Als beheerder kunt u Okta SSO integreren met Panorama, zodat de gebruikers van uw instelling kunnen inloggen bij Panorama met hun Okta-inloggegevens.
Uw Panorama-identificatiesleutel zoeken
Voordat u Okta SSO integreert met Panorama, moet u uw Panorama-identificatiesleutel zoeken.
- Log in op Panorama als beheerder.
- Selecteer in de zijbalk Configuratie > Instellingsinformatie.
- Kopieer de Primaire Identificatiesleutel. Deze wordt gebruikt in stap 5 van Panorama als toepassing toevoegen aan Okta.
Panorama als toepassing toevoegen aan Okta
Zodra u uw Panorama-identificatiesleutel hebt gevonden, kunt u Panorama als toepassing toevoegen in Okta.
- Log in bij Okta als beheerder.
- Selecteer in de zijbalk Toepassingen > App-integratie maken.
- Selecteer SAML 2.0, en klik vervolgens op Volgende.
- Voer in het veld App-naam de naam YuJa Panorama in en klik vervolgens op Volgende.
- Voer de Single sign-on-URL en de Audience-URI in met uw aangepaste URL in de volgende notatie. Als u geen aangepaste URL hebt, gebruikt u uw zone.
-
Single sign-on-URL: Vervang <Your_Primary_Identifier_Key> door de primaire identificatiesleutel die u in stap 3 van Uw Panorama-identificatiesleutel zoeken hebt gekopieerd.
- US-zone: https://panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Canadese zone: https://panorama-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Europese zone: https://panorama-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Australische zone: https://panorama-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
-
Aangepaste URL: https://<YOUR_CUSTOM_Panorama_URL>/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Voorbeeld: https://evergreen.panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
Audience-URI (SP Entity ID)
- US-zone: https://panorama.yuja.com
- Canadese zone: https://panorama-cz.yuja.com
- Europese zone: https://panorama-ez.yuja.com
- Australische zone: https://panorama-az.yuja.com
-
Aangepaste URL: https://<Your_Custom_Panorama_URL>
- Voorbeeld: https://evergreen.panorama.yuja.com
-
Single sign-on-URL: Vervang <Your_Primary_Identifier_Key> door de primaire identificatiesleutel die u in stap 3 van Uw Panorama-identificatiesleutel zoeken hebt gekopieerd.
- Selecteer in het veld Naam ID Formaat de optie EmailAddress.
- Voer in de sectie Attribute Statements de Attribute Statements in met de volgende notatie.
- Naam: Email, Naamformaat: Unspecified, Waarde: user.email
- Naam: FirstName, Naamformaat: Unspecified, Waarde: user.firstName
- Naam: LastName, Naamformaat: Unspecified, Waarde: user.lastName
- Naam: Role, Naamformaat: Unspecified, Waarde: user.title
- Klik op Volgende.
- Schakel het selectievakje Dit is een interne app die wij hebben gemaakt in.
- Klik op Voltooien.
- Selecteer het tabblad Toewijzingen.
- Klik op Toewijzen > Toewijzen aan mensen of Toewijzen aan groepen om nieuwe gebruikers toe te voegen aan Panorama.
- Zoek de gewenste gebruiker of groep en klik op Toewijzen.
- Klik op Opslaan en terug.
- Klik op Klaar.
- Klik op de gebruiker aan wie u de beheerdersrol wilt geven.
- Klik op het tabblad Profiel > Bewerken.
- Voer in het veld Titel de rolnaam voor beheerders in.
Voorbeeld: IT Manager. - Klik op Opslaan.
De SSO-URL van de identiteitsprovider en de certificaatvingerafdruk van Okta ophalen
Zodra u Panorama als toepassing aan Okta hebt toegevoegd, kunt u de SSO-URL van de identiteitsprovider en de certificaatvingerafdruk van Okta ophalen.
- Log in bij Okta als beheerder.
- Selecteer in de zijbalk Toepassingen.
- Selecteer in de lijst Toepassingen de optie YuJa Panorama.
- Selecteer het tabblad Aanmelden.
- Klik op SAML-installatie-instructies weergeven.
- Kopieer de Single Sign-On-URL van de identiteitsprovider en het X.509-certificaat, inclusief de tekst BEGIN CERTIFICATE en END CERTIFICATE. Deze wordt gebruikt in stap 5 van Okta integreren met Panorama.
- Ga naar One Login SAML Tool.
- Plak in het veld X.509 het X.509-certificaat dat u in stap 6 hebt gekopieerd en klik vervolgens op Calculate Fingerprint.
- Kopieer de FingerPrint. Deze wordt gebruikt in stap 5 van Okta integreren met Panorama.
Okta integreren met Panorama
Zodra u de SSO-URL van de identiteitsprovider en de certificaatvingerafdruk van Okta hebt opgehaald, kunt u Okta integreren met Panorama.
- Log in op Panorama als beheerder.
- Selecteer in de zijbalk Configuratie > Integratie-instellingen.
- Selecteer in het veld Selecteer integratie de optie SSO - SAML.
- Schakel de schakelaar Verificatie via SSO toestaan in.
- Voer de gegevens in zoals hieronder weergegeven.
- SSO-URL: Verkregen in stap 6 van De IdP en certificaatvingerafdruk van Okta ophalen.
- Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- SHA-1-vingerafdruk van ondertekeningscertificaat: Verkregen in stap 9 van De IdP en certificaatvingerafdruk van Okta ophalen.
- Voornaamkenmerk: FirstName
- Familienaamkenmerk: LastName
- E-mailkenmerk: Email
- Rolkenmerk: Role
- Schakel de schakelaar SSO-mapping inschakelen in.
- Voer in het veld Beheerdersmapping de naam in van de beheerdersrol die u in stap 18 van Panorama als toepassing toevoegen aan Okta hebt toegevoegd.
- Klik op Wijzigingen opslaan om de integratie te voltooien.
Opmerking: Klik op Start SSO inlogpagina om de integratie te testen.