Okta-SSO:n integroiminen videoalustaan mahdollistaa sen, että käyttäjät voivat kirjautua videoalustaan omilla Okta-tileillään.
Videoalustan lisääminen Oktaan sovelluksena
Ensimmäinen vaihe on rekisteröidä YuJa sovellukseksi Oktaan.
- Kirjaudu Oktaan järjestelmänvalvojan tilillä ja napsauta sitten oikeasta yläkulmasta Järjestelmänvalvoja.
- Napsauta Oikopolut-kohdassa Lisää sovelluksia.
- Valitse vaihtoehto Luo uusi sovellus. Valitse Alusta-kentässä Web ja Kirjautumistapa-kentässä SAML 2.0, ja napsauta sitten Luo.
- Kirjoita Sovelluksen nimi -kenttään YuJa ja napsauta sitten Seuraava.
- Kirjoita Kertakirjautumisen URL-osoite ja Kohdeyleisön URI, muut kentät voi jättää oletusarvoihin. Esimerkkisyötteet näkyvät yllä.
Kertakirjautumisen URL-osoite: https://<YOUR_ORGANIZATION>.yuja.com/D/SamlReceiveResponse
Kohdeyleisön URI (SP Entity ID): https://<YOUR_ORGANIZATION>.yuja.com - Vieritä alas kohtaan Attribuuttilausumat ja lisää nämä attribuutit, ja napsauta sitten sivun alareunasta Seuraava.
Nimi: Email, Nimen muoto: Määrittelemätön, Arvo: user.email
Nimi: FirstName, Nimen muoto: Määrittelemätön, Arvo: user.firstName
Nimi: LastName, Nimen muoto: Määrittelemätön, Arvo: user.lastName
Nimi: Role, Nimen muoto: Määrittelemätön, Arvo: user.title - Varmista seuraavalla sivulla, että valitset nämä kaksi alla olevaa vaihtoehtoa, ja napsauta Valmis.
Oletko asiakas vai kumppani? Olen Okta-asiakas ja lisään sisäisen sovelluksen.
Sovelluksen tyyppi: Tämä on itse luomamme sisäinen sovellus. - Napsauta Osoitukset-välilehteä ja lisää uusia käyttäjiä YuJa-sovellukseen valitsemalla joko Osoita henkilöille tai Osoita ryhmälle. Tämän jälkeen YuJa-sovellus on käyttäjän Okta-portaalissa käytettävissä.
Oktan IdP-URL-osoitteen ja varmenteen sormenjäljen hankkiminen
Seuraavaksi hankitaan IdP-URL-osoite ja varmenteen sormenjälki Oktasta.
- Kirjaudu Oktan Järjestelmänvalvoja-portaaliin ja napsauta sitten Sovellukset.
- Valitse Sovellukset-luettelosta YuJa, siirry sitten Kirjautuminen-välilehdelle ja napsauta Näytä asennusohjeet.
- Kopioi Identiteetintarjoajan kertakirjautumisen URL-osoite ja X.509-varmenne talteen myöhempää käyttöä varten.
- Siirry tälle verkkosivustolle ja liitä siihen X.509-varmenne, mukaan lukien BEGIN CERTIFICATE ja END CERTIFICATE -osat, ja napsauta sitten Laske sormenjälki.
- Kopioi Muotoiltu sormenjälki talteen myöhempää käyttöä varten.
Oktan integroiminen alustaan
Viimeinen vaihe on Oktan integroiminen videoalustaan.
- Kirjaudu alustaan järjestelmänvalvojana ja siirry Hallintapaneeliin.
- Napsauta vasemman reunan Navigointi-valikosta Integraatiot ja valitse sitten SSO – ADFS (SAML) avattavasta Valitse määritettävä API -luettelosta.
- Täytä kaikki vaadittavat tiedot seuraavasti.
ADFS SSO URL-osoite: Saatu kohdasta 2, vaihe 3.
Nimitunnuksen formaatti: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
ADFS:n allekirjoitusvarmenteen sormenjälki: Saatu kohdasta 2, vaihe 5.
Etunimen määrite: FirstName
Sukunimen määrite: LastName
Sähköpostin määrite: Email
Roolimäärite: Role - Vahvista muutokset napsauttamalla Tallenna tai varmista, että kaikki toimii oikein, napsauttamalla Testaa SAML-sisäänkirjautuminen.
- Ota Kertakirjautuminen käyttöön organisaatiossa napsauttamalla Aktivoi . Tämän jälkeen Kertakirjautuminen on käytettävissä Sisäänkirjautuminen-vaihtoehtona organisaation’ Enterprise Tube -sivulla.