Zum Hauptinhalt gehen
Anmelden
Dansk English (United Kingdom) Nederlands

SSO-Implementierung – Okta

  • Aktualisiert

Hinweis: Dieser Artikel ist Teil der Anleitungen Implementierung SSO – Workspace & Implementierung SSO – Mobile App.

Innerhalb des IdP muss eine Anwendung angelegt werden.

 

Login bei Okta

  1. Gehen Sie zu Applications > Applications.

  2. Klicken Sie auf "Create App Integration".

  3. Wählen Sie "SAML 2.0".

  4. Geben Sie einen Namen an, z. B.: "Springcast PRO – Workspaces" oder "Springcast PRO – Mobile App".

 

SAML Settings in Okta (General)

  • Geben Sie bei "Single sign-on URL" ein: Den Wert aus den SSO-Einstellungen in Springcast mit der Bezeichnung "SP Reply URL (ACS)".

    Achtung: Nachdem Sie die SSO-Einstellungen in Springcast PRO ausgefüllt haben, wird die SP Entity ID aktualisiert. Sie müssen diese später auch in Okta aktualisieren.

  • Geben Sie bei "Audience URI (SP Entity ID)" ein: Den Wert aus den SSO-Einstellungen in Springcast mit der Bezeichnung "SP entity ID".

  • Geben Sie bei "Name ID format" ein: EmailAddress

  • Geben Sie bei "Application username" ein: Email

 

Attribute Statements (Optional)

Fügen Sie unter Attribute Statements (optional) die folgenden Elemente hinzu:

Name Name format Value
email Unspecified user.email
first_name Unspecified user.firstName
last_name Unspecified user.LastName
name Unspecified user.login

 

Group Attribute Statements (Optional)

Fügen Sie unter Group Attribute Statements (optional) das folgende Element hinzu:

Name Name format Filter
groups Unspecified Starts with: springcast

Hinweis: In diesem Beispiel gehen wir davon aus, dass Sie eine oder mehrere Gruppen angelegt haben, die mit springcast beginnen, z. B. springcast_team_member, springcast_editor, springcast_publisher.

  1. Klicken Sie auf Next.

  2. Klicken Sie auf Finish.

 

SSO-Einstellungen in Springcast PRO

Innerhalb der PRO Workspaces können Sie SSO unter "People & access" aktivieren. Danach können Sie die SSO-Einstellungen verwalten.

 

Settings

Die folgenden Felder müssen ausgefüllt werden:

  • Metadata: Der Wert, der in der Anwendung unter "Metadata URL" steht.

  • ACS: Der Wert, der in der Anwendung unter "Sign on URL" steht.

  • Entity ID: Der Wert, der in der Anwendung unter "Issuer" steht.

  • Certificate: Laden Sie das Zertifikat herunter und öffnen Sie es mit einem Texteditor. Kopieren Sie den Inhalt und fügen Sie ihn anschließend in "Certificate" ein.

  1. Speichern Sie das Formular und laden Sie die Seite neu.

  2. Der Wert in "SP Reply URL (ACS)" ist nun aktualisiert. Kopieren Sie diesen Wert und aktualisieren Sie ihn in der Okta-App (im Feld "Single Sign On URL"). Es ist wichtig, dass die "Single Sign On URL" in der Okta-App den Parameter "hash" enthält.

 

Role Mapping

Über das Role Mapping können Sie Benutzer automatisch mit den Rollen im Workspace verknüpfen. Geben Sie hierfür den Namen der Gruppe in Okta bei der entsprechenden Rolle/Gruppe in Springcast ein.

Siehe auch Gruppen.

Verwandte Beiträge