SSO с Okta

SSO доступен в тарифах Business и Enterprise Certyneo. Для начала настройки вы должны быть администратором рабочего пространства Certyneo и обладать необходимыми правами администратора в Okta для создания приложения SAML 2.0 или OpenID Connect.

• SSO, инициируемый со стороны Certyneo (SP-initiated SSO), через SAML 2.0 или OpenID Connect
• Автоматическое создание учётных записей при первом входе (Just-In-Time provisioning)
• SSO, инициируемый со стороны Okta (IdP-initiated SSO)

Единый выход, инициируемый со стороны Certyneo (SP-initiated SLO), пока недоступен.

1. В панели администрирования Certyneo перейдите в раздел Настройки → Workspaces и нажмите «Настроить SSO».
2. Вы будете перенаправлены на защищённый портал администрирования нашего партнёра по идентификации (WorkOS). Выберите «Okta» в качестве провайдера идентификации.
3. В Admin Console Okta создайте приложение SAML 2.0 (или OpenID Connect) для Certyneo, затем скопируйте URL метаданных SAML (или client ID / client secret для OIDC).
4. Вставьте эту информацию в портал администрирования SSO.
5. SSO теперь активен: участники вашей команды могут входить в Certyneo через «Войти с Okta».

Если вход не удаётся, убедитесь, что пользователь существует с одним и тем же адресом электронной почты как в Okta, так и в Certyneo, и что приложение Okta правильно назначено пользователю или его группе.