Okta

概述

Okta 是一个集成的身份和移动性管理服务。Okta 从云端构建，能够安全且简便地将人员与任何设备上的应用程序连接起来，随时随地。Okta 与现有的目录和身份系统集成，并与数千个本地、云端和移动应用程序兼容，运行在安全、可靠且经过广泛审计的基于云端的平台之上。

使用 Okta 设置 Labii SSO

要使用 Okta 作为 SAML 身份提供者（IdP）与 Labii 连接：

1. 在 Okta 注册一个账户。
2. 创建一个应用：管理 -> 应用程序 -> 创建应用集成。
3. 在弹出窗口中，选择 SAML 2.0，然后点击 下一步。
4. 在 通用设置 页面：
   1. 将应用名称设置为 Labii。
   2. 将 Labii 的标志上传到 应用标志。您可以在 https://www.labii.com/media/labii_logo_200_fill_lightblue_darkblue.png 下载 Labii 的图标。
   3. 点击 下一步。
5. 在 配置 SAML 页面：
   1. 将 Labii 的 Acs url 复制到单点登录 URL。
   2. 将 Labii 的 Entity Id 复制到受众 URI（SP 实体 ID）。
6. 对于 属性声明，添加以下内容：
   1. username -> user.email
   2. first_name -> user.firstName
   3. last_name -> user.lastName
   4. email -> user.email
7. 点击 下一步。
8. 点击 完成 以创建应用。
9. 在 通用 选项卡：
   1. 在 应用设置 章节，点击 编辑，并将 配置 设置为 SCIM。
   2. 在 应用嵌入链接 章节，将 嵌入链接 复制到 Labii 的 IdP 登录 URL。
10. 在 登录 选项卡，SAML 签名证书 章节中，点击一个有效证书的 操作，选择 查看 IdP 元数据。复制新标签页中的链接，并粘贴到 Labii 的 元数据自动配置 URL。
11. 在 配置 选项卡：
    1. 点击 SCIM 连接 的 编辑。
    2. 将 Labii 的 SCIM 基础 URL 复制到 SCIM 连接器基础 URL。
    3. 将 用户的唯一标识字段 设置为 "email"。
    4. 勾选 支持的配置操作 的所有选项。
    5. 为 认证模式 选择 HTTP 标头。
    6. 将 Labii 的 SCIM Bearer Token 复制到 授权。
    7. 点击 测试连接器配置。
    8. 点击 保存。
12. 在 配置 选项卡的 到应用 部分：
    1. 点击 编辑 并启用所有选项。
13. 在 Okta 管理页面的 目录 -> 人员 中添加一个或多个用户。
14. 在 应用程序 -> Labii -> 分配 中，将应用分配给新用户。