SSO com Okta

O SSO está disponível nos planos Business e Enterprise do Certyneo. É necessário ser administrador do seu espaço de trabalho Certyneo para iniciar a configuração, e ter os direitos de administração necessários no Okta para criar uma aplicação SAML 2.0 ou OpenID Connect.

• SSO iniciado a partir do Certyneo (SP-initiated SSO), via SAML 2.0 ou OpenID Connect
• Provisionamento automático de contas no primeiro início de sessão (Just-In-Time provisioning)
• SSO iniciado a partir do Okta (IdP-initiated SSO)

O logout único iniciado a partir do Certyneo (SP-initiated SLO) ainda não está disponível.

1. No seu espaço de administração Certyneo, aceda a Definições → Workspaces e clique em «Configurar SSO».
2. Será redirecionado para o portal de administração seguro do nosso parceiro de identidade (WorkOS). Selecione «Okta» como fornecedor de identidade.
3. Na sua Admin Console Okta, crie uma aplicação SAML 2.0 (ou OpenID Connect) para o Certyneo e copie o URL de metadados SAML (ou o client ID / client secret para OIDC).
4. Cole essas informações no portal de administração SSO.
5. O SSO está agora ativo: os membros da sua equipa já podem iniciar sessão no Certyneo através de «Iniciar sessão com Okta».

Se o início de sessão falhar, verifique se o utilizador existe com o mesmo endereço de email no Okta e no Certyneo, e se a aplicação Okta está corretamente atribuída ao utilizador ou ao seu grupo.