Integrar o Okta SSO ao EqualGround permite que os usuários façam login no EqualGround com suas credenciais do Okta.
Localizando a chave de identificador do EqualGround
A chave de identificador é necessária para criar um aplicativo EqualGround no Okta.
- Faça login no EqualGround como administrador.
- Na barra de navegação lateral, selecione Configuração > Informações da organização.
- Copie a Chave de identificador para uso posterior.
Adicionando o EqualGround ao Okta como um aplicativo
Em seguida, você precisará adicionar o EqualGround como um aplicativo no Okta.
- Faça login no Okta como administrador.
- Na barra de navegação lateral, selecione Aplicativos > Criar integração de aplicativo.
- Selecione SAML 2.0, e depois clique em Próximo.
- No campo Nome do aplicativo, insira YuJa EqualGround, e depois clique em Próximo.
- Insira o URL de logon único e o URI do público usando sua URL personalizada no formato a seguir. Se você não tiver uma URL personalizada, use a sua zona.
-
URL de logon único: Substitua <YOUR_Identifier_Key> pela chave de identificador copiada na etapa 3 de Localizando a chave de identificador do EqualGround.
- Zona dos EUA: https://equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zona do Canadá: https://equalground-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zona da Europa: https://equalground-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zona da Austrália: https://equalground-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
-
URL personalizada: https://<YOUR_CUSTOM_EqualGround_URL>/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Exemplo: https://hudsonu.equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
URI do público (ID da entidade do SP)
- Zona dos EUA: https://equalground.yuja.com
- Zona do Canadá: https://equalground-cz.yuja.com
- Zona da Europa: https://equalground-ez.yuja.com
- Zona da Austrália: https://equalground-az.yuja.com
-
URL personalizada: https://<YOUR_CUSTOM_EqualGround_URL>
- Exemplo: https://hudsonu.equalground.yuja.com
-
URL de logon único: Substitua <YOUR_Identifier_Key> pela chave de identificador copiada na etapa 3 de Localizando a chave de identificador do EqualGround.
- No campo Formato do ID de nome, selecione EmailAddress.
- Na seção Declarações de atributos, insira as Declarações de atributos usando o formato a seguir.
- Nome: Email, Formato do nome: Não especificado, Valor: user.email
- Nome: FirstName, Formato do nome: Não especificado, Valor: user.firstName
- Nome: LastName, Formato do nome: Não especificado, Valor: user.lastName
- Nome: Role, Formato do nome: Não especificado, Valor: user.title
- Clique em Próximo.
- Marque a caixa de seleção Este é um aplicativo interno que criamos .
- Clique em Concluir.
- Clique na guia Atribuições.
- Clique em Atribuir > Atribuir a pessoas ou Atribuir a grupos para adicionar novos usuários ao EqualGround.
- Localize o usuário ou grupo desejado e clique em Atribuir.
- Clique em Salvar e voltar.
- Clique em Concluído.
- Clique no usuário ao qual você deseja conceder a função de administrador.
- Clique na guia Perfil > Editar.
- No campo Título, insira o nome da função de administrador.
Exemplo: Gerente de TI. - Clique em Salvar.
Obtendo a URL de SSO do provedor de identidade do Okta e a impressão digital do certificado
Depois de adicionar o EqualGround ao Okta como um aplicativo, você precisará da URL de SSO do provedor de identidade do Okta e da impressão digital do certificado.
- Faça login no Okta como administrador.
- Clique em Aplicativos.
- Selecione YuJa EqualGround na lista de Aplicativos.
- Selecione a guia Login.
- Clique em Exibir instruções de configuração do SAML.
- Copie a URL de logon único do provedor de identidade e o certificado X.509, incluindo o texto BEGIN CERTIFICATE e END CERTIFICATE, para uso posterior.
- Acesse a Ferramenta SAML One Login.
- No campo X.509, cole o certificado X.509 copiado na etapa 6 e clique em Calculate Fingerprint.
- Copie a FingerPrint para uso posterior.
Integrando o Okta ao EqualGround
Depois de obter a URL de SSO do provedor de identidade do Okta e a impressão digital do certificado, você pode integrar o Okta ao EqualGround.
- Faça login no EqualGround como administrador.
- Na barra de navegação lateral, selecione Configuração > Configurações de integração.
- No campo Selecione integração, selecione SSO - SAML.
- Ative a opção Permitir autenticação via SSO.
- Insira as informações conforme mostrado abaixo.
- URL de SSO: Obtida na etapa 6 de Obtendo o IdP e a impressão digital do certificado do Okta.
- Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Impressão digital SHA-1 do certificado de assinatura: Obtida na etapa 9 de Obtendo o IdP e a impressão digital do certificado do Okta.
- Atributo de nome próprio: FirstName
- Atributo de sobrenome: LastName
- Atributo de e-mail: Email
- Atributo de função: Role
- Ative a opção Ativar mapeamento de SSO.
- No campo Mapeamento de administrador, insira o nome da função de administrador que você adicionou na etapa 18 de Adicionando o EqualGround ao Okta como um aplicativo.
- Clique em Salvar alterações para concluir a integração.
Observação: Clique em Abrir página de login de SSO para testar a integração.