SSO s Okta

SSO je dostupné v plánoch Business a Enterprise Certyneo. Na spustenie konfigurácie musíte byť administrátorom pracovného priestoru Certyneo a mať potrebné administrátorské práva na strane Okta na vytvorenie aplikácie SAML 2.0 alebo OpenID Connect.

• SSO iniciované z Certyneo (SP-initiated SSO), cez SAML 2.0 alebo OpenID Connect
• Automatické vytvorenie účtu pri prvom prihlásení (Just-In-Time provisioning)
• SSO iniciované z Okta (IdP-initiated SSO)

Keď sa prihlasovanie spustí z Okta, Certyneo najskôr zobrazí potvrdzovací obrazovku s názvom príslušného konta; používateľ potvrdí skôr, ako sa relácia otvorí. Tento krok chráni vašich kolegov pred otvorením relácie bez ich vedomia na konte, ktoré nie je ich.

Jednotné odhlásenie iniciované z Certyneo (SP-initiated SLO) zatiaľ nie je dostupné.

1. V administrácii Certyneo prejdite na Nastavenia → Workspaces a kliknite na „Konfigurovať SSO“.
2. Budete presmerovaní na zabezpečený konfiguračný portál nášho partnera identít. Ako poskytovateľa identít vyberte "Okta".
3. Portál zobrazuje vašu URL ACS a identifikátor entity (SP Entity ID). Zapíšte si tento identifikátor: je to váš "Certyneo SSO connection ID". Zodpovedá poslednej časti URL ACS za posledným "/". Nechajte túto kartu otvorenú, vrátite sa na ňu v kroku 5.
4. V Okta Admin Console pridajte aplikáciu "Certyneo" z katalógu Okta a potom vyplňte pole "Certyneo SSO connection ID" identifikátorom zaznamenaným v predchádzajúcom kroku.
5. Stále v Okta skopírujte URL metadát SAML aplikácie a vráťte sa, aby ste ju vložili do konfiguračného portálu.
6. SSO je aktívny: vaši kolegovia sa teraz môžu prihlásiť prostredníctvom "Prihlásiť sa pomocou SSO vašej spoločnosti" na prihlasovacej stránke Certyneo.

Radšej nechcete prechádzať katalógom Okta? Aplikáciu SAML 2.0 alebo OpenID Connect môžete vytvoriť sami. V tomto prípade "Certyneo SSO connection ID" nie je požadovaný: priamo zadajte URL ACS a identifikátor entity zobrazené v kroku 3 do vašej aplikácie Okta.

Ak prihlásenie zlyhá, overte, či používateľ existuje s rovnakou e-mailovou adresou v Okta aj v Certyneo a či je aplikácia Okta správne priradená používateľovi alebo jeho skupine.