Shufti - Guida Okta

SAML SSO

Il Security Assertion Markup Language (SAML) è uno standard per l'accesso degli utenti alle applicazioni basato sulle loro sessioni in un altro contesto. Questo standard di accesso Single Sign-On (SSO) offre vantaggi significativi rispetto all'accesso tramite nome utente e password:

1. Non è necessario inserire le credenziali
2. Non c'è bisogno di ricordare e rinnovare le password
3. Niente password deboli

Integrazione tramite Okta

1. Accedi al tuo Back Office conto.
2. Clicca sulle impostazioni
3. Fare clic su Sicurezza
4. Fai clic su Autenticazione SAML
5. Scorrendo verso il basso, troverete tre valori precompilati da fornire al vostro provider di identità.
6. Ora accedi al tuo  Okta conto amministratore.
7. Fare clic su Amministrazione
8. Fare clic su Applicazioni
9. Fai clic su Crea integrazione app
10. Seleziona SAML 2.0 e fai clic su Avanti
11. Fornire il nome e il logo dell'applicazione e procedere facendo clic su "Il prossimo" pulsante
12. Deseleziona il "Utilizzare questi campi per l'URL del destinatario e l'URL di destinazione" casella di controllo sotto URL di accesso singolo campo
13. copiare il URL del servizio consumatori di asserzione Dalle impostazioni del back office di Shufti, incolla l'URL nel campo "URL di accesso singolo". (Verifica i passaggi da 1 a 5)
14. Copia URL di accesso Dalle impostazioni del back office di Shufti, incolla l'URL nel campo URL destinatario e URL destinazione. (Verifica i passaggi da 1 a 5)
15. Copia Identificatore (ID entità) Dalle impostazioni del back office di Shufti, incollalo nel campo Audience URI (SP Entity ID). (Verifica i passaggi da 1 a 5)
16. Cambiare Formato ID nome a Indirizzo email and Nome utente dell'applicazione a Email dai menu a tendina
17. Procedere facendo clic su "Il prossimo" pulsante, assicurandosi che tutte le altre impostazioni rimangano invariate.
18. Selezionare l'opzione "Sono un cliente Okta e sto aggiungendo un'app interna." e fai clic su fine
19. Seleziona "Accedi" scheda.
20. Scorri verso il basso e fai clic su Visualizza istruzioni di configurazione SAML
21. Copia URL di Single Sign-On del provider di identità da Okta e incollalo nel back office di Shufti URL dell'SSO campo (Verifica i passaggi da 1 a 5)
22. Copia Emittente del provider di identità da okta e incollalo nel back office di Shufti URL del fornitore di identità campo (Verifica i passaggi da 1 a 5)
23. Copia Certificato x.509 (senza CERTIFICATO DI INIZIO and CERTIFICATO DI FINE commenti) da okta e incollalo nel campo Certificato pubblico del back office di Shufti (Verifica i passaggi da 1 a 5)
24. Ora abilita l'SSO dal Back Office di Shufti facendo clic su Toggle Pulsante su Autenticazione SAML pagina (Verifica i passaggi da 1 a 5)
25. Ora fai clic sul pulsante Invia
26. Per consentire agli utenti di accedere utilizzando le credenziali anche quando l'SSO è abilitato allora deselezionare questo "Desideri impedire agli utenti secondari di accedere con le proprie credenziali se l'SSO è abilitato?" opzione e fare clic su inviare pulsante

Flusso di autenticazione avviato dall'IdP

1. L'utente accederà al proprio account Okta.
2. Dalla sezione "Le mie app" clicca sull'app Shufti.

Flusso di autenticazione avviato dal SP

1. Apri Back Office e fai clic su Accedi con single sign-on (SSO)
2. Inserisci la tua e-mail
3. Se l'SSO è abilitato per te, verrai reindirizzato al tuo IdP.
4. Se hai già effettuato l'accesso, verrai reindirizzato automaticamente allo shufti; altrimenti, ti verrà chiesto di inserire le tue credenziali e poi verrai reindirizzato allo shufti.

Aggiungi utente in Okta

1. Fai clic su Persone dalla dashboard di amministrazione di Okta
2. Fai clic su Aggiungi persona
3. Inserisci i dati dell'utente e fai clic su Salva.
   P.S. È richiesto l'indirizzo email
4. Aggiorna la pagina e l'utente verrà aggiunto

Assegna l'applicazione all'utente

1. Fai clic su Applicazione dalla dashboard di amministrazione di Okta.
2. Seleziona l'applicazione in cui desideri aggiungere l'utente
3. Fai clic sulla scheda Compiti
4. Fai clic su Assegna a persone
5. Fai clic su Assegna
6. Verifica l'indirizzo email dell'utente e fai clic su Salva e Torna indietro