В этой документации описывается руководство по функции SAML Single Sign-on для учетной записи/пользователя. Документ включает в себя подробные шаги по активации функции SAML SSO и шаги по настройке Okta.
Чтобы получить доступ к единой регистрации SAML для учетной записи/пользователя, необходимо выполнить следующие действия:
План подписки должен поддерживать единую регистрацию SAML
Аккаунт должен быть активным
Супер-администратор учетной записи и пользователи должны быть активны
Шаги по настройке SAML SSO для Okta
Войдите в учетную запись основного пользователя
Перейдите к настройкам и нажмите кнопку SAML Single Sign-on.
Нажмите кнопку Подключить провайдера идентификации кнопку
На открывшейся странице введите имя соединения
Скопируйте идентификатор сущности и URL-адрес службы Assertion Consumer Service и добавьте их в Okta IdP
Примечание: Убедитесь, что пользователи назначены для вашего приложения.
После добавления URL-адресов в Okta и завершения создания приложения станет доступна информация о метаданных
Скопируйте ссылку, предоставленную компанией Okta, и вставьте ее в соответствующее поле на нашем портале
Включите или отключите опцию "Принудительная повторная аутентификация IdP".
Включите или отключите опцию "Предварительно заполнить адрес электронной почты пользователя".
Нажмите кнопку Создать соединение кнопку
Ваше соединение создано!
Информация о сеансе входа в систему SAML Single Sign-on
Okta требует имя пользователя для первого входа, затем только пароль и верификацию 2fa/password.
Свяжитесь с нами Для получения дополнительной информации или ознакомьтесь с нашим Руководство пользователя SSO SAML чтобы настроить SSO для других поставщиков идентификационных данных.