Konfigurer SAML i Okta
Denne veiledningen beskriver trinnene som kreves for å lage en fungerende SAML-integrasjon mellom Okta og GoBright .
Vi anbefaler at du åpner to nettleservinduer side om side, fordi du må veksle mellom de to.
Trinn for å konfigurere Okta & GoBright SAML
1. I Okta-administrasjonspanelet
1.1 Gå til «Programmer» > «Programmer».
1.2 Klikk der på «Opprett appintegrasjon»:
1.3 Velg «SAML 2.0»:
1.4 Skriv inn navnet, og ikke vis appen til brukerne:
1.5 Trykk på «Neste» og fyll ut feltet «Konfigurer SAML-side».
2. I GoBright Portalen
2.1 Opprett SAML-integrasjonen og ta følgende verdier:
- Skaff deg "Svar-URL (URL for påstandsforbrukertjeneste)"
- Skaff "Relying Party Identifier / Entity ID"
3. Tilbake i Okta-administrasjonspanelet
3.1 Lim inn den innhentede svar-URL-en i feltet «URL for enkel pålogging»
3.2 Lim inn den innhentede identifikatoren for den avhengige parten i feltet for målgruppe-URI (SP-enhets-ID)
3.3 De andre feltene i Okta bør konfigureres som:
- 'Default RelayState' : hold tom
- 'Name ID format' : velg 'Uspesifisert'
- 'Application username' : velg 'Okta brukernavn'
- 'Oppdater applikasjonsbrukernavn på' : velg 'Opprett og oppdater'
3.4 I listen «Attributtsetninger», legg til:
| ATRIBUTT ERKLÆRING | VERDI | KREVES |
|---|---|---|
| navn | bruker.visningsnavn ELLER bruker.fornavn + " " + bruker.etternavn |
ja |
| http://schemas.xmlsoap.org/ws/2005/05/identity/claims/mobilephone | bruker.mobiltelefon | ingen |
| gobright .pincode | [ditt pinkodefelt] | ingen |
| gobright .nfc | [nfc-feltet ditt] | ingen |
| gobright .defaultcostcenteridorname | [ditt standard kostnadssenterfelt] | ingen |
Resultatet skal se slik ut:
3.5 Lagre nå applikasjonen .
Påloggingsfanen åpnes automatisk.
3.6 Bla nedover på den påloggingsfanen , og klikk på Vis SAML-oppsettinstruksjoner
3.7 Innhent følgende detaljer fra Okta
- Skaff nettadressen til identitetsleverandøren for enkel pålogging
- Skaff deg X.509-sertifikatet
4. Siste trinn i GoBright Portalen
4.1 Bruk de innhentede verdiene i SAML-integrasjonen i GoBright Portal:
- Lim inn «URL-en for enkel pålogging for identitetsleverandør» i «URL-en for enkel påloggingstjeneste» i GoBright Portalen
- Lim inn «X.509-sertifikatet» i «Token-signing sertifikat (Base64)» i GoBright Portalen
Valgfritt: GoBright som "bokmerke-app" i Okta
For å vise ' GoBright ' app som ikon, følg: https://help.okta.com/en-us/Content/Topics/Apps/apps-create-bookmark.htm
