SSO com Okta

O SSO está disponível nos planos Business e Enterprise do Certyneo. É necessário ser administrador do seu espaço de trabalho Certyneo para iniciar a configuração, e ter os direitos de administração necessários no Okta para criar uma aplicação SAML 2.0 ou OpenID Connect.

• SSO iniciado a partir do Certyneo (SP-initiated SSO), via SAML 2.0 ou OpenID Connect
• Provisionamento automático de contas no primeiro início de sessão (Just-In-Time provisioning)
• SSO iniciado a partir do Okta (IdP-initiated SSO)

Quando uma conexão é iniciada a partir do Okta, o Certyneo exibe primeiro uma tela de confirmação indicando a conta em questão; o utilizador valida antes de a sessão se abrir. Esta etapa protege os seus colaboradores contra a abertura de uma sessão, sem o seu conhecimento, numa conta que não é a deles.

O logout único iniciado a partir do Certyneo (SP-initiated SLO) ainda não está disponível.

1. No seu espaço de administração Certyneo, aceda a Definições → Workspaces e clique em «Configurar SSO».
2. Você é redirecionado para o portal de configuração seguro do nosso parceiro de identidade. Selecione « Okta » como fornecedor de identidade.
3. O portal exibe o seu URL ACS e o seu identificador de entidade (SP Entity ID). Anote este identificador: é o seu « Certyneo SSO connection ID ». Corresponde à última parte do URL ACS, após a última « / ». Mantenha este separador aberto, vai voltar a ele na etapa 5.
4. Na sua Admin Console do Okta, adicione a aplicação « Certyneo » a partir do catálogo do Okta e, em seguida, preencha o campo « Certyneo SSO connection ID » com o identificador anotado na etapa anterior.
5. Sempre no Okta, copie o URL de metadados SAML da aplicação e, em seguida, volte a colá-lo no portal de configuração.
6. O SSO está ativo: os seus colaboradores podem agora conectar-se via « Conectar com o SSO da sua empresa » na página de conexão do Certyneo.

Prefere não passar pelo catálogo do Okta? Pode criar você mesmo a aplicação SAML 2.0 ou OpenID Connect. Neste caso, o « Certyneo SSO connection ID » não é solicitado: reporte diretamente o URL ACS e o identificador de entidade exibidos na etapa 3 na sua aplicação Okta.

Se o início de sessão falhar, verifique se o utilizador existe com o mesmo endereço de email no Okta e no Certyneo, e se a aplicação Okta está corretamente atribuída ao utilizador ou ao seu grupo.