Konfigurowanie jednolitego logowania do ADAudit Plus za pomocą Okta

Krok 1: Skonfiguruj ADAudit Plus w Okta

1. Zaloguj się do portalu Okta.
2. W zakładce Aplikacje kliknij Dodaj aplikację → Utwórz nową aplikację.
3. Wybierz Web jako platformę i SAML 2.0 jako metoda logowania i kliknij Utwórz.
4. W ustawieniach ogólnych wprowadź nazwę aplikacji SAML (na przykład ADAudit Plus) w polu Nazwa aplikacji. W razie potrzeby załaduj logo aplikacji i kliknij Daleko.
5. W sekcji Konfiguracja SAML wprowadź wartości dla: URL logowania jednolitym i URL publiczny.
6. Kliknij Zakończ.
   Uwaga: Aby znaleźć wartości dla URL logowania jednolitym i URI publicznego, zaloguj się do konsoli ADAudit Plus, przejdź do Admin → Administracja → Ustawienia logowania → Logowanie jednolitym. Zaznacz pole obok Włącz logowanie jednolitym i wybierz Uwierzytelnianie SAML → Dostawca tożsamości (IdP) → Okta. Skopiuj wartość URL ACS/Odbiorcy i wklej ją w polu URL logowania jednolitym. Skopiuj wartość URL Wydawcy/ID podmiotu i wklej ją w polu URI publicznego.
7. Po zakończeniu konfiguracji przejdź do zakładki Logowanie, aby pobrać plik metadanych dostawcy tożsamości.

Krok 2: Skonfiguruj Okta w ADAudit Plus

1. Zaloguj się do konsoli internetowej ADAudit Plus za pomocą danych administratora. Przejdź do Admin → Administracja → Ustawienia logowania → Logowanie jednolitym. Zaznacz pole obok Włącz logowanie jednolitym i wybierz Uwierzytelnianie SAML.
2. Wybierz Okta z rozwijanego menu Dostawca tożsamości (IdP). W sekcji Tryb konfiguracji SAML wybierz Załaduj plik metadanych. Kliknij Przeglądaj i załaduj plik metadanych uzyskany na końcu kroku 1.
3. Jeśli chcesz włączyć jednolite wylogowanie, wykonaj następujące kroki:
   • Skopiuj URL Wydawcy/ID podmiotu i URL wylogowania SP, a następnie pobierz Certyfikat X.509.
   • Zaloguj się do Okta, przejdź na stronę Konfiguracja SAML i kliknij Pokaż zaawansowane ustawienia.
   • Zaznacz opcję Włącz jednolite wylogowanie, wklej URL Wydawcy/ID podmiotu w polu Wydawca SP i URL wylogowania SP w polu URL wylogowania jednolitego.
   • Kliknij Przeglądaj obok Certyfikatu podpisu i wybierz Certyfikat X.509, który pobrałeś.
   • Kliknij Załaduj certyfikat.
4. Kliknij Zapisz.