Ylläpitäjänä voit integroida Okta SSO:n Panoramaan, jolloin organisaatiosi käyttäjät voivat kirjautua Panoramaan Okta-tunnistetiedoillaan.
Panorama-tunnisteavaimen etsiminen
Ennen kuin integroit Okta SSO:n Panoramaan, sinun on etsittävä Panorama-tunnisteavain.
- Kirjaudu Panoramaan ylläpitäjänä.
- Valitse sivupalkista Määritykset > Organisaation tiedot.
- Kopioi Ensisijainen tunnisteavain. Sitä käytetään vaiheessa 5 osiossa Panoraman lisääminen Oktaan sovellukseksi.
Panoraman lisääminen Oktaan sovellukseksi
Kun olet etsinyt Panorama-tunnisteavaimen, voit lisätä Panoraman sovellukseksi Oktaan.
- Kirjaudu Oktaan ylläpitäjänä.
- Valitse sivupalkista Applications > Create App Integration.
- Valitse SAML 2.0, ja napsauta sitten Next.
- Kirjoita kenttään App name YuJa Panorama ja napsauta sitten Next.
- Anna Single sign-on URL ja Audience URI käyttämällä mukautettua URL-osoitettasi seuraavassa muodossa. Jos sinulla ei ole mukautettua URL-osoitetta, käytä aluettasi.
-
Single sign-on URL: Korvaa <Your_Primary_Identifier_Key> vaiheessa 3 kopioidulla ensisijaisella tunnisteavaimella osiossa Panorama-tunnisteavaimen etsiminen.
- Yhdysvaltain alue: https://panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Kanadan alue: https://panorama-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Euroopan alue: https://panorama-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Australian alue: https://panorama-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
-
Mukautettu URL-osoite: https://<YOUR_CUSTOM_Panorama_URL>/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Esimerkki: https://evergreen.panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
Audience URI (SP Entity ID)
- Yhdysvaltain alue: https://panorama.yuja.com
- Kanadan alue: https://panorama-cz.yuja.com
- Euroopan alue: https://panorama-ez.yuja.com
- Australian alue: https://panorama-az.yuja.com
-
Mukautettu URL-osoite: https://<Your_Custom_Panorama_URL>
- Esimerkki: https://evergreen.panorama.yuja.com
-
Single sign-on URL: Korvaa <Your_Primary_Identifier_Key> vaiheessa 3 kopioidulla ensisijaisella tunnisteavaimella osiossa Panorama-tunnisteavaimen etsiminen.
- Valitse kentässä Name ID format arvo EmailAddress.
- Anna Attribute Statements -osiossa Attribute Statements seuraavassa muodossa.
- Name: Email, Name format: Unspecified, Value: user.email
- Name: FirstName, Name format: Unspecified, Value: user.firstName
- Name: LastName, Name format: Unspecified, Value: user.lastName
- Name: Role, Name format: Unspecified, Value: user.title
- Napsauta Next.
- Valitse valintaruutu This is an internal app that we have created .
- Napsauta Finish.
- Valitse Assignments-välilehti.
- Napsauta Assign > Assign to People tai Assign to Groups, jotta voit lisätä uusia käyttäjiä Panoramaan.
- Etsi haluamasi käyttäjä tai ryhmä ja napsauta Assign.
- Napsauta Save and Go Back.
- Napsauta Done.
- Napsauta käyttäjää, jolle haluat antaa ylläpitäjän roolin.
- Napsauta Profile-välilehteä > Edit.
- Kirjoita kenttään Title ylläpitäjien roolin nimi.
Esimerkki: IT-päällikkö. - Napsauta Save.
Oktan identiteetintarjoajan SSO-URL-osoitteen ja varmenteen sormenjäljen hakeminen
Kun olet lisännyt Panoraman Oktaan sovellukseksi, voit hakea Oktan identiteetintarjoajan SSO-URL-osoitteen ja varmenteen sormenjäljen.
- Kirjaudu Oktaan ylläpitäjänä.
- Valitse sivupalkista Applications.
- Valitse Applications-luettelosta YuJa Panorama.
- Valitse Sign On-välilehti.
- Napsauta View SAML setup instructions.
- Kopioi Identity Provider Single Sign-On URL ja X.509 Certificate, mukaan lukien BEGIN CERTIFICATE- ja END CERTIFICATE -teksti. Sitä käytetään vaiheessa 5 osiossa Oktan integroiminen Panoramaan.
- Avaa One Login SAML Tool.
- Liitä kenttään X.509 vaiheessa 6 kopioitu X.509-varmenne ja napsauta sitten Calculate Fingerprint.
- Kopioi FingerPrint. Sitä käytetään vaiheessa 5 osiossa Oktan integroiminen Panoramaan.
Oktan integroiminen Panoramaan
Kun olet saanut Oktan identiteetintarjoajan SSO-URL-osoitteen ja varmenteen sormenjäljen, voit integroida Oktan Panoramaan.
- Kirjaudu Panoramaan ylläpitäjänä.
- Valitse sivupalkista Määritykset > Integraatioasetukset.
- Valitse kentässä Valitse integraatio vaihtoehto SSO - SAML.
- Ota käyttöön Salli todennus SSO:n kautta -kytkin.
- Anna tiedot alla olevan kuvan mukaisesti.
- SSO-URL: Saatu vaiheessa 6 osiossa Oktan IdP:n ja varmenteen sormenjäljen hakeminen.
- Nimitunnisteen muoto: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Allekirjoitusvarmenteen SHA-1-sormenjälki: Saatu vaiheessa 9 osiossa Oktan IdP:n ja varmenteen sormenjäljen hakeminen.
- Etunimiattribuutti: FirstName
- Sukunimiattribuutti: LastName
- Sähköpostiattribuutti: Email
- Roolin attribuutti: Role
- Ota käyttöön Ota SSO-yhdistäminen käyttöön -kytkin.
- Kirjoita kenttään Ylläpitäjän yhdistäminen vaiheessa 18 lisäämäsi ylläpitäjäroolin nimi osiossa Panoraman lisääminen Oktaan sovellukseksi.
- Viimeistele integraatio napsauttamalla Tallenna muutokset.
Huomautus: Voit testata integraatiota napsauttamalla Avaa SSO-kirjautumissivu.