SSO με Okta

Το SSO είναι διαθέσιμο στα πλάνα Business και Enterprise του Certyneo. Πρέπει να είστε διαχειριστής του χώρου εργασίας σας στο Certyneo για να ξεκινήσετε τη διαμόρφωση, και να διαθέτετε τα απαραίτητα δικαιώματα διαχειριστή στο Okta για τη δημιουργία εφαρμογής SAML 2.0 ή OpenID Connect.

• SSO που ξεκινά από το Certyneo (SP-initiated SSO), μέσω SAML 2.0 ή OpenID Connect
• Αυτόματη δημιουργία λογαριασμών κατά την πρώτη σύνδεση (Just-In-Time provisioning)
• SSO που ξεκινά από το Okta (IdP-initiated SSO)

Όταν μια σύνδεση ξεκινά από το Okta, το Certyneo εμφανίζει πρώτα μια οθόνη επιβεβαίωσης που αναφέρει τον σχετικό λογαριασμό. ο χρήστης επικυρώνει πριν ανοίξει η συνεδρία. Αυτό το βήμα προστατεύει τους συνεργάτες σας από το άνοιγμα μιας συνεδρίας, χωρίς να το γνωρίζουν, σε έναν λογαριασμό που δεν είναι δικός τους.

Η ενιαία αποσύνδεση που ξεκινά από το Certyneo (SP-initiated SLO) δεν είναι ακόμη διαθέσιμη.

1. Στον χώρο διαχείρισης του Certyneo, μεταβείτε στο Ρυθμίσεις → Workspaces και κάντε κλικ στο «Διαμόρφωση SSO».
2. Ανακατευθύνεστε στην ασφαλή πύλη διαμόρφωσης του εταίρου ταυτότητας. Επιλέξτε « Okta » ως πάροχο ταυτότητας.
3. Η πύλη εμφανίζει το URL ACS σας και το αναγνωριστικό οντότητας (SP Entity ID). Σημειώστε αυτό το αναγνωριστικό: είναι το « Certyneo SSO connection ID ». Αντιστοιχεί στο τελευταίο τμήμα του URL ACS, μετά την τελευταία « / ». Κρατήστε αυτήν την καρτέλα ανοιχτή, θα επιστρέψετε σε αυτήν στο βήμα 5.
4. Στην Admin Console Okta, προσθέστε την εφαρμογή « Certyneo » από τον κατάλογο Okta, στη συνέχεια συμπληρώστε το πεδίο « Certyneo SSO connection ID » με το αναγνωριστικό που σημειώσατε στο προηγούμενο βήμα.
5. Ακόμα στο Okta, αντιγράψτε το URL μεταδεδομένων SAML της εφαρμογής, στη συνέχεια επιστρέψτε και επικολλήστε το στην πύλη διαμόρφωσης.
6. Το SSO είναι ενεργό: οι συνεργάτες σας μπορούν πλέον να συνδεθούν μέσω « Σύνδεση με το SSO της εταιρείας σας » στη σελίδα σύνδεσης Certyneo.

Προτιμάτε να μη χρησιμοποιήσετε τον κατάλογο Okta; Μπορείτε να δημιουργήσετε μόνοι σας την εφαρμογή SAML 2.0 ή OpenID Connect. Σε αυτήν την περίπτωση, το « Certyneo SSO connection ID » δεν ζητείται: αναφέρετε απευθείας το URL ACS και το αναγνωριστικό οντότητας που εμφανίζονται στο βήμα 3 στην εφαρμογή Okta.

Εάν η σύνδεση αποτύχει, βεβαιωθείτε ότι ο χρήστης υπάρχει με την ίδια διεύθυνση email τόσο στο Okta όσο και στο Certyneo, και ότι η εφαρμογή Okta έχει εκχωρηθεί σωστά στον χρήστη ή στην ομάδα του.