OKTA / Versand SAML Einrichtung Anweisungen

Okta ist ein Drittanbieter für die Authentifizierung, der SAML-Integration für Unternehmen bereitstellt. L2L Versand kann einfach als Anwendung zu Okta hinzugefügt werden, um SSO-Funktionen für Versand-Benutzer bereitzustellen, die über Okta-Konten verfügen. Wenn die SAML-Authentifizierung für Versand aktiviert ist, enthält die Versand-Anmeldeseite eine Schaltfläche, die der Benutzer zur Initiierung der SSO-Authentifizierung verwenden kann, oder Benutzer können ihre konfigurierte Anwendungen über ihre Okta-Startseite aufrufen.

Dieses Dokument erklärt, wie Versand und Okta für die Authentifizierung mithilfe von SAML konfiguriert werden. In den Beispielen lautet der Versand-Server acme.leading2lean.com, und Acme-L2L-Dispatch wird der Name der Okta-Anwendung sein, die wir erstellen.

Sie müssen über administrativen Zugriff sowohl auf Versand als auch auf Ihr Okta-Konto verfügen, um diese Schritte abzuschließen. Ihre Benutzer müssen bereits über Konten in Okta verfügen, und Sie müssen ihnen diese neue Anwendung zuweisen.

Schritt 1: Versand-SAML-Konfiguration erstellen

Zuerst erstellen wir eine neue SAML-Konfiguration, die die SAML-Vertrauensbeziehung zwischen Versand und der Okta-Anwendung definiert. Melden Sie sich bei acme.leading2lean.com an und navigieren Sie zu Einrichtung -> IT-Einrichtung -> SAML-SSO-Konfiguration unter https://acme.leading2lean.com/setup/samlconfig/. Klicken Sie auf den Link Neu hinzufügen.

Auf der Seite Neue SAML-Konfiguration hinzufügen geben wir die folgenden Informationen ein:

• Code: Dies muss ein eindeutiger Code unter allen Versand-SAML-Konfigurationen sein und wird in den Versand-SAML-URLs verwendet. Für dieses Beispiel verwenden wir den Code acme-okta-sso.
• Anzeigename: Dies ist ein für Benutzer sichtbarer Text auf der Versand-Anmeldeseite – in diesem Beispiel verwenden wir Versand ACME Okta SSO.
• IdP-Benennungsattribut für Benutzer: Sie müssen auswählen, wie sich Benutzer bei Versand anmelden. Wenn Sie E-Mail auswählen, müssen die Versand-Benutzerkonten dieselben E-Mail-Adressen haben wie die Benutzerkonten in Okta. Wenn Sie Benutzername auswählen, muss der Versand-Benutzername mit dem Okta-Benutzernamen übereinstimmen.

Lassen Sie alle anderen Felder zunächst leer und klicken Sie auf „Speichern“. Klicken Sie nun erneut auf die neue SAML-Konfiguration und kopieren Sie die SP-Entitäts-ID und die SP-Start-URLs, da wir beide URLs im nächsten Schritt verwenden werden.

Schritt 2: Erstellen der Okta-Anwendung

Nun erstellen wir eine neue Anwendung in unserem Okta-Konto. Gehen Sie wie folgt vor, um eine neue Anwendung zu erstellen:

• Melden Sie sich als Administrator bei Okta an
• Klicken Sie auf den Header-Link Anwendungen
• Klicken Sie auf die Schaltfläche Anwendung hinzufügen
• Klicken Sie auf den Link Neue App erstellen
• Setzen Sie im Dialogfeld Neue Anwendungsintegration erstellen die Plattform auf Web und wählen Sie SAML 2.0 als Anmeldemethode aus. Klicken Sie anschließend auf die Schaltfläche Erstellen.
• Wählen Sie einen App-Namen – in diesem Beispiel verwenden wir Acme-L2L-Dispatch. Klicken Sie anschließend auf „Weiter“.

Legen Sie nun im Schritt „SAML konfigurieren“ die folgenden Einstellungen fest, nachdem Sie entschieden haben, ob sich Ihre Benutzer mit ihrem Okta-Benutzernamen oder ihrer E-Mail-Adresse beim Versand anmelden sollen:

• URL für einmaliges Anmelden – Legen Sie hier die SP-SSO-URL der SAML-Konfiguration des Versands fest
  • Für Empfänger-URL und Ziel verwenden URL – Aktiviert
• Zielgruppen-URI – Legen Sie hier die SP-Entitäts-ID der SAML-Konfiguration des Versands fest
• Format der Namens-ID – Legen Sie E-Mail-Adresse fest, wenn Sie E-Mail-Adressen verwenden, andernfalls lassen Sie die Einstellung auf „Nicht angegeben“
• Anwendungsbenutzername – Legen Sie E-Mail fest, wenn Sie E-Mail-Adressen verwenden, oder wählen Sie eine der Optionen für Benutzernamen.

Alle anderen Felder können leer oder mit ihren Standardwerten belassen werden. Klicken Sie nun auf „Weiter“. Wählen Sie in Schritt 3 aus, dass Sie ein Kunde sind, der eine interne App hinzufügt; es müssen keine weiteren Felder festgelegt werden. Klicken Sie auf „Fertigstellen“, um die Anwendung zu speichern, und klicken Sie anschließend auf den Link „Einrichtungsanweisungen anzeigen“. Diese neue Seite enthält Informationen, die wir in der SAML-Konfiguration des Versands speichern müssen.

Schritt 3: Aktualisieren der SAML-Konfiguration des Versands

Öffnen Sie nun in Ihrer Websitzung des Versands die zuvor erstellte SAML-Konfiguration acme-okta-sso. Wir füllen nun die folgenden Felder aus:

• Legen Sie das Feld IdP Entity Id auf den Wert Identity Provider Issuer der Okta-Anwendung fest.
• Legen Sie die IdP SSO URL auf die Identity Provider Single Sign-On URL der Okta-Anwendung fest.
• Kopieren Sie die X.509-Zertifikatzeichenfolge der Okta-Anwendung und speichern Sie sie im Dispatch-SAML-Konfigurationsfeld IdP Certificate Information als x509 Public Certificate in PEM format.

Klicken Sie nun auf die Schaltfläche „Speichern“ für die Versand-SAML-Konfiguration. Ihre SAML-Konfiguration ist nun einsatzbereit.

Schritt 4: Versand-Konten für die Verwendung der SAML-Authentifizierung migrieren

Wenn Sie die meisten oder alle Ihrer Versand-Konten für die Verwendung der SAML-Authentifizierung migrieren müssen, stehen Ihnen Versand-Tools zur Verfügung, die dies erleichtern. Jede Versand-SAML-Konfiguration verfügt über eine Schaltfläche Konten migrieren, mit der Sie eine Massenmigration von Benutzern zur Verwendung der SAML-Konfiguration durchführen können. Klicken Sie einfach auf die Schaltfläche und befolgen Sie die Anweisungen, um Ihre Benutzerkonten für die Authentifizierung über SAML zu aktivieren.