La integración de Okta SSO con EqualGround permite a los usuarios iniciar sesión en EqualGround con sus credenciales de Okta.
Localizar su clave de identificación de EqualGround
La clave de identificación es necesaria para crear una aplicación de EqualGround en Okta.
- Inicie sesión en EqualGround como administrador.
- En la barra de navegación lateral, seleccione Configuración > Información de la organización.
- Copie la Clave de identificación para usarla más adelante.
Agregar EqualGround a Okta como aplicación
A continuación, deberá agregar EqualGround como aplicación en Okta.
- Inicie sesión en Okta como administrador.
- En la barra de navegación lateral, seleccione Aplicaciones > Crear integración de aplicación.
- Seleccione SAML 2.0 y luego haga clic en Siguiente.
- En el campo Nombre de la aplicación, ingrese YuJa EqualGround y luego haga clic en Siguiente.
- Ingrese la URL de inicio de sesión único y el URI de audiencia con su URL personalizada en el siguiente formato. Si no tiene una URL personalizada, use su zona.
-
URL de inicio de sesión único: Reemplace <YOUR_Identifier_Key> por la clave de identificación copiada en el paso 3 de Localizar su clave de identificación de EqualGround.
- Zona de EE. UU.: https://equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zona de Canadá: https://equalground-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zona de Europa: https://equalground-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zona de Australia: https://equalground-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
-
URL personalizada: https://<YOUR_CUSTOM_EqualGround_URL>/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Ejemplo: https://hudsonu.equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
URI de audiencia (ID de entidad de SP)
- Zona de EE. UU.: https://equalground.yuja.com
- Zona de Canadá: https://equalground-cz.yuja.com
- Zona de Europa: https://equalground-ez.yuja.com
- Zona de Australia: https://equalground-az.yuja.com
-
URL personalizada: https://<YOUR_CUSTOM_EqualGround_URL>
- Ejemplo: https://hudsonu.equalground.yuja.com
-
URL de inicio de sesión único: Reemplace <YOUR_Identifier_Key> por la clave de identificación copiada en el paso 3 de Localizar su clave de identificación de EqualGround.
- En el campo Formato de ID de nombre, seleccione EmailAddress.
- En la sección de declaraciones de atributos, ingrese las declaraciones de atributos con el siguiente formato.
- Nombre: Email, Formato de nombre: Unspecified, Valor: user.email
- Nombre: FirstName, Formato de nombre: Unspecified, Valor: user.firstName
- Nombre: LastName, Formato de nombre: Unspecified, Valor: user.lastName
- Nombre: Role, Formato de nombre: Unspecified, Valor: user.title
- Haga clic en Siguiente.
- Seleccione la casilla Esta es una aplicación interna que hemos creado.
- Haga clic en Finalizar.
- Haga clic en la pestaña Asignaciones .
- Haga clic en Asignar > Asignar a personas o Asignar a grupos para agregar nuevos usuarios a EqualGround.
- Localice el usuario o grupo que desea y haga clic en Asignar.
- Haga clic en Guardar y volver.
- Haga clic en Listo.
- Haga clic en el usuario al que desea asignar el rol de administrador.
- Haga clic en la pestaña Perfil > Editar.
- En el campo Título, ingrese el nombre del rol para los administradores.
Ejemplo: Gerente de TI. - Haga clic en Guardar.
Obtener la URL de SSO del proveedor de identidad y la huella digital del certificado de Okta
Una vez que haya agregado EqualGround a Okta como aplicación, necesitará la URL de SSO del proveedor de identidad y la huella digital del certificado de Okta.
- Inicie sesión en Okta como administrador.
- Haga clic en Aplicaciones.
- Seleccione YuJa EqualGround de la lista de aplicaciones.
- Seleccione la pestaña Inicio de sesión .
- Haga clic en Ver instrucciones de configuración de SAML.
- Copie la URL de inicio de sesión único del proveedor de identidad y el Certificado X.509, incluido el texto BEGIN CERTIFICATE y END CERTIFICATE, para usarlos más adelante.
- Vaya a One Login SAML Tool.
- En el campo X.509, pegue el Certificado X.509 copiado en el paso 6 y luego haga clic en Calculate Fingerprint.
- Copie el FingerPrint para usarlo más adelante.
Integrar Okta con EqualGround
Una vez que tenga la URL de SSO del proveedor de identidad y la huella digital del certificado de Okta, podrá integrar Okta con EqualGround.
- Inicie sesión en EqualGround como administrador.
- En la barra de navegación lateral, seleccione Configuración > Configuración de integración.
- En el campo Seleccione la integración, seleccione SSO - SAML.
- Active el interruptor Permitir autenticación a través de SSO.
- Ingrese la información como se muestra a continuación.
- URL de SSO: Obtenida en el paso 6 de Obtener el IdP y la huella digital del certificado de Okta.
- Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Huella digital SHA-1 del certificado de firma: Obtenida en el paso 9 de Obtener el IdP y la huella digital del certificado de Okta.
- Atributo de nombre de pila: FirstName
- Atributo de apellido: LastName
- Atributo de correo electrónico: Email
- Atributo de rol: Role
- Active el interruptor Habilitar mapeo de SSO.
- En el campo Mapeo de administrador, ingrese el nombre del rol de administrador que agregó en el paso 18 de Agregar EqualGround a Okta como aplicación.
- Haga clic en Guardar cambios para completar la integración.
Nota: Haga clic en Lanzar página de inicio de sesión SSO para probar la integración.