Konfigurer SAML i Okta
Denne vejledning beskriver de trin, der kræves for at skabe en fungerende SAML-integration mellem Okta og GoBright.
Vi anbefaler, at du åbner to browservinduer ved siden af hinanden, fordi du bliver nødt til at skifte mellem de to.
Trin til at konfigurere Okta & GoBright SAML
1. I Okta-administrationspanelet
1.1 Gå til »Applikationer« > »Applikationer«.
1.2 Klik der på »Opret app-integration«:
1.3 Vælg »SAML 2.0«:
1.4 Indtast navnet, og vis ikke appen for brugerne:
1.5 Klik på »Næste« og udfyld siden »Konfigurer SAML«.
2. I portalen » GoBright «
2.1 Opret SAML-integrationen, og angiv følgende værdier:
- Få fat i 'Reply URL (Assertion Consumer Service URL)'
- Indhent 'Relying party identifier / Entity Id'.
3. Tilbage i Okta-administrationspanelet
3.1 Indsæt den hentede svar-URL i feltet »Single sign-on-URL«
3.2 Indsæt den opnåede »Relying Party-identifikator« i feltet »Audience URI (SP Entity ID)«
3.3 De øvrige felter i Okta skal konfigureres som følger:
- 'Standard RelayState': hold den tom
- 'Navn ID-format': vælg 'Uspecificeret'
- 'Applikationsbrugernavn': vælg 'Okta-brugernavn'
- "Opdater applikationens brugernavn på": vælg "Opret og opdater
3.4 Tilføj følgende til listen »Attributudsagn«:
| ATTRIBUTTERKLÆRING | VÆRDI | PÅKRÆVET |
|---|---|---|
| Navn | user.displayname ELLER bruger.fornavn + ” ” + bruger.efternavn |
ja |
| http://schemas.xmlsoap.org/ws/2005/05/identity/claims/mobilephone | user.mobilePhone | nej |
| gobright.pincode | [dit pinkodefelt]. | nej |
| gobright.nfc | [dit nfc-felt] | nej |
| gobright.defaultcostcenteridorname | [dit standard costcenter-felt] | nej |
Resultatet bør se sådan ud:
3.5 Gem nu ansøgningen.
Fanen »Log på« åbnes automatisk.
3.6 Rul ned på fanen »Log ind«, og klik på »Se vejledning til SAML-opsætning«
3.7 Indhent følgende oplysninger fra Okta
- Hent identitetsudbyderens URL til single sign-on
- Hent X.509-certifikatet
4. De sidste trin i portalen » GoBright «
4.1 Indtast de opnåede værdier i SAML-integrationen i portalen GoBright :
- Indsæt 'Identity Provider Single Sign-On URL' i 'Single Sign-on service URL' i GoBright Portal.
- Indsæt 'X.509-certifikatet i 'Token-signeringscertifikatet (Base64)' i GoBright
Det er valgfrit: GoBright som 'bogmærke-app' i Okta
For at vise 'GoBright'-appen som ikon skal du følge: https://help.okta.com/en-us/Content/Topics/Apps/apps-create-bookmark.htm
