Instrucțiuni de configurare SAML pentru OKTA / Expediere

Last updated: June 19, 2026

Okta este un serviciu de autentificare de la o terță parte care oferă integrare SAML pentru companii. Expediere L2L poate fi adăugat cu ușurință în Okta ca Aplicație pentru a oferi funcționalitate SSO utilizatorilor Expediere care au conturi Okta. Când autentificarea SAML pentru Expediere este activată, pagina de autentificare Expediere va avea un buton pe care utilizatorul îl poate folosi pentru a iniția autentificarea SSO sau utilizatorii pot folosi pagina lor de pornire Okta pentru a accesa aplicațiile configurate.

Acest document explică modul de configurare a Expediere și Okta pentru a interopera folosind SAML pentru autentificare. În exemple, serverul Expediere va fi acme.leading2lean.com, iar Acme-L2L-Dispatch va fi numele aplicației Okta pe care o vom crea.

Trebuie să aveți acces administrativ atât la Expediere, cât și la contul Okta pentru a finaliza acești pași. Utilizatorii dumneavoastră trebuie să aibă deja conturi în Okta și va trebui să le atribuiți această aplicație nouă.

Pasul 1: Creați configurația SAML pentru Expediere

Mai întâi creăm o configurație SAML nouă care definește încrederea SAML între Expediere și aplicația Okta. Conectați-vă la acme.leading2lean.com și navigați la Configurare -> Configurare IT -> Configurare SSO SAML la https://acme.leading2lean.com/setup/samlconfig/. Faceți clic pe linkul Adăugare nouă.

În pagina Adăugare configurație SAML nouă, vom introduce următoarele informații:

  • Cod: acesta trebuie să fie un cod unic între toate configurațiile SAML Expediere și este utilizat în URL-urile SAML Expediere. Pentru acest exemplu, vom folosi codul acme-okta-sso.
  • Nume afișat: Acesta este textul vizibil pentru utilizator pe pagina de autentificare Expediere – pentru acest exemplu vom folosi Autentificare Okta Expediere ACME
  • Atribut de denumire utilizator IdP: Trebuie să alegeți modul în care utilizatorii se vor autentifica în Expediere. Alegerea opțiunii email necesită ca conturile de utilizator Expediere să aibă adresele de e-mail setate la aceeași adresă de e-mail configurată pentru conturile utilizatorilor Okta, iar alegerea opțiunii username necesită ca numele de utilizator Expediere să corespundă numelui de utilizator Okta.

Lăsați necompletate toate celelalte câmpuri pentru moment și faceți clic pe salvare. Acum faceți clic din nou pe noua configurație SAML și copiați ID-ul entității SP și URL-urile de inițiere SP, deoarece le vom folosi pe ambele la pasul următor.

Pasul 2: Creați aplicația Okta

Acum creăm o aplicație nouă în contul nostru Okta. Procedați după cum urmează pentru a crea o aplicație nouă:

  • Autentificați-vă în Okta ca administrator
  • Faceți clic pe linkul din antet Aplicații
  • Faceți clic pe butonul Adăugare aplicație
  • Faceți clic pe linkul Creați o aplicație nouă
  • În caseta de dialog Creați o nouă integrare a aplicației, setați Platforma la Web și alegeți SAML 2.0 ca metodă de autentificare, apoi faceți clic pe butonul Creare.
  • Alegeți un nume pentru aplicație – pentru acest exemplu vom folosi Acme-L2L-Dispatch, apoi faceți clic pe Înainte.

Acum, în Pasul Configurare SAML, setați următoarele opțiuni după ce decideți dacă doriți ca utilizatorii să se autentifice în Expediere cu numele de utilizator Okta sau cu adresa lor de e-mail:

  • URL pentru autentificare unică – Setați aceasta la SP SSO URL din configurația SAML Expediere
    • Utilizați aceasta pentru URL-ul destinatarului și al destinației - Bifat
  • URI-ul audienței – Setați aceasta la SP Entity ID din configurația SAML Expediere
  • Formatul ID-ului de nume – Setați la Adresa de e-mail dacă utilizați adrese de e-mail, altfel lăsați-l nespecificat
  • Numele de utilizator al aplicației – Setați la E-mail dacă utilizați adrese de e-mail sau alegeți una dintre opțiunile pentru numele de utilizator.

Toate celelalte câmpuri pot fi lăsate goale sau cu valorile implicite. Acum faceți clic pe Următorul. În Pasul 3, selectați că sunteți un client care adaugă o aplicație internă și nu este necesar să setați alte câmpuri. Faceți clic pe Finalizare pentru a salva aplicația, apoi faceți clic pe linkul Vizualizați instrucțiunile de configurare. Această pagină nouă conține informațiile pe care trebuie să le stocăm în configurația SAML Expediere.

Pasul 3: Actualizarea configurației SAML Expediere

Acum, în sesiunea web Expediere, vizualizați configurația SAML acme-okta-sso pe care am creat-o anterior. Acum vom completa următoarele câmpuri:

  • Setați câmpul IdP Entity Id la valoarea Identity Provider Issuer a aplicației Okta.
  • Setați IdP SSO URL la Identity Provider Single Sign-On URL a aplicației Okta.
  • Copiați șirul certificatului X.509 al aplicației Okta și stocați-l în câmpul IdP Certificate Information al configurației SAML Expediere, ca certificat public x509 în format PEM.

Acum faceți clic pe butonul Salvare pentru configurația SAML Expediere. Configurația SAML este acum gata de utilizare.

Pasul 4: Migrarea conturilor Expediere pentru utilizarea autentificării SAML

Dacă trebuie să migrați majoritatea sau toate conturile Expediere pentru a utiliza autentificarea SAML, există instrumente Expediere care facilitează acest lucru. Fiecare configurație SAML Expediere are un buton Migrare conturi care vă permite să efectuați o migrare în masă a utilizatorilor pentru a utiliza configurația SAML. Faceți clic pe buton și urmați instrucțiunile pentru a permite conturilor de utilizatori să se autentifice folosind SAML.