0 nebo OpenID Connect.

• SSO iniciované z Certyneo (SP-initiated SSO), přes SAML 2.0 nebo OpenID Connect
• Automatické vytváření účtů při prvním přihlášení (Just-In-Time provisioning)
• SSO iniciované z Okta (IdP-initiated SSO)

Jednotné odhlášení iniciované z Certyneo (SP-initiated SLO) zatím není k dispozici.

1. Ve vaší administraci Certyneo přejděte do Nastavení → Workspaces a klikněte na „Nastavit SSO“.
2. Budete přesměrováni na zabezpečený administrační portál našeho partnera pro identitu (WorkOS). Vyberte „Okta“ jako poskytovatele identity.
3. V Admin Console Okta vytvořte aplikaci SAML 2.0 (nebo OpenID Connect) pro Certyneo a poté zkopírujte URL metadat SAML (nebo client ID / client secret pro OIDC).
4. Vložte tyto informace do administračního portálu SSO.
5. SSO je nyní aktivní: členové vašeho týmu se nyní mohou přihlásit do Certyneo pomocí „Přihlásit se pomocí Okta“.

Pokud se přihlášení nezdaří, ověřte, že uživatel existuje se stejnou e-mailovou adresou v Okta i v Certyneo, a že aplikace Okta je správně přiřazena uživateli nebo jeho skupině.