Início de sessão único (SAML 2.0)
A integração com SSO é considerada usando o exemplo do OKTA.
1. Registre-se na OKTA e faça login na sua conta. Acesse o painel de administração clicando em Administrador botão.
2. Selecione o Aplicações e Aplicações submenu na barra lateral esquerda. Clique no Criar integração de aplicativos botão. Na janela que se abre, selecione SAML 2.0 e clique em Próximo.
3. Em Crie integração SAML janela, preencha a primeira etapa Configurações gerais. Nesta etapa, você precisa escrever Nome do aplicativo Olha e faça o upload Logotipo do aplicativo (opcional) e clique em Próximo.
4. Na segunda etapa Configurar SAML, abrir Configurações pessoais no seu Veja a conta, clique em Login único aba e ative Habilitar SSO (SAML 2.0) gatilho.
Copiar URL do SSO (Assertion Consumer Service) link, volte para OKTA e cole em URL de login único campo.
Da cópia da conta Look URI do público (ID da entidade SP) link e, no OKTA, cole-o em URL do público campo. Selecione Endereço de e-mail na Formato de ID do NOME liste e clique Próximo.
5. Na terceira etapa Feedback, na Tipo de aplicativo selecione Este é um aplicativo interno que criamos e clique em Concluir.
6. Em Configurações que abre, clique Mais detalhes.
Copie o URL de login, volte para a conta Look e cole-o em URL de login do provedor de identidade campo em Configurações pessoais.
No OKTA, copie o Emissor, e em Look cole-o em Emissor do provedor de identidade (ID da entidade IP) campo.
Copiar Certificado de assinatura, e em Look cole-o em Certificado público do provedor de identidade campo.
Além disso, você pode baixar o certificado, abri-lo com leitores de texto, copiar o texto e colá-lo no Certificado público do provedor de identidade campo na guia Configurações pessoais do Look.
7. Em OKTA em Atribuições aba, clique Atribuir botão e selecione Atribuir a pessoas. Selecione um e-mail da lista de usuários e clique em Atribua, salve e volte.
Nota: o usuário deve ter uma conta Look.
Volte para a conta Look, clique em Saire na página de login, clique em Faça login com SSO, insira o endereço de e-mail atribuído ao OKTA e clique em Faça login com login único.
