Okta SAML Kurulumu

Planlanıyor: SAML 2.0 ve SCIM henüz ajan'da yok. Bugün e-posta / parola ve platformda açıksa Google, Microsoft veya LinkedIn hesabıyla giriş desteklenir. Kurumsal SSO ihtiyacınız için bizimle iletişime geçin.

Kullanıcılarınızın Okta hesaplarıyla SAML 2.0 üzerinden ajan'a giriş yapmasını sağlayın.

Genel Bakış

Bu kılavuz, Okta ile SAML single sign-on yapılandırmasını adım adım anlatır. Okta'da yeni bir SAML uygulaması oluşturur, kimlik doğrulama ayarlarını yapılandırır ve kimlik sağlayıcınız ile ajan arasında güvenli bir bağlantı kurarsınız.

Tamamlandığında kullanıcılarınız Okta kimlik bilgileriyle ajan'a giriş yapabilir.

Kurulum Kontrol Listesi

Kurulum kontrol listesinden şu adımları tamamladığınızı doğrulayın:

* ajan çalışma alanınızda yönetici hesabına erişiminiz var * ajan güvenlik ayarlarında "Join by domain" etkin * Alan adınız ajan güvenlik ayarlarında eklenmiş ve doğrulanmış * Applications oluşturup yönetebilen bir Okta hesabınız var

Okta'da yeni bir SAML uygulaması oluşturma

Önce Okta Admin konsolunuzda yeni bir SAML uygulaması oluşturmanız gerekir.

Şu adımları izleyin:

1. Okta Admin konsolunda "Applications" → "Applications" yoluna gidin
2. "Create App Integration" düğmesine tıklayın
3. Giriş yöntemi olarak "SAML 2.0" seçin ve "Next" düğmesine tıklayın
4. Uygulamanıza ad verin (ör. "ajan") ve isteğe bağlı olarak bir logo yükleyin
5. "Next" düğmesine tıklayın

SAML Yapılandırması

ajan, SSO kimlik doğrulaması için standart olarak SAML 2.0 kullanır. Uygulamayı oluşturduktan sonra SAML ayarlarını yapılandırmanız gerekir.

ajan'da Security settings sayfasına gidin ve şu değerleri kopyalayın:

1. "Assertion Consumer Service (ACS) URL"
2. "Audience URI (SP Entity ID)" değeri (ajan.com)

Okta'daki "Configure SAML" adımında şu alanları doldurun:

1. "Single sign-on URL": ajan'dan "Assertion Consumer Service (ACS) URL" değerini yapıştırın
2. "Audience URI (SP Entity ID)": ajan'dan "Audience URI (SP Entity ID)" değerini yapıştırın (ör. ajan.com)
3. "Name ID format": "EmailAddress" seçin
4. "Application username": "Email" seçin

ajan'da Sign SAML requests açmadıysanız diğer alanları varsayılan bırakın. İmzalı istekler için "Show Advanced Settings" öğesini genişletin, Download SP certificate ile SP sertifikasını "Signature Certificate" alanına yükleyin ve "Signed Requests" seçin. Devam etmek için "Next" düğmesine tıklayın.

Geri bildirim sayfasında "This is an internal app that we have created" seçin ve "Finish" düğmesine tıklayın.

Okta'yı ajan'a bağlama

Uygulama kurulumunu bitirdikten sonra Okta SAML meta verilerini ajan'a kopyalamanız gerekir.

Yeni oluşturulan Okta uygulamasının "Sign On" sekmesinde:

1. "View SAML setup instructions" düğmesine tıklayın
2. "Identity Provider Single Sign-On URL" değerini kopyalayın — bu ajan'daki Sign on URL değerinizdir
3. Identity Provider Issuer değerini kopyalayın — bu ajan'daki Issuer değerinizdir
4. "X.509 Certificate" değerini kopyalayıp ajan'daki "Certificate" alanına yapıştırın. Sertifikanın tamamını, başlangıç ve bitişin aşağıdaki örnekle eşleşecek şekilde kopyalayın:

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Son olarak SSO'yu etkinleştirmek için "SAML Active" anahtarını açın.

Doğrulanmış alanlarınızın dışındaki kişilerin Okta olmadan giriş yapmasını istiyorsanız SAML ayarlarında Allow External Authentication öğesini açın.

Kullanıcı Atama

Kullanıcılarınızın Okta üzerinden ajan'a giriş yapabilmesi için onları uygulamaya atamanız gerekir.

Okta uygulamanızın "Assignments" sekmesinde "Assign" düğmesine tıklayın ve:

• Bireysel kullanıcılar için "Assign to People" seçin
• Tüm gruplar için "Assign to Groups" seçin

SAML kurulumunu test etme

Kurulumu test etmek için geçerli tarayıcı oturumunda oturum açık kalın ve ayrı bir tarayıcı veya gizli pencere açarak https://app.ajan.com adresine gidin.

Okta uygulamasına atanmış bir kullanıcının e-posta adresini girin ve "Continue" düğmesine tıklayın.

Kimlik bilgilerinizi girebileceğiniz Okta giriş sayfasına yönlendirilirsiniz.

Başarılı kimlik doğrulamadan sonra ajan'a geri yönlendirilir ve oturum açarsınız.

Sorun Giderme

Kurulum sırasında sorun yaşarsanız support@ajan.com adresine yazın.