Wie man SAML 2.0 Single Sign-On einrichtet für Okta

Wie Sie snapADDY für die Anmeldung über den unterstützten Single Sign-On Okta konfigurieren

Wenn Ihre Organisation den Security Assertion Markup Language (SAML)-Standard für die Anmeldeauthentifizierung verwendet, können Sie snapADDY für die Anmeldung über einen unterstützten Single Sign-On (SSO)-Anbieter (z. B. Azure AD, G Suite, ADFS, OneLogin, Okta usw.) konfigurieren.

Benutzerkonten können bei snapADDY über einen externen SAML 2.0 Identity Provider verwaltet werden, der im snapADDY Dashboard (app.snapaddy.com) konfiguriert werden kann. snapADDY verwendet die E-Mail-Adresse als eindeutigen Identifikator für seine Benutzer. Um eine erfolgreiche Integration des SAML 2.0-Workflows zu gewährleisten, muss das folgende Format für die NameID verwendet werden: 

urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

 

Schritt 1:

  • Gehen Sie zum snapADDY Dashboard
  • Gehen Sie zu Einstellungen →Benutzerverwaltung→ Login & Sicherheit
  • Navigieren Sie zu "SAML 2.0 - Single Sign-On".
  • Kopieren Sie die ACS URL

 

Schritt 2:

  • Gehen Sie dann zum Okta-Fenster
  • Öffnen Sie das Menü und klicken Sie auf "Applications"
  • Klicken Sie dann auf "Create App Integration"

    okta-step-2

 

Schritt 3:

Wählen Sie die Option SAML 2.0 und klicken Sie auf “Next“ 

okta-step-3

 

Schritt 4:

Die Punkte App logo und App visibility sind keine Pflichtfelder und müssen nicht ausgefüllt werden. Klicken Sie dann wieder auf “Next“

okta-step-4

 


Schritt 5:

Als nächstes müssen Sie die snapADDDY ACS URL in die Felder Single sign on URL und Audience URL einfügen.

okta-step-6

 

Schritt 6:

Nachdem Sie die allgemeinen Einstellungen beendet haben, folgen nun die Sign On Einstellungen.

  • Kopieren Sie die Metadata URL
  •  Speichern Sie die Metadaten URL als XML-Datei mit der Tastenkombination ctrl + s

okta-step-6

 

Schritt 7:

  • Gehen Sie zum snapADDY Dashboard
  • Gehen Sie zu Einstellungen → Benutzerverwaltung→ Login & Sicherheit
  • Navigieren Sie zu "SAML 2.0 - Single Sign-On".
  • Laden Sie die XML- Datei hoch

    okta8 neu

    Schritt 8:

    Stellen Sie sicher, dass die Metadata XML Datei hinzugefügt wurde.

    okta-step-9

    Schritt 9:

    Melden Sie sich vom snapADDY Dashboard ab und wieder an, damit die Single sign- on Einstellungen übernommen werden.

    okta-step-10

     

    Schritt 10:

    Melden Sie sich auch bei Ihrem Okta Account erneut an, damit die Single sign- on Einstellungen übernommen werden. Damit ist die Einrichtung  für Single sign-on okta abgeschlossen. Testen Sie bitte ob die Integration wie gewünscht funktioniert.

    okta-step-11

     

    Bitte beachten Sie, dass die snapADDY SAML-Anbindung spezifikationsgemäß, basierend auf der Integrationsdokumentation von okta erstellt wurde. Daher muss Anwendung auf okta-Seite mittels PATCH implementiert sein.