Włącz Okta SAML i SCIM w airfocus

Wprowadzenie do SAML SSO i SCIM

Integracja airfocus z Okta umożliwia użytkownikom uwierzytelnianie się za pomocą pojedynczego logowania SAML za pośrednictwem Okta. Dzięki logowaniu jednokrotnemu administrator zespołu airfocus może ustalić, kto ma dostęp do airfocus za pośrednictwem istniejącego rozwiązania dostawcy tożsamości (IdP). Członkowie Twojego zespołu będą mogli bezproblemowo uzyskać dostęp do airfocus, jeśli tylko zalogują się do dostawcy tożsamości (IdP) Twojej organizacji.

Co więcej, nasza integracja SCIM pozwala administratorom na przypisywanie użytkowników do konta w usłudze /utworz/ oraz tworzenie i usuwanie użytkowników z poziomu usługi Okta, bez konieczności logowania się do usługi airfocus.

Konfiguracja Okta SAML

1. Zaloguj się do Okta.
2. Przejdź do strony Aplikacje.
3. Kliknij /utworz/ Integracja aplikacji , aby /utworz/ stworzyć nową aplikację SAML w Okcie.
4. Wybierz SAML 2.0 jako metodę logowania.
5. Kliknij przycisk Dalej.
6. Wpisz nazwę aplikacji Airfocus, której używasz /utworz/.
7. Kliknij przycisk Dalej.
   
8. Skonfiguruj następujące wartości: 
   • Pojedyncze logowanie pod adresem URL: https://auth.airfocus.com/login/sso/callback/saml  
   • URI odbiorców (identyfikator podmiotu SP): https://airfocus.com 
     • Uwaga: jeśli znajdujesz się w Stanach Zjednoczonych lub regionie Azji i Pacyfiku, a Twoje konto zostało utworzone w domenie /utworz/ po wrześniu 2025 r., zastąp „airfocus.com” w powyższych adresach URL frazą „airfocus.app”.
       
9. Przewiń do sekcji Instrukcje atrybutów i skonfiguruj następujące wartości:
   • email = user.email
   • GivenName = User.firstName
   • nazwisko = user.lastname
     
10. Przewiń do dołu strony i kliknij Dalej.
11. Zaznacz pole na stronie opinii, które brzmi „To jest wewnętrzna aplikacja, którą mamy /utworz/”.
12. Kliknij przycisk Zak oń cz.
    
13. W nowo utworzonej aplikacji airfocus w Okta wybierz kartę Zadania .
14. Upewnij się, że dodałeś przynajmniej siebie jako dozwolonego użytkownika do aplikacji.
    • Jeśli jeszcze tego nie zrobiłeś, użyj w tym celu funkcji " Przypisz ".
15. Następnie wybierz kartę Z aloguj się.
16.  Po prawej stronie przewiń w razie potrzeby i wybierz przycisk Wyświetl instrukcje konfiguracji SAML. 
17. Zwróć uwagę na trzy wartości.
    
18. Zaloguj się do airfocus.
19. Przejdź do strony konfiguracji saml airfocus. 
20. W sekcji " Dostawca " wybierz opcję Skonfigur uj protokół SAML SSO.
    
21. Przejdź do „Ustawienia Zespołu”. 
22. Wybierz kartę Bezpiecze ństwo/S SO.
23. Skonfiguruj następujące wartości, kopiując i wklejając z kroku 17 powyżej:
    • IDP URL logowania jednokrotnego: {first value from the step above}
    • Emitent IDP: {second value from the step above}
    • Certyfikat IDP X.509: {third value from the step above}
      
24. Kliknij Test.
25. Powinieneś zostać przekierowany do Okta Login, a stamtąd wrócić do airfocus i zobaczyć potwierdzenie, że wszystko zadziałało.
    
26. Opcjonalnie możesz wymusić logowanie jednokrotne w całym Zespole, zaznaczając pole wyboru „Wymuś logowanie jednokrotne”.
    • Po włączeniu członkowie mogą logować się tylko za pomocą SAML SSO. Logowanie poczty e-mail i hasło zostanie wyłączone.
      
