SSO med Okta

SSO är tillgängligt i Certyneos Business- och Enterprise-planer. Du måste vara administratör för din Certyneo-arbetsyta för att starta konfigurationen och ha nödvändiga administratörsrättigheter på Okta-sidan för att skapa en SAML 2.0- eller OpenID Connect-applikation.

• SSO initierat från Certyneo (SP-initiated SSO), via SAML 2.0 eller OpenID Connect
• Automatisk kontoetablering vid första inloggning (Just-In-Time provisioning)
• SSO initierat från Okta (IdP-initiated SSO)

När en anslutning startas från Okta visar Certyneo först en bekräftelseskärm som anger det aktuella kontot; användaren validerar innan sessionen öppnas. Det här steget skyddar dina medarbetare från att öppna en session, utan deras vetskap, på ett konto som inte är deras eget.

Enkel utloggning initierad från Certyneo (SP-initiated SLO) är ännu inte tillgänglig.

1. Gå till Inställningar → Workspaces i din Certyneo-administration och klicka på "Konfigurera SSO".
2. Du omdirigeras till vår identitetspartners säkra konfigurationsportal. Välj « Okta » som identitetsleverantör.
3. Portalen visar din ACS-URL och din entitetsidentifierare (SP Entity ID). Anteckna den här identifieraren: det är ditt « Certyneo SSO connection ID ». Det motsvarar den sista delen av ACS-URL:en, efter det sista « / ». Håll denna flik öppen, du återkommer till den i steg 5.
4. I din Okta Admin Console lägger du till programmet « Certyneo » från Okta-katalogen och fyller sedan i fältet « Certyneo SSO connection ID » med identifieraren från föregående steg.
5. Fortfarande i Okta kopierar du SAML-metadatans URL från programmet och går sedan tillbaka för att klistra in den i konfigurationsportalen.
6. SSO är aktivt: dina medarbetare kan nu logga in via « Logga in med din företags-SSO » på Certyneo-inloggningssidan.

Du föredrar att inte använda Okta-katalogen? Du kan skapa SAML 2.0- eller OpenID Connect-programmet själv. I det här fallet efterfrågas inte « Certyneo SSO connection ID »: rapportera istället den ACS-URL och entitetsidentifierare som visas i steg 3 direkt till ditt Okta-program.

Om inloggningen misslyckas, kontrollera att användaren finns med samma e-postadress i både Okta och Certyneo, och att Okta-applikationen är korrekt tilldelad användaren eller dennes grupp.