Aktivera Okta SAML och SCIM i airfocus

Introduktion till SAML SSO och SCIM

Genom att integrera airfocus med Okta kan dina användare autentisera med SAML-single sign-on via Okta. Enkel inloggning gör det möjligt för administratören för ditt airfocus team att avgöra vem som har åtkomst till airfocus via din befintliga identitetsleverantörslösning (IdP). Dina teammedlemmar kommer att kunna få åtkomst till airfocus utan problem så länge de är inloggade på din organisations IdP.

Dessutom tillåter vår SCIM-integration administratörer att skapa användare och provisionera och avprovisionera användare i själva Okta, utan att behöva logga in på airfocus.

Okta SAML-inställning

1. Logga in på Okta.
2. Navigera till sidan Applikationer.
3. Klicka på Skapa appintegration för att skapa en ny SAML-applikation i Okta.
4. Välj SAML 2.0 som inloggningsmetod.
5. Klicka på Nästa.
6. Skriv in ett namn för airfocus-appen du skapar.
7. Klicka på Nästa.
   
8. Konfigurera följande värden: 
   • URL för enkel inloggning: https://auth.airfocus.com/login/sso/callback/saml  
   • Målgrupps-URI (SP-entitets-ID): https://airfocus.com 
     • Observera att om du befinner dig i USA eller Asien-Stillahavsområdet och ditt konto skapades efter september 2025, ersätt "airfocus.com" i URL:erna ovan med "airfocus.app".
       
9. Bläddra till avsnittet Attributsatser och konfigurera följande värden:
   • e-post = användare.email
   • GivenName = Användare.förnamn
   • efternamn = Användare.efternamn
     
10. Bläddra till botten av sidan och klicka på Nästa.
11. Markera rutan på sidan Feedback som säger " Detta är en intern app som vi har skapat. "
12. Klicka på Slutför.
    
13. I din nyskapade airfocus app i Okta väljer du fliken Tilldelningar .
14. Se till att du har lagt till åtminstone dig själv som en tillåten användare i applikationen.
    • Om du inte har gjort det ännu använder du funktionen " Tilldela " för att göra det.
15. Välj sedan fliken Logga in.
16.  Längst till höger bläddrar du om det behövs och väljer knappen Visa SAML-inställningsinstruktioner. 
17. Notera de tre värdena där.
    
18. Logga in på airfocus.
19. Navigera till airfocus SAML-konfigurationssidan. 
20. Under " Provider " väljer du Ställ in SAML SSO.
    
21. Navigera till "Team ". 
22. Välj fliken Säkerhet /SSO.
23. Konfigurera följande värden genom att kopiera och klistra in från steg 17 ovan:
    • URL för enkel inloggning för IDP: {first value from the step above}
    • IDP-emittent: {second value from the step above}
    • IDP X.509-certifikat: {third value from the step above}
      
24. Klicka på Testa.
25. Du bör omdirigeras till Okta-inloggningen och därifrån tillbaka till airfocus och se en bekräftelse på att allt har fungerat.
    
26. Du kan alternativt tillämpa SSO-inloggning i hela teamet genom att markera kryssrutan för "Tillämpa enkel inloggning".
    • När den är aktiverad kan medlemmar bara logga in med SAML SSO. E-post och lösenordsinloggning kommer att inaktiveras.
      
27. Välj Apply.
     

Okta SCIM installation

Så här ställer du in Okta SCIM för ditt konto:

1. Logga in på Okta. 
2. Navigera till airfocus-appen som du skapade i installationsanvisningarna för Okta SAML ovan.
3. Välj fliken Allmän t i din anpassade Okta-app.
4. Ange redigeringsläge för dina appinställningar.
5. Under etablering väljer du " SCIM ".
6. Klicka på Spara. Lämna den här fliken öppen, eftersom vi kommer tillbaka till den i några steg.
7. Logga in på airfocus i en ny flik.
8. Navigera till "Team ". 
9. Välj fliken Säkerhet /SSO.
10. Klicka på Aktivera SCIM.
11. Notera bas-URL:en, team-ID:t och den genererade token.
    
12. Navigera tillbaka till din Okta-flik.
13. Välj fliken Provisioning i ditt program i Okta.
14. Klicka på Redigera längst till höger om " SCIM Connection ".
15. Konfigurera följande värden:
    • SCIM-anslutningsbas URL: basadressen som anges på SCIM-användarhanteringssidan
    • Fält med unik identifierare för användare: fältet Användarnamn
    • Tillhandahållande åtgärder: markera alla rutor
    • Autentiseringsläge: HTTP Header Header
    • Auktoriseringsbärare: SCIM-token som just genererades
      
16. Klicka på Testa anslutningskonfiguration för att bekräfta att den fungerar.
17. Välj Spara.
18. Klicka fortfarande på Redigera till höger om " Tillhandah ållande till app " på fliken Provisioning.
19. Markera rutorna för att aktivera " Skapa användare ", " Uppdatera användarattribut " och " Inaktivera användare ".
20. Klicka på Spara.
    

SCIM grupper

Så här skapar du en grupp:

1. Se till att du har aktiverat SCIM-grupper i ditt Okta-program (gjort i steg 5 i avsnittet SCIM Setup ovan).
2. Gå till fliken Kataloggrupper i Okta.
3. Klicka på Lägg till grupp.
4. Fyll i ett namn och eventuellt en beskrivning.
5. Välj Spara.
6. Välj gruppen på fliken Kataloggrupper i Okta.
7. I gruppen navigerar du till fliken Program.
8. Klicka på Tilldela program.
9. Välj Tilldela till höger om "airfocus".
10. Klicka på Spara och gå tillbaka.
11. Klicka på Klar.

