Kun Okta SSO integroidaan EqualGroundiin, käyttäjät voivat kirjautua EqualGroundiin Okta-tunnistetiedoillaan.
EqualGroundin tunnisteavaimen etsiminen
Tunnisteavain tarvitaan EqualGround-sovelluksen luomiseen Oktassa.
- Kirjaudu sisään EqualGroundiin ylläpitäjänä.
- Valitse sivuvalikosta Konfigurointi > Organisaation tiedot.
- Kopioi Tunnisteavain myöhempää käyttöä varten.
EqualGroundin lisääminen Oktaan sovellukseksi
Seuraavaksi sinun täytyy lisätä EqualGround sovellukseksi Oktaan.
- Kirjaudu Oktaan ylläpitäjänä.
- Valitse sivuvalikosta Applications > Create App Integration.
- Valitse SAML 2.0, ja napsauta sitten Next.
- Kirjoita App name -kenttään YuJa EqualGround ja napsauta sitten Next.
- Kirjoita Single sign-on URL ja Audience URI käyttämällä mukautettua URL-osoitettasi seuraavassa muodossa. Jos sinulla ei ole mukautettua URL-osoitetta, käytä vyöhykettäsi.
-
Single sign-on URL: Korvaa <YOUR_Identifier_Key> tunnisteavaimella, jonka kopioit osion EqualGroundin tunnisteavaimen etsiminen vaiheessa 3.
- Yhdysvaltain vyöhyke: https://equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Kanadan vyöhyke: https://equalground-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Euroopan vyöhyke: https://equalground-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Australian vyöhyke: https://equalground-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
-
Mukautettu URL-osoite: https://<YOUR_CUSTOM_EqualGround_URL>/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Esimerkki: https://hudsonu.equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
Audience URI (SP Entity ID)
- Yhdysvaltain vyöhyke: https://equalground.yuja.com
- Kanadan vyöhyke: https://equalground-cz.yuja.com
- Euroopan vyöhyke: https://equalground-ez.yuja.com
- Australian vyöhyke: https://equalground-az.yuja.com
-
Mukautettu URL-osoite: https://<YOUR_CUSTOM_EqualGround_URL>
- Esimerkki: https://hudsonu.equalground.yuja.com
-
Single sign-on URL: Korvaa <YOUR_Identifier_Key> tunnisteavaimella, jonka kopioit osion EqualGroundin tunnisteavaimen etsiminen vaiheessa 3.
- Valitse Name ID format -kentässä EmailAddress.
- Kirjoita Attribute Statements -osiossa Attribute Statements seuraavassa muodossa.
- Name: Email, Name format: Unspecified, Value: user.email
- Name: FirstName, Name format: Unspecified, Value: user.firstName
- Name: LastName, Name format: Unspecified, Value: user.lastName
- Name: Role, Name format: Unspecified, Value: user.title
- Napsauta Next.
- Valitse This is an internal app that we have created -valintaruutu.
- Napsauta Finish.
- Napsauta Assignments -välilehteä.
- Napsauta Assign > Assign to People tai Assign to Groups, jotta voit lisätä uusia käyttäjiä EqualGroundiin.
- Etsi haluamasi käyttäjä tai ryhmä ja napsauta Assign.
- Napsauta Save and Go Back.
- Napsauta Done.
- Napsauta käyttäjää, jolle haluat antaa ylläpitäjän roolin.
- Napsauta Profile-välilehteä > Edit.
- Kirjoita Title-kenttään ylläpitäjien roolin nimi.
Esimerkki: IT-päällikkö. - Napsauta Save.
Oktan identiteetintarjoajan SSO-URL-osoitteen ja sertifikaatin sormenjäljen hankkiminen
Kun olet lisännyt EqualGroundin Oktaan sovellukseksi, tarvitset Oktan identiteetintarjoajan SSO-URL-osoitteen ja sertifikaatin sormenjäljen.
- Kirjaudu Oktaan ylläpitäjänä.
- Napsauta Applications.
- Valitse YuJa EqualGround Applications -luettelosta.
- Valitse Sign On -välilehti.
- Napsauta View SAML setup instructions.
- Kopioi Identity Provider Single Sign-On URL ja X.509 Certificate, mukaan lukien BEGIN CERTIFICATE ja END CERTIFICATE -teksti, myöhempää käyttöä varten.
- Avaa One Login SAML Tool.
- Liitä X.509-kenttään vaiheessa 6 kopioitu X.509 Certificate ja napsauta sitten Calculate Fingerprint.
- Kopioi FingerPrint myöhempää käyttöä varten.
Oktan integroiminen EqualGroundiin
Kun olet saanut Oktan identiteetintarjoajan SSO-URL-osoitteen ja sertifikaatin sormenjäljen, voit integroida Oktan EqualGroundiin.
- Kirjaudu sisään EqualGroundiin ylläpitäjänä.
- Valitse sivuvalikosta Konfigurointi > Integraatioasetukset.
- Valitse Valitse integraatio -kentässä Kertakirjautuminen - SAML.
- Kytke päälle Salli autentikointi kertakirjautumisen kautta -kytkin.
- Kirjoita tiedot alla esitetyllä tavalla.
- Kertakirjautumisen URL-osoite: Saatu osion Oktan IdP-palvelun ja sertifikaatin sormenjäljen hankkiminen vaiheessa 6.
- Nimitunnuksen muoto: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Allekirjoitussertifikaatin SHA-1-sormenjälki: Saatu osion Oktan IdP-palvelun ja sertifikaatin sormenjäljen hankkiminen vaiheessa 9.
- Etunimen määrite: FirstName
- Sukunimen määrite: LastName
- Sähköpostin määrite: Email
- Roolimäärite: Role
- Kytke päälle Ota kertakirjautumisen kartoitus käyttöön -kytkin.
- Kirjoita Järjestelmävalvojakartoitus-kenttään sen ylläpitäjän roolin nimi, jonka lisäsit osion EqualGroundin lisääminen Oktaan sovellukseksi vaiheessa 18.
- Napsauta Tallenna muutokset integraation viimeistelemiseksi.
Huomautus: Testaa integraatio napsauttamalla Käynnistä kertakirjautumisen sisäänkirjautumissivu.