Ställ in SSO för Plecto och Okta

Steg 1: Hämta Assertion Consumer Service (ACS) URL från Plecto

För att aktivera Single Sign-On (SSO) i Plecto med hjälp av Okta, måste du konfigurera både Okta och Plecto för att kommunicera via SAML 2.0-protokollet.

Här är en steg-för-steg-guide för att ställa in integrationen:

1. Logga in på ditt Plecto-konto.

2. Navigera till avsnittet Inställningar.

3. Markera rutan märkt Aktivera SSO.

4. Kopiera ACS URL som tillhandahålls; du kommer att behöva detta för Okta-konfigurationen.

5. I en separat webbläsartab, öppna din Okta Admin Console.

Steg 2: Konfigurera SAML-applikation i Okta

1. Logga in på din Okta Admin Console.

2. Gå till fliken Applikationer och klicka på Skapa App-integration.

3. Klicka på Skapa ny app.

   • I dialogrutan:

   • Ställ in Plattform till Web.

   • Välj SAML 2.0 som Inloggningsmetod.

   • Klicka på Skapa.

4. I Allmänna inställningar:

   • Ange ett lämpligt App-namn (t.ex. "Plecto").

   • Klicka på Nästa.

5. I steget Konfigurera SAML:

   • Ställ in Single Sign-On URL till ACS URL som du fick från Plecto.

   • Ställ in Audience URI (SP Entity ID) till en unik identifierare för Plecto (konsultera Plectos dokumentation eller support för rätt värde).

   • Ställ in Name ID format till EmailAddress.

6. (Valfritt) Uppdatera avsnittet Attribututtalanden. Attributen är kopplade till användarvariabler definierade i en användare under Katalog > Profilredigerare. Lär dig mer i Okta's hjälp-dokumentation.

7. Klicka på Nästa.

8. (Valfritt) Lämna feedback till Okta.

9. Klicka på Avsluta.

10. Efter att ha skapat appen, gå till fliken Inloggning och klicka på Visa SAML-installationsanvisningar.

11. Notera Identity Provider Single Sign-On URL, Identity Provider Issuer, och ladda ner X.509-certifikatet; du kommer att behöva dessa för Plecto.

12. Gå nu tillbaka till Plecto och följ Steg 3.

Steg 3: Konfigurera SSO i Plecto

1. Återvänd till Plectos Inställningar-avsnitt.

2. Se till att alternativet Aktivera SSO är markerat.

3. Under Ge SAML-inställningar har du två alternativ:

   1. Ge inställningar Med metadatafil: Ange SAML metadata URL från Okta. Detta är vanligtvis Identity Provider Single Sign-On URL som du noterade tidigare (listad nr. 1 i Okta).

   2. Ge inställningar Manuellt:

      1. SAML inloggnings-URL: Detta skulle vara Identity Provider Issuer URL från Okta (listad nr. 2 i Okta).

      2. SAML-certifikat (listad nr. 3 i Okta).

4. Valfritt, aktivera Tillåt SAML-provisionering för att automatiskt skapa anställdes konton i Plecto när de loggar in via SSO.

5. Klicka på Spara för att slutföra konfigurationen.