Como administrador, você pode integrar o Okta SSO ao Panorama, permitindo que os usuários da sua instituição façam login no Panorama usando as credenciais do Okta.
Localizando a chave identificadora do Panorama
Antes de integrar o Okta SSO ao Panorama, você precisará localizar a chave identificadora do Panorama.
- Faça login no Panorama como administrador.
- Na barra lateral, selecione Configuração > Informações da instituição.
- Copie a Chave identificadora primária. Ela será usada na etapa 5 de Adicionando o Panorama ao Okta como aplicativo.
Adicionando o Panorama ao Okta como aplicativo
Depois de localizar a chave identificadora do Panorama, você pode adicionar o Panorama como um aplicativo no Okta.
- Faça login no Okta como administrador.
- Na barra lateral, selecione Aplicativos > Criar integração de aplicativo.
- Selecione SAML 2.0, e depois clique em Próximo.
- No campo Nome do aplicativo, insira YuJa Panorama, e depois clique em Próximo.
- Insira o URL de logon único e o URI de público usando o seu URL personalizado no formato a seguir. Se você não tiver um URL personalizado, use a sua zona.
-
URL de logon único: Substitua <Your_Primary_Identifier_Key> pela chave identificadora primária copiada na etapa 3 de Localizando a chave identificadora do Panorama.
- Zona dos EUA: https://panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zona canadense: https://panorama-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zona europeia: https://panorama-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Zona australiana: https://panorama-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
-
URL personalizado: https://<YOUR_CUSTOM_Panorama_URL>/api/sso/samlReceiveResponse?identifierKey=<Your_Primary_Identifier_Key>
- Exemplo: https://evergreen.panorama.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
URI de público (ID da entidade do SP)
- Zona dos EUA: https://panorama.yuja.com
- Zona canadense: https://panorama-cz.yuja.com
- Zona europeia: https://panorama-ez.yuja.com
- Zona australiana: https://panorama-az.yuja.com
-
URL personalizado: https://<Your_Custom_Panorama_URL>
- Exemplo: https://evergreen.panorama.yuja.com
-
URL de logon único: Substitua <Your_Primary_Identifier_Key> pela chave identificadora primária copiada na etapa 3 de Localizando a chave identificadora do Panorama.
- No campo Formato do ID de nome, selecione EmailAddress.
- Na seção Declarações de atributo, insira as Declarações de atributo usando o formato a seguir.
- Nome: Email, Formato do nome: Não especificado, Valor: user.email
- Nome: FirstName, Formato do nome: Não especificado, Valor: user.firstName
- Nome: LastName, Formato do nome: Não especificado, Valor: user.lastName
- Nome: Role, Formato do nome: Não especificado, Valor: user.title
- Clique em Próximo.
- Marque a caixa de seleção Este é um aplicativo interno que criamos.
- Clique em Concluir.
- Selecione a guia Atribuições.
- Clique em Atribuir > Atribuir a pessoas ou Atribuir a grupos para adicionar novos usuários ao Panorama.
- Localize o usuário ou o grupo desejado e clique em Atribuir.
- Clique em Salvar e voltar.
- Clique em Concluído.
- Clique no usuário ao qual você deseja conceder a função de administrador.
- Clique na guia Perfil > Editar.
- No campo Título, insira o nome da função dos administradores.
Exemplo: Gerente de TI. - Clique em Salvar.
Obtendo o URL de SSO do provedor de identidade e a impressão digital do certificado do Okta
Depois de adicionar o Panorama ao Okta como aplicativo, você pode obter o URL de SSO do provedor de identidade e a impressão digital do certificado do Okta.
- Faça login no Okta como administrador.
- Na barra lateral, selecione Aplicativos.
- Na lista Aplicativos, selecione YuJa Panorama.
- Selecione a guia Fazer login.
- Clique em Ver instruções de configuração do SAML.
- Copie o URL de logon único do provedor de identidade e o certificado X.509, incluindo o texto BEGIN CERTIFICATE e END CERTIFICATE. Eles serão usados na etapa 5 de Integrando o Okta ao Panorama.
- Acesse One Login SAML Tool.
- No campo X.509, cole o certificado X.509 copiado na etapa 6 e clique em Calculate Fingerprint.
- Copie a FingerPrint. Ela será usada na etapa 5 de Integrando o Okta ao Panorama.
Integrando o Okta ao Panorama
Depois de obter o URL de SSO do provedor de identidade e a impressão digital do certificado do Okta, você pode integrar o Okta ao Panorama.
- Faça login no Panorama como administrador.
- Na barra lateral, selecione Configuração > Configurações de integração.
- No campo Selecione integração, selecione SSO - SAML.
- Ative a opção Permitir autenticação via SSO.
- Insira as informações conforme mostrado abaixo.
- URL de SSO: obtido na etapa 6 de Obtendo o IdP e a impressão digital do certificado do Okta.
- Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Impressão digital SHA-1 do certificado de assinatura: obtida na etapa 9 de Obtendo o IdP e a impressão digital do certificado do Okta.
- Atributo de nome próprio: FirstName
- Atributo de sobrenome: LastName
- Atributo de e-mail: Email
- Atributo de função: Role
- Ative a opção Ativar mapeamento de SSO.
- No campo Mapeamento de administrador, insira o nome da função de administrador que você adicionou na etapa 18 de Adicionando o Panorama ao Okta como aplicativo.
- Clique em Salvar alterações para concluir a integração.
Observação: clique em Abrir página de login do SSO para testar a integração.