Okta met OpenID SSO

Plannen ter ondersteuning van eenmalige aanmelding (SSO)

Voordat u Single Sign-On (SSO) instelt tussen Document360 en Okta met behulp van het OpenID-protocol, moet u ervoor zorgen dat u beheerderstoegang hebt tot Okta. Houd er rekening mee dat alleen gebruikers met de rol Eigenaar of Beheerder als Project SSO kunnen configureren in Document360.

PRO TIP

Het wordt aanbevolen om Document360 en Okta in twee afzonderlijke tabbladen/browservensters te openen, aangezien u voor het configureren van SSO in Document360 meerdere keren tussen Okta en Document360 moet schakelen.

Meld u aan voor Okta

Toegang tot een Okta-account is vereist voor het configureren van SSO met Document360. Als je nog geen account hebt:

1. Navigeer naar Okta Developer Sign-Up en voltooi het aanmeldingsproces.

Een applicatie toevoegen in Okta

Ga als volgt te werk om een Document360 SSO-configuratie te maken met Okta:

1. Meld u aan bij Okta met uw accountgegevens.

2. Schakel over naar de beheerdersrol door rechtsboven naast je profielnaam op Beheerder te klikken.

3. Vouw in de linkernavigatielijst de vervolgkeuzelijst Toepassingen uit en klik op Toepassingen.

4. Klik op de pagina Toepassingen op de knop App-integratie maken .

5. Selecteer in het pop-upvenster Een nieuwe app-integratie maken de optie OIDC - OpenID Connect als de aanmeldingsmethode en kies Webtoepassing als het toepassingstype en klik vervolgens op Volgende.

Document360 Service Provider (SP) Configuratie

Vervolgens moet u Okta configureren met de Service Provider (SP)-gegevens die door Document360 worden verstrekt:

1. Open Document360 in een apart tabblad of venster.

2. Navigeer naar Instellingen > Gebruikers en beveiliging > SAML/OpenID in Document360.

3. Klik op de knop SSO maken .

4. Selecteer Okta als uw identiteitsprovider om automatisch naar de pagina De serviceprovider configureren (SP) te gaan.

5. Selecteer in het vak De serviceprovider (SP) configureren het keuzerondje OpenID .

6. De pagina De serviceprovider (SP) configureren bevat de volgende waarden:

   • Subdomeinnaam

   • Omleidings-URI aanmelden

   • Omleidings-URI afmelden

7. Op de pagina Nieuwe web-app-integratie op Okta:

   • URI's voor aanmeldingsomleiding: Voer de URI voor aanmeldingsomleiding in die wordt geleverd door Document360.

   • URI's voor afmelden: Voer de URI voor afmeldenomleiding in die wordt geleverd door Document360.

Document360 OpenID SSO-configuratie

Configureer nu de SSO-instellingen in Document360:

1. Keer terug naar het tabblad/venster van Document360 met de pagina De serviceprovider (SP) configureren .

2. Klik op Volgende om naar de pagina Configure the Identity Provider (IdP) te gaan en voer de bijbehorende waarden van uw Okta-configuratie in:

NOTITIE

Als u de Issuer URI in Okta wilt vinden, navigeert u naar Security > API.

3. Zorg ervoor dat de client-ID en Client Secret overeenkomen met de waarden die in Okta worden gegenereerd.

4. Schakel de optie IdP-geïnitieerde aanmelding toestaan in/uit op basis van uw projectbehoeften.

5. Klik op Volgende om door te gaan naar de pagina Meer instellingen .

Meer instellingen

Configureer op de pagina Meer instellingen het volgende:

• SSO-naam: voer een naam in voor de SSO-configuratie.

• Aanmeldknop aanpassen: Voer de tekst in voor de inlogknop die aan gebruikers wordt weergegeven.

• Lezersgroep automatisch toewijzen: indien nodig in-/uitschakelen.

• Meld u af bij inactief SSO-teamaccount: in-/uitschakelen op basis van uw vereisten.

• Kies of je bestaande team- en lezersaccounts wilt uitnodigen voor SSO.

6. Klik op Maken om de configuratie van de OpenID SSO te voltooien.