SSO cu Okta

SSO este disponibil în planurile Business și Enterprise ale Certyneo. Trebuie să fiți administrator al spațiului de lucru Certyneo pentru a începe configurarea și să dețineți drepturile de administrator necesare pe partea Okta pentru a crea o aplicație SAML 2.0 sau OpenID Connect.

• SSO inițiat de Certyneo (SP-initiated SSO), prin SAML 2.0 sau OpenID Connect
• Provizionare automată a conturilor la prima autentificare (Just-In-Time provisioning)
• SSO inițiat de Okta (IdP-initiated SSO)

Deconectarea unică inițiată de Certyneo (SP-initiated SLO) nu este încă disponibilă.

1. În spațiul de administrare Certyneo, accesați Setări → Workspaces și faceți clic pe „Configurați SSO”.
2. Veți fi redirecționat către portalul de administrare securizat al partenerului nostru de identitate (WorkOS). Selectați „Okta” ca furnizor de identitate.
3. În Admin Console Okta, creați o aplicație SAML 2.0 (sau OpenID Connect) pentru Certyneo, apoi copiați URL-ul metadatelor SAML (sau client ID / client secret pentru OIDC).
4. Lipiți aceste informații în portalul de administrare SSO.
5. SSO este acum activ: membrii echipei dvs. se pot conecta la Certyneo prin „Conectare cu Okta”.

Dacă autentificarea eșuează, verificați dacă utilizatorul există cu aceeași adresă de e-mail atât în Okta, cât și în Certyneo, și dacă aplicația Okta este atribuită corect utilizatorului sau grupului său.