SSO met Okta

SSO is beschikbaar in de Business- en Enterprise-plannen van Certyneo. U moet beheerder zijn van uw Certyneo-werkruimte om de configuratie te starten, en over de nodige beheerdersrechten bij Okta beschikken om een SAML 2.0- of OpenID Connect-toepassing te maken.

• Door Certyneo geïnitieerde SSO (SP-initiated SSO), via SAML 2.0 of OpenID Connect
• Automatische accountaanmaak bij eerste aanmelding (Just-In-Time provisioning)
• Door Okta geïnitieerde SSO (IdP-initiated SSO)

Door Certyneo geïnitieerde single logout (SP-initiated SLO) is nog niet beschikbaar.

1. Ga in uw Certyneo-beheeromgeving naar Instellingen → Workspaces en klik op "SSO configureren".
2. U wordt doorgestuurd naar het beveiligde beheerportaal van onze identiteitspartner (WorkOS). Selecteer "Okta" als identiteitsprovider.
3. Maak in uw Okta Admin Console een SAML 2.0- (of OpenID Connect-) toepassing voor Certyneo en kopieer de SAML-metadata-URL (of de client-ID / client secret voor OIDC).
4. Plak deze informatie in het SSO-beheerportaal.
5. SSO is nu actief: uw teamleden kunnen nu inloggen bij Certyneo via "Inloggen met Okta".

Als het inloggen mislukt, controleer dan of de gebruiker met hetzelfde e-mailadres bestaat bij zowel Okta als Certyneo, en of de Okta-toepassing correct is toegewezen aan de gebruiker of diens groep.