Ctrlk
Kundensupport
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Okta – SAML – Konfiguration

Erforderliche Benutzeranmeldeinformationen

[Flosum-Benutzer] - Systemadministrator Rolle

Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.

Übersicht

Dieser Artikel erklärt, wie Sie mithilfe der SAML-Authentifizierung einen Okta-Identitätsanbieter mit Flosum Cloud Apps integrieren, um Single Sign-On (SSO) zu ermöglichen, sodass Benutzer mit ihren vorhandenen Anmeldedaten nahtlos auf die Plattform zugreifen können.

Allgemeinere Anweisungen zum Hinzufügen eines Identitätsanbieters finden Sie im folgenden Artikel.

Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige Flosum-gehostete URLs durch Ihre eigenen URLs.

Okta konfigurieren

1

Anwendung erstellen

  1. Melden Sie sich bei der Okta Admin Console.

  2. Navigieren Sie zu Anwendungen.

  3. Klicken Sie auf App-Integration erstellen.

  4. Wählen Sie SAML 2.0 als Anmeldemethode.

  5. Klicken Sie auf Weiter.

  6. Geben Sie einen App-Namen.

  7. Klicken Sie auf Weiter.

2

SAML-Einstellungen konfigurieren

  1. Klicken Sie in das Textfeld Single Sign-on-URL und geben Sie die SAML-URL für Ihre Region aus der folgenden Tabelle ein.

Region
SAML-URL

Vereinigte Staaten

https://global-us.flosum.app/api/v1/saml/acs

Deutschland

https://global-de.flosum.app/api/v1/saml/acs

Japan

https://global-jp.flosum.app/api/v1/saml/acs

Australien

https://global-au.flosum.app/api/v1/saml/acs

  1. Klicken Sie auf Audience URI (SP Entity ID) und geben Sie eine eindeutige Kennung für dieses SSO ein. Dies kann ein beliebiger eindeutiger Zeichenfolgenwert sein.

  2. Klicken Sie auf Kennung hinzufügen und geben Sie eine eindeutige Kennung für dieses SSO ein. Dies kann ein beliebiger eindeutiger Zeichenfolgenwert sein.

  3. Klicken Sie auf Erweiterte Einstellungen anzeigen.

  4. Klicken Sie auf Antwort und wählen Sie Signiert.

  5. Klicken Sie auf Assertion-Signatur und wählen Sie Signiert.

  6. (Optional) Die Assertion-Verschlüsselung (optional) Einstellung ist für die Arbeit mit Flosum SSO nicht erforderlich. Konfigurieren Sie sie nur, wenn Ihre Sicherheits- oder Compliance-Richtlinien dies verlangen.

    1. Falls erforderlich, benötigen Sie ein öffentliches Zertifikat und ein privates Schlüsselpaar.

    2. Laden Sie das öffentliche Zertifikat in das Verschlüsselungszertifikat.

  7. (Optional) Die Signierte Anfragen (optional) Einstellung ist für die Arbeit mit Flosum SSO nicht erforderlich. Konfigurieren Sie sie nur, wenn Ihre Sicherheits- oder Compliance-Richtlinien signierte Authentifizierungsanfragen (AuthnRequest) erfordern.

    1. Falls erforderlich, benötigen Sie ein öffentliches Zertifikat und ein privates Schlüsselpaar.

    2. Aktivieren Sie Signierte Anfragen

    3. Laden Sie das öffentliche Zertifikat in das Signaturzertifikat.

  8. Klicken Sie auf Weiter.

  9. Klicken Sie auf Fertig stellen.

3

Attribut-Statements konfigurieren

  1. Öffnen Sie die Anmelden Registerkarte.

  2. Scrollen Sie nach unten zu Attribut-Statements.

  3. Klicken Sie auf Alte Konfiguration anzeigen.

  4. Klicken Sie auf Bearbeiten unter Profil-Attribut-Statements.

  5. Fügen Sie die folgenden Attribut-Statements hinzu.

Name
Quellattribut

firstName

user.firstName

lastName

user.lastName

email

user.email

uniqueUserId

device.trusted

Die uniqueUserId Claim kann einem beliebigen Benutzerattribut zugeordnet werden, das sowohl eindeutig als auch konstant ist.

4

Benutzer zuweisen

  1. Öffnen Sie die Zuweisungen Registerkarte.

  2. Klicken Sie auf Zuweisen → Personen zuweisen.

  3. Weisen Sie die Anwendung den erforderlichen Benutzern zu.

  4. Klicken Sie auf Speichern und zurückgehen.

  5. Klicken Sie auf Fertig.

5

Identitätsanbieter in den globalen Einstellungen erstellen

Befolgen Sie die allgemeinen Anweisungen im folgenden Artikel, um mit der Erstellung eines SAML-Identitätsanbieters zu beginnen.

