Opsætning af SSO for Plecto og Okta
Trin 1: Hent Assertion Consumer Service (ACS) URL fra Plecto
For at aktivere Single Sign-On (SSO) i Plecto ved hjælp af Okta skal du konfigurere både Okta og Plecto til at kommunikere via SAML 2.0-protokollen.
Her er en trinvis guide til opsætning af integrationen:
-
Log ind på din Plecto-konto.
-
Navigér til afsnittet Indstillinger.
-
Markér feltet mærket Aktivér SSO.
-
Kopiér ACS-URL'en, som du får brug for til Okta-konfigurationen.
-
Åbn din Okta Admin Console i en separat browser fane.

Trin 2: Konfigurér SAML-applikation i Okta
-
Log ind på din Okta Admin Console.
-
Gå til fanen Applikationer og klik Opret app-integration.
-
Klik Opret ny app.
-
I dialogen:
-
Sæt Platformen til Web.
-
Vælg SAML 2.0 som Logind-metode.
-
Klik Opret.
-
-
I Generelle indstillinger:
-
Indtast et passende Appnavn (f.eks. "Plecto").
-
Klik Næste.
-
-
I trinnet Konfigurér SAML:
-
Sæt Single Sign-On URL til ACS-URL'en, som du fik fra Plecto.
-
Sæt Audience URI (SP Entity ID) til et unikt id for Plecto (se Plectos dokumentation eller support for den rigtige værdi).
-
Sæt Name ID-format til EmailAddress.
-
-
(Valgfrit) Opdater afsnittet Attribut-erklæringer. Attributterne er linket til bruger-variablerne defineret i en bruger under Directory > Profil-redaktør. Læs mere i Oktas hjælpe-dokumentation.
-
Klik Næste.
-
(Valgfrit) Indsend feedback til Okta.
-
Klik Udfør.
-
Efter oprettelse af appen skal du gå til Log på fanen og klik Se SAML-opsætningsinstruktioner.
-
Notér Identitets-providers Single Sign-On URL, Identitets-providers udsteder, og download X.509 sertifikatet; du får brug for disse til Plecto.
-
Gå nu tilbage til Plecto og følg trin 3.



Trin 3: Konfigurér SSO i Plecto
-
Vend tilbage til Plectos Indstillinger sektion.
-
Sikr, at Aktivér SSO muligheden er markeret.
-
Under Giv SAML-indstillinger har du to muligheder:
-
Giv indstillinger Med metadatafil: Indsæt SAML-metadatadresse fra Okta. Dette er typisk Identitets-providers Single Sign-On URL, som du noterede tidligere (angivet nr. 1 i Okta).
-
Giv indstillinger Manuelt:
-
SAML-loginURL: Dette ville være Identitets-providers Issuer URL fra Okta (angivet nr. 2 i Okta).
-
SAML-sertifikat (angivet nr. 3 i Okta).
-
-
-
Aktiver eventuelt Tillad SAML-provisionering for automatisk at oprette medarbejderkonti i Plecto, når de logger ind via SSO.
-
Klik Gem for at afslutte konfigurationen.
