Como administrador, puede integrar Okta SSO con Panorama, lo que permite que los usuarios de su institución inicien sesión en Panorama con sus credenciales de Okta.
Localización de la clave de identificación de Panorama
Antes de integrar Okta SSO con Panorama, deberá localizar su clave de identificación de Panorama.
- Inicie sesión en Panorama como administrador.
- En la barra lateral, seleccione Configuración > Información de la institución.
- Copie la Clave de identificación primaria. Se utilizará en el paso 5 de Adición de Panorama a Okta como aplicación.
Adición de Panorama a Okta como aplicación
Una vez que haya localizado su clave de identificación de Panorama, puede agregar Panorama como aplicación en Okta.
- Inicie sesión en Okta como administrador.
- En la barra lateral, seleccione Aplicaciones > Crear integración de aplicaciones.
- Seleccione SAML 2.0, y luego haga clic en Siguiente.
- En el campo Nombre de la aplicación, ingrese YuJa Panorama y luego haga clic en Siguiente.
- Ingrese la URL de inicio de sesión único y el URI de público con su URL personalizada en el siguiente formato. Si no tiene una URL personalizada, use su zona.
-
URL de inicio de sesión único: Reemplace <Your_Primary_Identifier_Key> por la clave de identificación primaria copiada en el paso 3 de Localización de la clave de identificación de Panorama.
- Zona de EE. UU.: https://panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zona de Canadá: https://panorama-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zona de Europa: https://panorama-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zona de Australia: https://panorama-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
-
URL personalizada: https://<YOUR_CUSTOM_Panorama_URL>/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Ejemplo: https://evergreen.panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
URI de público (ID de entidad de SP)
- Zona de EE. UU.: https://panorama.yuja.com
- Zona de Canadá: https://panorama-cz.yuja.com
- Zona de Europa: https://panorama-ez.yuja.com
- Zona de Australia: https://panorama-az.yuja.com
-
URL personalizada: https://<Your_Custom_Panorama_URL>
- Ejemplo: https://evergreen.panorama.yuja.com
-
URL de inicio de sesión único: Reemplace <Your_Primary_Identifier_Key> por la clave de identificación primaria copiada en el paso 3 de Localización de la clave de identificación de Panorama.
- En el campo Formato de ID de nombre, seleccione EmailAddress.
- En la sección Declaraciones de atributos, ingrese las declaraciones de atributos con el siguiente formato.
- Nombre: Email, Formato del nombre: Sin especificar, Valor: user.email
- Nombre: FirstName, Formato del nombre: Sin especificar, Valor: user.firstName
- Nombre: LastName, Formato del nombre: Sin especificar, Valor: user.lastName
- Nombre: Role, Formato del nombre: Sin especificar, Valor: user.title
- Haga clic en Siguiente.
- Marque la casilla de verificación Esta es una aplicación interna que hemos creado .
- Haga clic en Finalizar.
- Seleccione la pestaña Asignaciones .
- Haga clic en Asignar > Asignar a personas o Asignar a grupos para agregar nuevos usuarios a Panorama.
- Localice el usuario o grupo que desee y haga clic en Asignar.
- Haga clic en Guardar y volver.
- Haga clic en Listo.
- Haga clic en el usuario al que desea asignar el rol de administrador.
- Haga clic en la pestaña Perfil > Editar.
- En el campo Título, ingrese el nombre del rol de los administradores.
Ejemplo: IT Manager. - Haga clic en Guardar.
Obtención de la URL de SSO del proveedor de identidad y de la huella digital del certificado de Okta
Una vez que haya agregado Panorama a Okta como aplicación, puede obtener la URL de SSO del proveedor de identidad de Okta y la huella digital del certificado.
- Inicie sesión en Okta como administrador.
- En la barra lateral, seleccione Aplicaciones.
- En la lista Aplicaciones, seleccione YuJa Panorama.
- Seleccione la pestaña Inicio de sesión .
- Haga clic en Ver instrucciones de configuración de SAML.
- Copie la URL de inicio de sesión único del proveedor de identidad y el certificado X.509, incluido el texto BEGIN CERTIFICATE y END CERTIFICATE. Se utilizará en el paso 5 de Integración de Okta con Panorama.
- Vaya a One Login SAML Tool.
- En el campo X.509, pegue el certificado X.509 copiado en el paso 6 y luego haga clic en Calculate Fingerprint.
- Copie la FingerPrint. Se utilizará en el paso 5 de Integración de Okta con Panorama.
Integración de Okta con Panorama
Una vez que haya obtenido la URL de SSO del proveedor de identidad de Okta y la huella digital del certificado, puede integrar Okta con Panorama.
- Inicie sesión en Panorama como administrador.
- En la barra lateral, seleccione Configuración > Configuración de Integración.
- En el campo Seleccione la integración, seleccione SSO - SAML.
- Active el interruptor Permitir autenticación a través de SSO.
- Ingrese la información como se muestra a continuación.
- URL de SSO: Obtenida en el paso 6 de Obtención del IdP y de la huella digital del certificado de Okta.
- Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Huella digital SHA-1 del certificado de firma: Obtenida en el paso 9 de Obtención del IdP y de la huella digital del certificado de Okta.
- Atributo del nombre de pila: FirstName
- Atributo del nombre de la familia: LastName
- Atributo de correo electrónico: Email
- Atributo de rol: Role
- Active el interruptor Habilitar mapeo de SSO.
- En el campo Mapeo de Administrador, ingrese el nombre del rol de administrador que agregó en el paso 18 de Adición de Panorama a Okta como aplicación.
- Haga clic en Guardar cambios para completar la integración.
Nota: Haga clic en Lanzar página de inicio de sesión SSO para probar la integración.