Shufti - Guia Okta

SSO SAML

A Linguagem de Marcação de Asserções de Segurança (SAML) é um padrão para autenticar usuários em aplicativos com base em suas sessões em outro contexto. Esse padrão de autenticação única (SSO) oferece vantagens significativas em relação ao login com nome de usuário e senha:

1. Não é necessário digitar credenciais.
2. Não precisa se lembrar nem renovar senhas.
3. Sem senhas fracas

Integração usando Okta

1. Faça login em seu Back-office conta.
2. Clique nas configurações
3. Clique em Segurança
4. Clique em Autenticação SAML
5. Aqui, se você rolar a página para baixo, encontrará três valores pré-preenchidos que você fornecerá ao seu provedor de identidade.
6. Agora faça login na sua conta.  Octa conta de administrador.
7. Clique em Administração
8. Clique em Aplicativos
9. Clique em Criar integração de aplicativo
10. Selecione SAML 2.0 e clique em Avançar.
11. Forneça o nome e o logotipo do aplicativo e prossiga clicando em "Próximo" botão
12. Desmarque o “Use isso para URL do destinatário e URL de destino” caixa de seleção sob o URL de login único campo
13. Copie o URL do Serviço de Asserção ao Consumidor Nas configurações do painel administrativo do Shufti, cole o endereço no campo URL de login único. (Verifique os passos 1 a 5)
14. exemplar URL de login Nas configurações do painel administrativo do Shufti, cole o seguinte código nos campos URL do destinatário e URL de destino. (Verifique os passos 1 a 5)
15. exemplar Identificador (ID da entidade) Nas configurações do painel administrativo do Shufti, cole o ID da entidade do provedor de serviços no campo "URI do público-alvo (ID da entidade do provedor de serviços)". (Verifique os passos 1 a 5)
16. Mudar Formato de ID do nome para Endereço de e-mail e Nome de usuário do aplicativo para E-mail a partir de menus suspensos
17. Continue clicando no "Próximo" botão, garantindo que todas as outras configurações permaneçam inalteradas.
18. Selecione a opção “Sou cliente da Okta e estou adicionando um aplicativo interno” e clique em concluir.
19. Selecionar “Inscreva-se” aba.
20. Role a página para baixo e clique em "Ver instruções de configuração SAML".
21. exemplar URL de logon único do provedor de identidade do Okta e cole no back office do Shufti. URL do SSO campo (Verifique os passos 1 a 5)
22. exemplar Emissor do provedor de identidade do Okta e cole no escritório interno do Shufti URL do provedor de identidade campo (Verifique os passos 1 a 5)
23. exemplar Certificado x.509 (sem INÍCIO DO CERTIFICADO e CERTIFICADO FINAL comentários) do Okta e cole-os no campo Certificado Público do back office do Shufti (Verifique os passos 1 a 5)
24. Agora, habilite o SSO no Back Office do Shufti clicando em Alterne Botão ligado Autenticação SAML seção (Verifique os passos 1 a 5)
25. Agora clique no botão Enviar.
26. Para permitir que os usuários façam login usando credenciais mesmo quando o SSO estiver ativado, então desmarcar esse Deseja restringir o acesso de usuários secundários com suas credenciais caso o SSO esteja ativado? opção e clique em enviar botão

Fluxo de autenticação iniciado pelo IdP

1. O usuário fará login em sua conta Okta.
2. Na seção Meus Aplicativos, clique no aplicativo Shufti.

Fluxo de autenticação iniciado pelo SP

1. Abra Back Office e clique em Entrar com autenticação única (SSO).
2. Digite seu e-mail
3. Se o SSO estiver habilitado para você, você será redirecionado para o seu IdP.
4. Se você já estiver conectado, será redirecionado automaticamente para o Shufti; caso contrário, será solicitado que você insira suas credenciais e, em seguida, será redirecionado para o Shufti.

Adicionar usuário no Okta

1. Clique em Pessoas no painel de administração do Okta.
2. Clique em Adicionar Pessoa
3. Preencha os dados do usuário e clique em salvar.
   P.S.: É necessário informar o e-mail.
4. Atualize a página e o usuário será adicionado.

Atribuir aplicativo ao usuário

1. Clique em Aplicativo no painel de administração do Okta.
2. Selecione o aplicativo no qual deseja adicionar o usuário.
3. Clique na aba "Tarefas".
4. Clique em Atribuir a pessoas
5. Clique em Atribuir
6. Verifique o e-mail do usuário e clique em Salvar e Voltar.