Door Okta SSO te integreren met het platform voor webtoegankelijkheid EqualGround kunnen gebruikers zich aanmelden bij EqualGround met hun Okta inloggegevens.
Uw identificatiesleutel van EqualGround opzoeken
De identificatiesleutel is vereist om een EqualGround-toepassing in Okta te maken.
- Meld u als beheerder aan bij EqualGround.
- Selecteer in de zijnavigatiebalk Configuratie > Organisatiegegevens.
- Kopieer de Identificatiesleutel voor later gebruik.
EqualGround toevoegen aan Okta als toepassing
Vervolgens moet u EqualGround als toepassing aan Okta toevoegen.
- Meld u als beheerder aan bij Okta .
- Selecteer in de zijnavigatiebalk Toepassingen > App-integratie maken.
- Selecteer SAML 2.0, en klik vervolgens op Volgende.
- Voer in het veld App-naam YuJa EqualGround in en klik vervolgens op Volgende.
- Voer de Single sign-on-URL en de Audience-URI in met uw aangepaste URL in de volgende indeling. Als u geen aangepaste URL hebt, gebruikt u uw zone.
-
Single sign-on-URL: Vervang <YOUR_Identifier_Key> door de identificatiesleutel die u in stap 3 van Uw identificatiesleutel van EqualGround opzoeken hebt gekopieerd.
- Amerikaanse zone: https://equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Canadese zone: https://equalground-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Europese zone: https://equalground-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Australische zone: https://equalground-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
-
Aangepaste URL: https://<YOUR_CUSTOM_EqualGround_URL>/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Voorbeeld: https://hudsonu.equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
Audience-URI (SP Entity ID)
- Amerikaanse zone: https://equalground.yuja.com
- Canadese zone: https://equalground-cz.yuja.com
- Europese zone: https://equalground-ez.yuja.com
- Australische zone: https://equalground-az.yuja.com
-
Aangepaste URL: https://<YOUR_CUSTOM_EqualGround_URL>
- Voorbeeld: https://hudsonu.equalground.yuja.com
-
Single sign-on-URL: Vervang <YOUR_Identifier_Key> door de identificatiesleutel die u in stap 3 van Uw identificatiesleutel van EqualGround opzoeken hebt gekopieerd.
- Selecteer in het veld Naam-ID-indeling de optie EmailAddress.
- Voer in het gedeelte Attribuutverklaringen de Attribuutverklaringen in met de volgende indeling.
- Naam: Email, Naamindeling: Unspecified, Waarde: user.email
- Naam: FirstName, Naamindeling: Unspecified, Waarde: user.firstName
- Naam: LastName, Naamindeling: Unspecified, Waarde: user.lastName
- Naam: Role, Naamindeling: Unspecified, Waarde: user.title
- Klik op Volgende.
- Schakel het selectievakje Dit is een interne app die wij hebben gemaakt in.
- Klik op Voltooien.
- Klik op het tabblad Toewijzingen.
- Klik op Toewijzen > Toewijzen aan personen of Toewijzen aan groepen om nieuwe gebruikers toe te voegen aan EqualGround.
- Zoek de gewenste gebruiker of groep en klik op Toewijzen.
- Klik op Opslaan en teruggaan.
- Klik op Gereed.
- Klik op de gebruiker aan wie u de beheerdersrol wilt geven.
- Klik op het tabblad Profiel > Bewerken.
- Voer in het veld Titel de rolnaam voor beheerders in.
Voorbeeld: IT Manager. - Klik op Opslaan.
De SSO-URL van de identiteitsprovider en de certificaatvingerafdruk van Okta ophalen
Nadat u EqualGround als toepassing aan Okta hebt toegevoegd, hebt u de SSO-URL van de identiteitsprovider en de certificaatvingerafdruk van Okta nodig.
- Meld u als beheerder aan bij Okta .
- Klik op Toepassingen.
- Selecteer YuJa EqualGround in de lijst Toepassingen.
- Selecteer het tabblad Aanmelden.
- Klik op SAML-installatie-instructies weergeven.
- Kopieer de Single Sign-On-URL van de identiteitsprovider en het X.509-certificaat, inclusief de tekst BEGIN CERTIFICATE en END CERTIFICATE, voor later gebruik.
- Ga naar One Login SAML Tool.
- Plak in het veld X.509 het X.509-certificaat dat u in stap 6 hebt gekopieerd en klik vervolgens op Calculate Fingerprint.
- Kopieer de FingerPrint voor later gebruik.
Okta integreren met EqualGround
Nadat u de SSO-URL van de identiteitsprovider en de certificaatvingerafdruk van Okta hebt opgehaald, kunt u Okta integreren met EqualGround.
- Meld u als beheerder aan bij EqualGround.
- Selecteer in de zijnavigatiebalk Configuratie > Integratie-instellingen.
- Selecteer in het veld Selecteer integratie de optie SSO - SAML.
- Schakel de schakelaar Verificatie via SSO toestaan in.
- Voer de gegevens in zoals hieronder weergegeven.
- SSO-URL: Verkregen in stap 6 van De IdP en certificaatvingerafdruk van Okta ophalen.
- Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- SHA-1-vingerafdruk van het ondertekeningscertificaat: Verkregen in stap 9 van De IdP en certificaatvingerafdruk van Okta ophalen.
- Voornaamkenmerk: FirstName
- Familienaamkenmerk: LastName
- E-mailkenmerk: Email
- Rolkenmerk: Role
- Schakel de schakelaar SSO-mapping inschakelen in.
- Voer in het veld Beheerdersmapping de naam in van de beheerdersrol die u in stap 18 van EqualGround toevoegen aan Okta als toepassing hebt toegevoegd.
- Klik op Wijzigingen opslaan om de integratie te voltooien.
Opmerking: Klik op Start SSO inlogpagina om de integratie te testen.