27. Wybierz Zast osuj.
     

Konfiguracja Okta SCIM

Aby skonfigurować Okta SCIM dla swojego konta:

1. Zaloguj się do Okta. 
2. Przejdź do aplikacji airfocus, którą /utworz/ wybrałeś w powyższej instrukcji konfiguracji Okta SAML .
3. Wybierz kartę Ogól ne w niestandardowej aplikacji Okta.
4. Przejdź do trybu edycji ustawień aplikacji.
5. W obszarze Provisioning wybierz " SCIM ".
6. Kliknij przycisk Zapisz. Pozostaw tę kartę otwartą, ponieważ wrócimy do niej w kilku krokach.
7. W nowej karcie zaloguj się do airfocus.
8. Przejdź do „Ustawienia Zespołu”. 
9. Wybierz kartę Bezpiecze ństwo/S SO.
10. Kliknij W łącz SCIM.
11. Zwróć uwagę na adres URL bazowy, identyfikator zespołu i wygenerowany token.
    
12. Wróć do karty Okta.
13. Wybierz kartę Provisioning aplikacji w Okta.
14. Kliknij Edytuj po prawej stronie " SCIM Connection ".
15. Skonfiguruj następujące wartości:
    • Podstawowy adres URL złącza SCIM: podstawowy adres URL wymieniony na stronie zarządzania użytkownikami SCIM
    • Unikalne pole identyfikacyjne dla użytkowników: pole UserName
    • Działanie udostępniania: zaznacz wszystkie pola
    • Tryb uwierzytelniania: nagłówek nagłówka HTTP
    • Nosiciel autoryzacji: token SCIM, który został właśnie wygenerowany
      
16. Kliknij opcję Testuj konfigurację złącz a, aby potwierdzić, że działa.
17. Wybierz Zapisz.
18. Na karcie Przydzielanie nadal kliknij przycisk Edytuj po prawej stronie " Przydzielanie do aplikacji ".
19. Zaznacz pola, aby włączyć „/utworz/ Użytkownicy”, „Aktualizuj atrybuty użytkownika” i „Dezaktywuj użytkowników”.
20. Kliknij przycisk Zapisz.
    

Grupy SCIM

Do /utworz/ grupy:

1. Upewnij się, że włączono grupy SCIM w aplikacji Okta (wykonano w kroku 5 sekcji Ustawienia SCIM powyżej).
2. Przejdź do zakładki Grupy katalogów w Okta.
3. Kliknij Dodaj grupę.
4. Wypełnij nazwę i opcjonalnie opis.
5. Wybierz Zapisz.
6. Wybierz grupę na karcie Grupy katalogów w Okta.
7. W grupie przejdź do zakładki Aplikacje.
8. Kliknij przycisk Przypisz aplikacje.
9. Wybierz polec enie Przypis z po prawej stronie " airfocus ".
10. Kliknij Zapisz i wróć.
11. Kliknij przycisk Gotowe.

Przypisz osoby z grupy SCIM w Okta, używając jednej z następujących metod:

• Na karcie " Osoby " kliknij Przypisz osoby i zrób to indywidualnie.
• Na karcie " Grupy " wpisz nazwę grup Okta, które chcesz przypisać do siebie.

Po przypisaniu osób do grupy SCIM wykonaj następujące kroki, aby zsynchronizować ją z airfocus:

1. Przejdź do aplikacji airfocus w Okta.
2. Wybierz kartę Grupy Push.
3. Wybierz menu rozwi jane Grupy Push .
4. Z listy rozwijanej wybierz Znajdź grupy według nazwy.
5. Wpisz nazwę swojej grupy i wybierz ją. 
6. Kliknij przycisk Zapisz.

Powinien teraz pokazywać się jako „Aktywny” zarówno w Okta, jak i airfocus.

Role użytkowników

Airfocus ma trzy role użytkowników: Współtwórca, Edytor i Administrator. Role te mogą być udostępniane przez Okta, ale wymaga to trochę konfiguracji, ponieważ Okta domyślnie nie udostępnia ról. Aby zadziałało, role muszą być /utworz/ dla profili użytkowników Okta, następnie dla profili użytkowników aplikacji airfocus w Okta, a następnie zamapowane na siebie.