Tilldela personer från SCIM-gruppen i Okta med någon av följande metoder:

• Klicka på Tilldela personer på fliken " Personer " och gör det individuellt.
• Från fliken " Grupper " skriver du in namnet på Okta-grupper som du vill tilldela alla tillsammans.

När du har tilldelat personer till din SCIM-grupp följer du dessa steg för att synkronisera den med airfocus:

1. Navigera till din airfocus applikation i Okta.
2. Välj fliken Push-grupper.
3. Välj rullgardins menyn Push Groups .
4. Välj Sök grupper efter namn i rullgardinsmenyn.
5. Skriv in namnet på din grupp och välj det. 
6. Klicka på Spara.

Den borde nu visas som "Aktiv" i både Okta och airfocus.

Användarroller

airfocus har tre användarroller: Medarbetare, Redaktör och Administratör. Dessa roller kan etableras via Okta, men det kräver lite installation eftersom Okta inte tillhandahåller roller som standard. För att fungera måste rollerna skapas för Okta-användarprofiler, sedan för användarprofiler för airfocus-appen i Okta, och sedan mappas till varandra.

Så här ställer du in användarroller:

1. Logga in på Okta.
2. Navigera till katalogen. 
3. Välj Profilrediger are på rullgardinsmenyn.
4. Klicka på användarprofilen (standard) för Okta.
5. Välj Lägg till attribut.
6. Skapa bidragsgivarrollen med följande information. Dessa värden är skiftlägeskänsliga.
   • Datatyp: boolesk
   • Visningsnamn: Bidragsgivare
   • Variabelnamn: bidragsgivare
   • Behåll användarbehörigheten som ”skrivskyddad”
7. Klicka på Spara och lägg till en annan.
8. Skapa redaktörsrollen med följande detaljer. Dessa värden är skiftlägeskänsliga.
   • Datatyp: boolesk
   • Visningsnamn: Editor
   • Variabelnamn: editor
9. Klicka på Spara och lägg till en annan.
10. Skapa administratörsrollen med följande information. Dessa värden är skiftlägeskänsliga.
    • Datatyp: boolesk
    • Visningsnamn: Administratör
    • Variabelnamn: administratör
11. Klicka på Spara.
12. Navigera tillbaka till sidan Profilredigerare.
13. Välj användarprofilen för airfocus .
14. Välj Lägg till attribut.
15. Skapa bidragsgivarrollen med följande information. Dessa värden är skiftlägeskänsliga.
    • Datatyp: sträng
    • Visningsnamn: Bidragsgivare
    • Variabelnamn: bidragsgivare
    • Externt namn: roller. ^ [typ ==' bidragsgivare '] .värde
    • Extern namnrymd: urn:ietf:params:scim:schemas:core:2.0:User
16. Klicka på Spara och lägg till en annan.
17. Skapa redaktörsrollen med följande detaljer. Dessa värden är skiftlägeskänsliga.
    • Datatyp: sträng
    • Visningsnamn: Editor
    • Variabelnamn: editor
    • Externt namn: roller. ^ [typ ==' redaktör '] .värde
    • Extern namnrymd: urn:ietf:params:scim:schemas:core:2.0:User
18. Klicka på Spara och lägg till en annan.
19. Skapa administratörsrollen med följande information. Dessa värden är skiftlägeskänsliga.
    • Datatyp: sträng
    • Visningsnamn: Administratör
    • Variabelnamn: administratör
    • Externt namn: roller. ^ [typ ==' admin '] .värde
    • Extern namnrymd: urn:ietf:params:scim:schemas:core:2.0:User
20. Klicka på Spara.
21. Under " Attribut " väljer du Mappningar.
22. Välj Okta-användare för att airfocus högst upp på sidan.
23. Bläddra till botten och hitta raderna med de nya rollattributen i den högra kolumnen.
    • Till vänster om ”bidragsgivare” anger du: (user.== true)? 'bidragsgivar':”
    • Till vänster om ”editor” anger du: (user.editor == true)? 'redaktör':”
    • Till vänster om ”administrator” anger du: (user.administrator == sant)? 'administratör':”
      • Notera: ”I slutet av varje uttalande är två enkla citat, inte ett dubbelt citat.
        
24. Klicka på Spara mappningar.
25. Välj Använd uppdateringar.

Så här tilldelar du användarroller till en användare:

1. Logga in på Okta.
2. Navigera till katalogen.
3. Välj Personer på rullgardinsmenyn.
4. Välj den användare som du vill tilldela en användarroll till.
5. Klicka på fliken Profil .
6. Klicka på Redigera i det övre högra hörnet.
7. Tilldela tillämplig användarroll (er).
   • Om en användare har flera roller tilldelade i Okta kommer airfocus att använda den högsta rollen som anges (Administratör är den högsta, följt av Redaktör och sedan Medarbetare).
   • " Undefined " och " false " är i praktiken desamma. Det spelar ingen roll vilken du väljer om du inte vill att personen ska ha den rollen. Om varje roll är inställd på odefinierad kommer användaren att ha rollen ”Bidragsgivare” som standard.
8. Välj Spara.

Du borde nu se användarens roll återspeglas i airfocus.

Ge feedback på den här artikeln