Diese Anleitungen dienen nur als Referenz. Unternehmensspezifische Sicherheitsrichtlinien und bewährte Verfahren sollten bei der Implementierung einer SAML-Integration berücksichtigt werden. Diese Anleitungen umfassen die Konfiguration von SAML auf der Seite des IdP und enthalten idP-spezifische Details.
Dieser Artikel erläutert, wie man eine Anwendung auf Okta für ein SSO-Setup mit Haiilo einrichtet.
Die allgemeinen Anweisungen zur Einrichtung von SSO auf Haiilo findest Du im Artikel Single Sign On auf Haiilo einrichten. Bitte befolge diese Anweisungen für den Haiilo-Teil der Einrichtung.
Einrichten einer Anwendung auf Okta
Du benötigst Administratorrechte in Deinem Okta-Konto, um eine Anwendung zu erstellen.
Füge die Anwendung hinzu
- Melde Dich bei der Okta-Plattform an.
- Gehe zu Anwendungen > Anwendungskatalog durchsuchen
- Suche nach Haiilo und wähle Integration hinzufügen
- Vergebe einen Namen für Deine App, z.B. Haiilo
- Gib Deinen Haiilo-Subdomain ein. Dies ist der erste Teil der URL, die Du zum Zugriff auf Haiilo verwendest, z.B. in acme.smarpshare.com ist acme die Subdomain.
- Wähle optional aus, ob das Anwendungssymbol für Deine Nutzer nicht sichtbar sein soll
- Wähle Fertig
Weise Nutzer der Anwendung zu
Um sicherzustellen, dass Deine Nutzer sich über SSO bei Haiilo anmelden können, müssen sie der Anwendung in Okta zugewiesen werden. Du kannst allen Nutzern während des Einrichtungsprozesses oder zu einem späteren Zeitpunkt näher an Deinem Startdatum zuweisen. Während der Einrichtung musst Du jedoch mindestens einen zuweisen, der die SSO-Einrichtung in Haiilo abschließen wird.
- Gehe zu Zuweisungen > Zuweisen
- Wähle die Personen oder Gruppen aus, die Du der Anwendung zuweisen möchtest
- Wähle Fertig
Lade die Metadaten herunter
- Gehe zu Sign On > SAML-Signaturzertifikate
- Auf der Zertifikatszeile wähle Aktionen > IdP-Metadaten anzeigen
- Klicke mit der rechten Maustaste, wähle Speichern unter... und speichere die Metadaten im .xml-Format
- Gehe zurück zu Haiilo und beende die Einrichtung der Verbindung. Anweisungen findest Du unter Single Sign On auf Haiilo einrichten.