Aby skonfigurować role użytkownika:

1. Zaloguj się do Okta.
2. Przejdź do katalogu. 
3. Z menu rozwijanego wybierz Edy tor profil i.
4. Kliknij profil użytkownika (domyślny) dla Okta.
5. Wybierz Dodaj atrybut.
6. /utworz/ rolę współautora, podając następujące szczegóły. Wartości te są rozróżniane wielkością liter.
   • Typ danych: logiczny
   • Wyświetlana nazwa: Współtwórca
   • Nazwa zmiennej: contributor
   • Zachowaj uprawnienia użytkownika jako „Tylko do odczytu”
7. Kliknij przycisk Zapisz i dodaj kolejny.
8. /utworz/ rolę Edytora, podając następujące szczegóły. Wartości te są rozróżniane wielkością liter.
   • Typ danych: logiczny
   • Nazwa wyświetlana: Edytor
   • Nazwa zmiennej: editor
9. Kliknij przycisk Zapisz i dodaj kolejny.
10. /utworz/ rolę Administratora, podając następujące szczegóły. Wartości te są rozróżniane wielkością liter.
    • Typ danych: logiczny
    • Nazwa wyświetlana: Administrator
    • Nazwa zmiennej: administrator
11. Kliknij przycisk Zapisz.
12. Przejdź z powrotem do strony Edytor profili.
13. Wybierz profil użytkownika airfocus.
14. Wybierz Dodaj atrybut.
15. /utworz/ rolę współautora, podając następujące szczegóły. Wartości te są rozróżniane wielkością liter.
    • Typ danych: ciąg
    • Wyświetlana nazwa: Współtwórca
    • Nazwa zmiennej: contributor
    • Nazwa zewnętrzna: role. ^ [type=='współpracownik'] .value
    • Zewnętrzna przestrzeń nazw: urn:ietf:params:scim:schemas:core:2.0:User
16. Kliknij przycisk Zapisz i dodaj kolejny.
17. /utworz/ rolę Edytora, podając następujące szczegóły. Wartości te są rozróżniane wielkością liter.
    • Typ danych: ciąg
    • Nazwa wyświetlana: Edytor
    • Nazwa zmiennej: editor
    • Nazwa zewnętrzna: role. ^ [type=='edytor'] .value
    • Zewnętrzna przestrzeń nazw: urn:ietf:params:scim:schemas:core:2.0:User
18. Kliknij przycisk Zapisz i dodaj kolejny.
19. /utworz/ rolę Administratora, podając następujące szczegóły. Wartości te są rozróżniane wielkością liter.
    • Typ danych: ciąg
    • Nazwa wyświetlana: Administrator
    • Nazwa zmiennej: administrator
    • Nazwa zewnętrzna: role. ^ [type=='admin '] .value
    • Zewnętrzna przestrzeń nazw: urn:ietf:params:scim:schemas:core:2.0:User
20. Kliknij przycisk Zapisz.
21. W obszarze " Atrybuty " wybierz Od wzorowania.
22. Wybierz Okta User, aby ustawić ostro ść na górze strony.
23. Przewiń do dołu i znajdź wiersze z nowymi atrybutami roli w prawej kolumnie.
    • Po lewej stronie „współtwórca” wpisz: (user.contributor == true)? 'współpracownik':”
    • Po lewej stronie „edytora” wpisz: (user.editor == true)? 'redaktor':”
    • Po lewej stronie „administrator” wpisz: (user.administrator == prawda)? 'administrator':”
      • Uwaga: „Na końcu każdego zdania znajdują się dwa pojedyncze cudzysłowy, a nie jeden podwójny cytat.
        
24. Kliknij przycisk Zap isz mapowania.
25. Wybierz Zast osuj aktualizacje.

Aby przypisać role użytkownika do użytkownika, wykonaj następujące kroki:

1. Zaloguj się do Okta.
2. Przejdź do katalogu.
3. Z menu rozwijanego wybierz pozycję Oso by.
4. Wybierz użytkownika, któremu chcesz przypisać rolę użytkownika.
5. Kliknij kartę Profil .
6. Kliknij Edytuj w prawym górnym rogu.
7. Przypisz odpowiednie role użytkownika.
   • Jeśli użytkownik ma przypisane do niego wiele ról w Okta, airfocus użyje najwyższej podanej roli (Administrator jest najwyższy, następnie Edytor, a następnie Współtwórca).
   • " Niezdefiniowane " i " false " są w rzeczywistości takie same. Nie ma znaczenia, który wybierzesz, jeśli nie chcesz, aby ta osoba pełniła tę rolę. Jeśli każda rola jest ustawiona na niezdefiniowaną, użytkownik będzie miał domyślnie rolę „Współtwórca”.
8. Wybierz Zapisz.

Powinieneś teraz zobaczyć rolę użytkownika odzwierciedloną w airfocus.

Przekaż opinię na temat tego artykułu