SSO z Okta

SSO jest dostępne w planach Business i Enterprise Certyneo. Aby rozpocząć konfigurację, musisz być administratorem przestrzeni roboczej Certyneo oraz posiadać odpowiednie uprawnienia administracyjne w Okta, aby utworzyć aplikację SAML 2.0 lub OpenID Connect.

• SSO inicjowane przez Certyneo (SP-initiated SSO), poprzez SAML 2.0 lub OpenID Connect
• Automatyczne tworzenie kont przy pierwszym logowaniu (provisioning Just-In-Time)
• SSO inicjowane przez Okta (IdP-initiated SSO)

Wylogowanie jednokrotne inicjowane przez Certyneo (SP-initiated SLO) nie jest jeszcze dostępne.

1. W panelu administracyjnym Certyneo przejdź do Ustawienia → Workspaces, a następnie kliknij „Skonfiguruj SSO”.
2. Zostaniesz przekierowany do bezpiecznego portalu administracyjnego naszego partnera tożsamości (WorkOS). Wybierz „Okta” jako dostawcę tożsamości.
3. W konsoli administracyjnej Okta utwórz aplikację SAML 2.0 (lub OpenID Connect) dla Certyneo, a następnie skopiuj adres URL metadanych SAML (lub client ID / client secret dla OIDC).
4. Wklej te informacje w portalu administracyjnym SSO.
5. SSO jest teraz aktywne: członkowie Twojego zespołu mogą logować się do Certyneo za pomocą opcji „Zaloguj się przez Okta”.

Jeśli logowanie się nie powiedzie, sprawdź, czy użytkownik istnieje z tym samym adresem e-mail zarówno w Okta, jak i w Certyneo, oraz czy aplikacja Okta jest poprawnie przypisana do użytkownika lub jego grupy.