SSO mit Okta

SSO ist in den Certyneo-Plänen Business und Enterprise verfügbar. Sie müssen Administrator Ihres Certyneo-Workspace sein, um die Konfiguration zu starten, und auf Okta-Seite über die nötigen Administratorrechte verfügen, um eine SAML-2.0- oder OpenID-Connect-Anwendung zu erstellen.

• SP-initiiertes SSO von Certyneo aus, über SAML 2.0 oder OpenID Connect
• Automatische Kontoerstellung bei der ersten Anmeldung (Just-In-Time-Provisioning)
• IdP-initiiertes SSO von Okta aus

Das von Certyneo initiierte Single Logout (SP-initiated SLO) ist noch nicht verfügbar.

1. Gehen Sie in Ihrem Certyneo-Adminbereich zu Einstellungen → Workspaces und klicken Sie auf „SSO konfigurieren“.
2. Sie werden zum sicheren Admin-Portal unseres Identitätspartners (WorkOS) weitergeleitet. Wählen Sie „Okta“ als Identitätsanbieter.
3. Erstellen Sie in Ihrer Okta Admin Console eine SAML-2.0- (oder OpenID-Connect-) Anwendung für Certyneo und kopieren Sie die SAML-Metadaten-URL (bzw. Client-ID/Client-Secret für OIDC).
4. Fügen Sie diese Informationen im SSO-Admin-Portal ein.
5. SSO ist jetzt aktiv: Ihre Teammitglieder können sich nun über „Mit Okta anmelden“ bei Certyneo anmelden.

Falls die Anmeldung fehlschlägt, prüfen Sie, ob der Benutzer bei Okta und bei Certyneo mit derselben E-Mail-Adresse existiert und ob die Okta-Anwendung dem Benutzer oder seiner Gruppe korrekt zugewiesen ist.