SSO az Oktával

Az SSO elérhető a Certyneo Business és Enterprise csomagjaiban. A konfiguráció elindításához a Certyneo munkaterület adminisztrátorának kell lennie, és rendelkeznie kell a szükséges adminisztrátori jogokkal az Okta oldalán egy SAML 2.0 vagy OpenID Connect alkalmazás létrehozásához.

• Certyneo által kezdeményezett SSO (SP-initiated SSO), SAML 2.0 vagy OpenID Connect révén
• Automatikus fiókkiépítés az első bejelentkezéskor (Just-In-Time provisioning)
• Okta által kezdeményezett SSO (IdP-initiated SSO)

A Certyneo által kezdeményezett egyszeri kijelentkezés (SP-initiated SLO) még nem érhető el.

1. A Certyneo admin munkaterületén lépjen a Beállítások → Workspaces menüpontra, és kattintson az „SSO konfigurálása” gombra.
2. Átirányítjuk identitáspartnerünk (WorkOS) biztonságos adminisztrációs portáljára. Válassza az „Okta” lehetőséget identitásszolgáltatóként.
3. Az Okta Admin Console-ban hozzon létre egy SAML 2.0 (vagy OpenID Connect) alkalmazást a Certyneo számára, majd másolja ki a SAML metaadat URL-jét (vagy az OIDC esetén a client ID-t / client secretet).
4. Illessze be ezeket az információkat az SSO adminisztrációs portálba.
5. Az SSO most már aktív: csapata tagjai mostantól bejelentkezhetnek a Certyneóba az „Bejelentkezés Oktával” lehetőséggel.

Ha a bejelentkezés sikertelen, ellenőrizze, hogy a felhasználó ugyanazzal az e-mail-címmel létezik-e mind az Oktában, mind a Certyneóban, és hogy az Okta alkalmazás megfelelően van-e hozzárendelve a felhasználóhoz vagy csoportjához.