  1. Einen Identitätsanbieter hinzufügen (SSO)

  2. Vervollständigen Sie die Grundinformationen Abschnitt.

    1. Wählen Sie SAML für den Identitätsanbieter Typ.

  3. Vervollständigen Sie die Schaltflächeninformationen Abschnitt.

  4. (Optional) Vervollständigen Sie die Gruppeninformationen Abschnitt.

SAML-2.0-Informationsfelder ausfüllen

Kopieren Sie die Informationen aus Ihrer Okta-Anwendung in den Abschnitt SAML-2.0-Informationen. Die ersten beiden Screenshots unten zeigen, welche Felder der Okta-Anwendung kopiert werden müssen. Die Tabelle erklärt, wo diese Informationen einzugeben sind. Der letzte Screenshot zeigt einen fertig eingerichteten Identitätsanbieter für eine Okta-SAML-Anwendung.

Flosum-Feld
Okta-Feld
Anweisungen

Aussteller

Registerkarte Allgemein → SAML-Einstellungen → Zielgruppenbeschränkung

Entitäts-ID

Registerkarte Anmelden → Einstellungen → Weitere Details → Aussteller

Klicken Sie in das Kopieren Symbol, um diesen Link zu kopieren.

Signaturzertifikat des Identitätsanbieters

Registerkarte Anmelden → Einstellungen → Weitere Details → Signaturzertifikat

Klicken Sie auf Herunterladen um das Zertifikat herunterzuladen. Sobald es heruntergeladen ist, klicken Sie auf Signaturzertifikat des Identitätsanbieters und laden Sie es hoch.

Name-ID-Format

Leer lassen

Anmelde-URL des Identitätsanbieters

Registerkarte Anmelden → Einstellungen → Weitere Details → Anmelde-URL

Klicken Sie in das Kopieren Symbol, um diesen Link zu kopieren.

SAML-signierte Anforderung aktiviert

Wenn Registerkarte Allgemein → SAML-Einstellungen → SAML-signierte Anforderung ist Aktiviert:

  1. Aktivieren Sie das SAML-signierte Anforderung aktiviert Kontrollkästchen.

  2. Füllen Sie die Felder in der folgenden Tabelle aus.

Flosum-Feld
Wert

Auth-Signaturzertifikat

Klicken Sie, um das öffentliche Zertifikat hochzuladen, das dem Verifizierungszertifikat entspricht.

Auth-Privatschlüssel

Klicken Sie, um den privaten Schlüssel hochzuladen, der zum öffentlichen Zertifikat passt.

Passwort des Auth-Privatschlüssels

Geben Sie die Passphrase für den privaten Schlüssel ein, falls er verschlüsselt ist.

Auth-Signaturalgorithmus

Leer lassen (oder angeben, falls erforderlich).

Assertion-Verschlüsselung aktiviert

Wenn Registerkarte Allgemein → SAML-Einstellungen → Assertion-Verschlüsselung ist Verschlüsselt:

  1. Aktivieren Sie das Assertion-Verschlüsselung aktiviert Kontrollkästchen.

  2. Füllen Sie die Felder in der folgenden Tabelle aus.

Feld
Beschreibung

Verschlüsselungszertifikat

Klicken Sie, um das öffentliche Zertifikat hochzuladen, das für die Assertion-Verschlüsselung verwendet wird.

Verschlüsselungs-Privatschlüssel

Klicken Sie, um den privaten Schlüssel hochzuladen, der mit dem öffentlichen Zertifikat verknüpft ist.

Passwort des Verschlüsselungs-Privatschlüssels

Geben Sie die Passphrase für den privaten Schlüssel ein, falls er verschlüsselt ist.

6

Speichern und testen

Anweisungen zum Anmelden mit SSO finden Sie im folgenden Artikel.

  1. Klicken Sie Speichern um den Identitätsanbieter zu speichern.

  2. Zum Testen öffnen Sie ein Inkognito-Fenster.

  3. Beginnen Sie die Anmeldung bei Global Settings mit Ihrem Mandantennamen.

  4. Wenn der Identitätsanbieter erfolgreich konfiguriert wurde, sollten Sie die SSO-Schaltfläche sehen, die Sie erstellt haben.

VorherigeMicrosoft Entra ID – SAML – Konfiguration
NächsteSCIM-Konfigurationen

Zuletzt aktualisiert

War das hilfreich?