Hướng dẫn Thiết lập SAML Okta / Điều phối

Last updated: June 19, 2026

Okta là một dịch vụ xác thực bên thứ ba cung cấp tích hợp SAML cho các công ty. Điều phối L2L có thể dễ dàng được thêm vào Okta dưới dạng Ứng dụng để cung cấp chức năng SSO cho người dùng Điều phối có tài khoản Okta. Khi xác thực SAML cho Điều phối được bật, trang đăng nhập điều phối sẽ có một nút mà người dùng có thể sử dụng để bắt đầu xác thực SSO hoặc người dùng có thể sử dụng trang chủ Okta của họ để truy cập các ứng dụng đã được cấu hình.

Tài liệu này giải thích cách cấu hình Điều phối và Okta để hoạt động liên thông bằng SAML cho việc xác thực. Trong các ví dụ, máy chủ Điều phối sẽ là acme.leading2lean.com và Acme-L2L-Điều phối sẽ là tên của ứng dụng Okta mà chúng ta tạo.

Bạn phải có quyền quản trị đối với cả Điều phối và tài khoản Okta của mình để hoàn tất các bước này. Người dùng của bạn phải có sẵn tài khoản trong Okta và bạn sẽ cần gán ứng dụng mới này cho họ.

Bước 1: Tạo cấu hình SAML cho Điều phối

Trước tiên, chúng ta tạo một Cấu hình SAML mới để xác định Mối quan hệ tin cậy SAML giữa Điều phối và ứng dụng Okta. Đăng nhập vào acme.leading2lean.com và điều hướng đến Thiết lập -> Thiết lập CNTT -> SAML SSO Config tại https://acme.leading2lean.com/setup/samlconfig/. Nhấp vào liên kết Thêm mới.

Trên trang Thêm cấu hình SAML mới, chúng ta sẽ nhập các thông tin sau:

  • Mã: mã này phải là mã duy nhất trong tất cả các Cấu hình SAML của Điều phối và được sử dụng trong các URL SAML của Điều phối. Trong ví dụ này, chúng ta sẽ sử dụng mã acme-okta-sso.
  • Tên hiển thị: Đây là văn bản hiển thị cho người dùng trên trang đăng nhập Điều phối – trong ví dụ này, chúng ta sẽ sử dụng Điều phối ACME Okta SSO.
  • Thuộc tính đặt tên người dùng IdP: Bạn cần chọn cách người dùng sẽ đăng nhập vào Điều phối. Việc chọn email yêu cầu tài khoản người dùng Điều phối phải có địa chỉ email giống với địa chỉ email được thiết lập trên tài khoản Okta của người dùng, còn việc chọn username yêu cầu tên người dùng Điều phối phải trùng với tên người dùng Okta.

Tạm thời để trống tất cả các trường khác và nhấp vào lưu. Bây giờ hãy nhấp lại vào Cấu hình SAML mới, rồi sao chép ID thực thể SP và các URL khởi tạo SP, vì chúng ta sẽ sử dụng cả hai URL trong bước tiếp theo.

Bước 2: Tạo ứng dụng Okta

Bây giờ chúng ta tạo một ứng dụng mới trong tài khoản Okta của mình. Thực hiện các bước sau để tạo ứng dụng mới:

  • Đăng nhập vào Okta với tư cách Quản trị viên
  • Nhấp vào liên kết tiêu đề Ứng dụng
  • Nhấp vào nút Thêm ứng dụng
  • Nhấp vào liên kết Tạo ứng dụng mới
  • Trong hộp thoại Tạo tích hợp ứng dụng mới, đặt Nền tảng thành Web và chọn SAML 2.0 làm phương thức đăng nhập, sau đó nhấp vào nút Tạo.
  • Chọn tên ứng dụng – trong ví dụ này, chúng ta sẽ sử dụng Acme-L2L-Dispatch, sau đó nhấp vào Tiếp theo.

Bây giờ trong bước Cấu hình SAML, hãy thiết lập các cài đặt sau đây sau khi quyết định xem bạn muốn người dùng đăng nhập vào Điều phối bằng tên người dùng Okta hay địa chỉ email của họ:

  • URL đăng nhập một lần – Đặt giá trị này thành SP SSO URL của Cấu hình SAML Điều phối
    • Sử dụng giá trị này cho URL Recipient và Destination - Đã chọn
  • URI đối tượng – Đặt giá trị này thành SP Entity ID của Cấu hình SAML Điều phối
  • Định dạng Name ID – Đặt thành Địa chỉ email nếu bạn đang sử dụng địa chỉ email, nếu không hãy để ở trạng thái không xác định
  • Tên người dùng ứng dụng – Đặt thành Email nếu bạn đang sử dụng địa chỉ email hoặc chọn một trong các tùy chọn tên người dùng.

Tất cả các trường khác có thể để trống hoặc giữ nguyên giá trị mặc định. Bây giờ hãy nhấp vào Tiếp theo. Trong Bước 3, chọn rằng bạn là khách hàng đang thêm một ứng dụng nội bộ và không cần thiết lập thêm trường nào khác. Nhấp vào Hoàn tất để lưu Ứng dụng, sau đó nhấp vào liên kết Xem hướng dẫn thiết lập. Trang mới này có thông tin chúng ta cần lưu vào Cấu hình SAML Điều phối.

Bước 3: Cập nhật Cấu hình SAML Điều phối

Bây giờ trong phiên web Điều phối của bạn, hãy xem Cấu hình SAML acme-okta-sso mà chúng ta đã tạo trước đó. Bây giờ chúng ta sẽ điền các trường sau:

  • Đặt trường IdP Entity Id thành giá trị Identity Provider Issuer của Ứng dụng Okta.
  • Đặt IdP SSO URL thành Identity Provider Single Sign-On URL của Ứng dụng Okta.
  • Sao chép chuỗi Chứng chỉ X.509 của Ứng dụng Okta và lưu chuỗi đó vào trường IdP Certificate Information của Cấu hình SAML Điều phối dưới dạng Chứng chỉ công khai x509 ở định dạng PEM.

Bây giờ hãy nhấp vào nút Lưu cho cấu hình SAML Điều phối. Cấu hình SAML của bạn hiện đã sẵn sàng để sử dụng.

Bước 4: Di chuyển các Tài khoản Điều phối để sử dụng Xác thực SAML

Nếu bạn cần di chuyển hầu hết/tất cả Tài khoản Điều phối của mình để sử dụng xác thực SAML, có các công cụ Điều phối giúp việc này trở nên dễ dàng. Mỗi Cấu hình SAML Điều phối có nút Di chuyển Tài khoản cho phép bạn thực hiện di chuyển hàng loạt người dùng để sử dụng Cấu hình SAML. Chỉ cần nhấp vào nút và làm theo hướng dẫn để cho phép các tài khoản người dùng của bạn xác thực bằng SAML.