SSO con Okta

El SSO está disponible en los planes Business y Enterprise de Certyneo. Debes ser administrador de tu espacio de trabajo Certyneo para iniciar la configuración, y contar con los permisos de administrador necesarios en Okta para crear una aplicación SAML 2.0 u OpenID Connect.

• SSO iniciado desde Certyneo (SP-initiated SSO), mediante SAML 2.0 u OpenID Connect
• Aprovisionamiento automático de cuentas en el primer inicio de sesión (Just-In-Time provisioning)
• SSO iniciado desde Okta (IdP-initiated SSO)

Cuando se inicia una conexión desde Okta, Certyneo primero muestra una pantalla de confirmación que nombra la cuenta afectada; el usuario valida antes de que se abra la sesión. Este paso protege a sus colaboradores contra la apertura de una sesión, sin su conocimiento, en una cuenta que no es la suya.

El cierre de sesión único iniciado desde Certyneo (SP-initiated SLO) aún no está disponible.

1. En tu espacio de administración de Certyneo, ve a Ajustes → Workspaces y haz clic en «Configurar SSO».
2. Se le redirige al portal de configuración seguro de nuestro socio de identidad. Seleccione « Okta » como proveedor de identidad.
3. El portal muestra su URL ACS e identificador de entidad (SP Entity ID). Anote este identificador: es su « Certyneo SSO connection ID ». Corresponde a la última parte de la URL ACS, después de la última « / ». Mantenga esta pestaña abierta, volverá a ella en el paso 5.
4. En su Admin Console de Okta, agregue la aplicación « Certyneo » desde el catálogo de Okta, luego complete el campo « Certyneo SSO connection ID » con el identificador anotado en el paso anterior.
5. Siempre en Okta, copie la URL de metadatos SAML de la aplicación, luego vuelva a pegarla en el portal de configuración.
6. El SSO está activo: sus colaboradores ahora pueden conectarse a través de « Conectarse con el SSO de su empresa » en la página de conexión de Certyneo.

¿Prefiere no pasar por el catálogo de Okta? Puede crear usted mismo la aplicación SAML 2.0 u OpenID Connect. En este caso, el « Certyneo SSO connection ID » no se solicita: reporte directamente la URL ACS e identificador de entidad mostrados en el paso 3 en su aplicación Okta.

Si el inicio de sesión falla, verifica que el usuario exista con la misma dirección de correo en Okta y en Certyneo, y que la aplicación Okta esté correctamente asignada al usuario o a su grupo.