SSO con Okta

El SSO está disponible en los planes Business y Enterprise de Certyneo. Debes ser administrador de tu espacio de trabajo Certyneo para iniciar la configuración, y contar con los permisos de administrador necesarios en Okta para crear una aplicación SAML 2.0 u OpenID Connect.

• SSO iniciado desde Certyneo (SP-initiated SSO), mediante SAML 2.0 u OpenID Connect
• Aprovisionamiento automático de cuentas en el primer inicio de sesión (Just-In-Time provisioning)
• SSO iniciado desde Okta (IdP-initiated SSO)

El cierre de sesión único iniciado desde Certyneo (SP-initiated SLO) aún no está disponible.

1. En tu espacio de administración de Certyneo, ve a Ajustes → Workspaces y haz clic en «Configurar SSO».
2. Serás redirigido al portal de administración seguro de nuestro socio de identidad (WorkOS). Selecciona «Okta» como proveedor de identidad.
3. En tu Admin Console de Okta, crea una aplicación SAML 2.0 (u OpenID Connect) para Certyneo y copia la URL de metadatos SAML (o el client ID / client secret para OIDC).
4. Pega esta información en el portal de administración de SSO.
5. El SSO ya está activo: los miembros de tu equipo pueden iniciar sesión en Certyneo mediante «Iniciar sesión con Okta».

Si el inicio de sesión falla, verifica que el usuario exista con la misma dirección de correo en Okta y en Certyneo, y que la aplicación Okta esté correctamente asignada al usuario o a su grupo.