Okta - SAML - Configuração

Credenciais de Usuário Obrigatórias

[Usuário Flosum] - Administrador do Sistema Função

Aviso importante

As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.

Visão geral

Este artigo explica como integrar um provedor de identidade Okta com os Flosum Cloud Apps usando autenticação SAML para habilitar o Single Sign-On (SSO), permitindo que os usuários acessem a plataforma de forma contínua com suas credenciais existentes.

Para instruções mais gerais sobre como adicionar um Provedor de Identidade, consulte o artigo a seguir.

• Adicionando um provedor de identidade (SSO)

Hospedado pelo Cliente

Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer URLs Hospedadas pelo Flosum pelas suas próprias URLs.

Configurar o Okta

1

Criar aplicativo

1. Faça login no Console de Administração do Okta.
2. Navegue até Aplicativos.
3. Clique em Criar integração de aplicativo.
4. Selecione SAML 2.0 como o método de login.
5. Clique em Próximo.
6. Insira um Nome do app.
7. Clique em Próximo.

2

Configurar as configurações de SAML

1. Clique no URL de single sign-on campo de texto e insira a URL SAML da sua região na tabela abaixo.

Região	URL SAML
Estados Unidos	https://global-us.flosum.app/api/v1/saml/acs
Alemanha	https://global-de.flosum.app/api/v1/saml/acs
Japão	https://global-jp.flosum.app/api/v1/saml/acs
Austrália	https://global-au.flosum.app/api/v1/saml/acs

1. Clique em URI da audiência (ID da entidade do SP) e insira uma identidade exclusiva para este SSO. Pode ser qualquer valor de string exclusivo.
2. Clique em Adicionar identificador e insira uma identidade exclusiva para este SSO. Pode ser qualquer valor de string exclusivo.
3. Clique em Mostrar configurações avançadas.
4. Clique em Resposta e selecione Assinada.
5. Clique em Assinatura da asserção e selecione Assinada.
6. (Opcional) A Criptografia da asserção (opcional) configuração não é necessária para funcionar com o SSO da Flosum. Configure apenas se for exigido por suas políticas de segurança ou conformidade.

   1. Se necessário, você precisará de um certificado público e de um par de chave privada.
   2. Faça o upload do certificado público para o Certificado de criptografia.
7. (Opcional) A Solicitações assinadas (opcional) configuração não é necessária para funcionar com o SSO da Flosum. Configure apenas se suas políticas de segurança ou conformidade exigirem solicitações de autenticação assinadas (AuthnRequest).

   1. Se necessário, você precisará de um certificado público e de um par de chave privada.
   2. Ativar Solicitações assinadas
   3. Faça o upload do certificado público para o Certificado de assinatura.
8. Clique em Próximo.
9. Clique em Concluir.

3

Configurar declarações de atributos

1. Abra a aba Sign On .
2. Role para baixo até Declarações de atributos.
3. Clique em Mostrar configuração legada.
4. Clique em Editar em Declarações de atributos do perfil.
5. Adicione as seguintes declarações de atributos.

Nome	Atributo de origem
firstName	user.firstName
lastName	user.lastName
email	user.email
uniqueUserId	device.trusted

A uniqueUserId claim pode ser mapeada para qualquer atributo de usuário que seja exclusivo e constante.

4

Atribuir usuários

1. Abra a aba Atribuições .
2. Clique em Atribuir → Atribuir para pessoas.
3. Atribua o aplicativo aos usuários necessários.
4. Clique em Salvar e voltar.
5. Clique em Concluído.

5

Criar provedor de identidade em Configurações globais

Siga as instruções gerais no artigo abaixo para começar a criar um provedor de identidade SAML.

1. Adicionando um provedor de identidade (SSO)

2. Complete a Informações básicas seção.

   1. Selecione SAML para o provedor de identidade Tipo.
3. Complete a Informações do botão seção.
4. (Opcional) Complete as Informações do grupo seção.

Preencher os campos de informações SAML 2.0

Copie as informações do seu aplicativo Okta para a seção de Informações SAML 2.0. As duas primeiras capturas de tela abaixo mostram quais campos do aplicativo Okta devem ser copiados. A tabela explica onde inserir essas informações. A captura de tela final mostra um provedor de identidade concluído para um aplicativo SAML do Okta.

Campo da Flosum	Campo do Okta	Instruções
Emissor	Aba Geral → Configurações de SAML → Restrição de audiência
ID da entidade	Aba Sign On → Configurações → Mais detalhes → Emissor	Clique no Copiar ícone para copiar este link.
Certificado de assinatura do provedor de identidade	Aba Sign On → Configurações → Mais detalhes → Certificado de assinatura	Clique em Baixar para baixar o certificado. Depois de baixado, clique em Certificado de assinatura do provedor de identidade e faça o upload dele.
Formato do Name ID		Deixe em branco
URL de login do provedor de identidade	Aba Sign On → Configurações → Mais detalhes → URL de login	Clique no Copiar ícone para copiar este link.

Solicitação assinada SAML ativada

Se Aba Geral → Configurações de SAML → Solicitação assinada SAML estiver Ativada:

1. Marque a Solicitação assinada SAML ativada caixa de seleção.
2. Preencha os campos na tabela abaixo.

Campo da Flosum	Valor
Certificado de assinatura de autenticação	Clique para fazer upload do certificado público que corresponde ao certificado de verificação.
Chave privada de autenticação	Clique para fazer upload da chave privada que corresponde ao certificado público.
Senha da chave privada de autenticação	Digite a frase secreta da chave privada, se estiver criptografada.
Algoritmo de assinatura de autenticação	Deixe em branco (ou especifique, se necessário).

Criptografia da asserção ativada

Se Aba Geral → Configurações de SAML → Criptografia da asserção estiver Criptografado:

1. Marque a Criptografia da asserção ativada caixa de seleção.
2. Preencha os campos na tabela abaixo.

Campo	Descrição
Certificado de criptografia	Clique para fazer upload do certificado público usado para a criptografia da asserção.
Chave privada de criptografia	Clique para fazer upload da chave privada que corresponde ao certificado público.
Senha da chave privada de criptografia	Digite a frase secreta da chave privada, se estiver criptografada.

6

Salvar e testar

Para instruções sobre como fazer login com SSO, veja o artigo a seguir.

• Fazendo login com SSO

1. Clique Salvar para salvar o provedor de identidade.
2. Para testar, abra uma janela anônima.
3. Comece a fazer login nas Configurações Globais com o nome do seu locatário.
4. Se o provedor de identidade foi configurado com sucesso, você deverá ver o botão SSO que você criou.