En tant qu'administrateur, vous pouvez intégrer l'authentification unique (SSO) Okta à Panorama, ce qui permet aux utilisateurs de votre établissement de se connecter à Panorama avec leurs identifiants Okta.
Localiser votre clé d'identification Panorama
Avant d'intégrer le SSO Okta à Panorama, vous devez localiser votre clé d'identification Panorama.
- Connectez-vous à Panorama en tant qu'administrateur.
- Dans la barre latérale, sélectionnez Configuration > Informations sur l'établissement.
- Copiez la Clé d'identification primaire. Elle sera utilisée à l'étape 5 de Ajout de Panorama à Okta en tant qu'application.
Ajout de Panorama à Okta en tant qu'application
Une fois votre clé d'identification Panorama localisée, vous pouvez ajouter Panorama comme application dans Okta.
- Connectez-vous à Okta en tant qu'administrateur.
- Dans la barre latérale, sélectionnez Applications > Create App Integration.
- Sélectionnez SAML 2.0, puis cliquez sur Next.
- Dans le champ App name, saisissez YuJa Panorama, puis cliquez sur Next.
- Saisissez la Single sign-on URL et l'Audience URI en utilisant votre URL personnalisée au format suivant. Si vous n'avez pas d'URL personnalisée, utilisez votre zone.
-
Single sign-on URL : Remplacez <Your_Primary_Identifier_Key> par la clé d'identification primaire copiée à l'étape 3 de Localiser votre clé d'identification Panorama.
- Zone États-Unis : https://panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zone Canada : https://panorama-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zone Europe : https://panorama-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zone Australie : https://panorama-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
-
URL personnalisée : https://<YOUR_CUSTOM_Panorama_URL>/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Exemple : https://evergreen.panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
Audience URI (SP Entity ID)
- Zone États-Unis : https://panorama.yuja.com
- Zone Canada : https://panorama-cz.yuja.com
- Zone Europe : https://panorama-ez.yuja.com
- Zone Australie : https://panorama-az.yuja.com
-
URL personnalisée : https://<Your_Custom_Panorama_URL>
- Exemple : https://evergreen.panorama.yuja.com
-
Single sign-on URL : Remplacez <Your_Primary_Identifier_Key> par la clé d'identification primaire copiée à l'étape 3 de Localiser votre clé d'identification Panorama.
- Dans le champ Name ID format, sélectionnez EmailAddress.
- Dans la section Attribute Statements, saisissez les Attribute Statements au format suivant.
- Name : Email, Name format : Unspecified, Value : user.email
- Name : FirstName, Name format : Unspecified, Value : user.firstName
- Name : LastName, Name format : Unspecified, Value : user.lastName
- Name : Role, Name format : Unspecified, Value : user.title
- Cliquez sur Next.
- Cochez la case This is an internal app that we have created .
- Cliquez sur Finish.
- Sélectionnez l'onglet Assignments.
- Cliquez sur Assign > Assign to People ou Assign to Groups pour ajouter de nouveaux utilisateurs à Panorama.
- Repérez l'utilisateur ou le groupe voulu, puis cliquez sur Assign.
- Cliquez sur Save and Go Back.
- Cliquez sur Done.
- Cliquez sur l'utilisateur auquel vous souhaitez attribuer le rôle d'administrateur.
- Cliquez sur l'onglet Profile > Edit.
- Dans le champ Title, saisissez le nom du rôle des administrateurs.
Exemple : IT Manager. - Cliquez sur Save.
Obtenir l’URL SSO du fournisseur d’identité Okta et l’empreinte du certificat
Une fois Panorama ajouté à Okta en tant qu'application, vous pouvez obtenir l'URL SSO du fournisseur d'identité Okta et l'empreinte du certificat.
- Connectez-vous à Okta en tant qu'administrateur.
- Dans la barre latérale, sélectionnez Applications.
- Dans la liste Applications, sélectionnez YuJa Panorama.
- Sélectionnez l'onglet Sign On.
- Cliquez sur View SAML setup instructions.
- Copiez l' Identity Provider Single Sign-On URL et le X.509 Certificate, y compris le texte BEGIN CERTIFICATE et END CERTIFICATE. Ils seront utilisés à l'étape 5 de Intégration d'Okta à Panorama.
- Accédez à One Login SAML Tool.
- Dans le champ X.509, collez le certificat X.509 copié à l'étape 6, puis cliquez sur Calculate Fingerprint.
- Copiez l'empreinte. Elle sera utilisée à l'étape 5 de Intégration d'Okta à Panorama.
Intégration d'Okta à Panorama
Une fois l'URL SSO du fournisseur d'identité Okta et l'empreinte du certificat obtenues, vous pouvez intégrer Okta à Panorama.
- Connectez-vous à Panorama en tant qu'administrateur.
- Dans la barre latérale, sélectionnez Configuration > Paramètres d'intégration.
- Dans le champ Sélectionner l'intégration, sélectionnez SSO - SAML.
- Activez l'interrupteur Autoriser l'authentification via SSO.
- Saisissez les renseignements comme indiqué ci-dessous.
- URL SSO : Obtenue à l'étape 6 de Obtenir l'IdP d'Okta et l'empreinte du certificat.
- Format de l'ID de nom : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Empreinte SHA-1 du certificat de signature : Obtenue à l'étape 9 de Obtenir l'IdP d'Okta et l'empreinte du certificat.
- Attribut du prénom : FirstName
- Attribut du nom de famille : LastName
- Attribut du courriel : Email
- Attribut du rôle : Role
- Activez l'interrupteur Enable SSO Mapping.
- Dans le champ Mappage admin, saisissez le nom du rôle d'administrateur que vous avez ajouté à l'étape 18 de Ajout de Panorama à Okta en tant qu'application.
- Cliquez sur Enregistrer les modifications pour terminer l'intégration.
Remarque : Cliquez sur Lancer la page de connexion SSO pour tester l'intégration.