Okta com SSO OpenID

Planos que oferecem suporte ao logon único (SSO)

Antes de configurar o Single Sign-On (SSO) entre o Document360 e o Okta usando o protocolo OpenID, verifique se você tem acesso administrativo ao Okta. Observe que somente usuários com a função Proprietário ou Administrador como Projeto podem configurar o SSO no Document360.

DICA PRO

Recomenda-se abrir o Document360 e o Okta em duas guias/janelas do navegador separadas, pois a configuração do SSO no Document360 exigirá que você alterne entre o Okta e o Document360 várias vezes.

Inscreva-se no Okta

O acesso a uma conta do Okta é necessário para configurar o SSO com o Document360. Se você não tiver uma conta:

1. Navegue até Okta Developer Sign-Up e conclua o processo de inscrição.

Adicionando um aplicativo no Okta

Para criar uma configuração de SSO do Document360 usando o Okta, siga estas etapas:

1. Faça login no Okta usando as credenciais da sua conta.

2. Mude para a função de usuário administrador clicando em Administrador no canto superior direito ao lado do nome do seu perfil.

3. Na lista de navegação à esquerda, expanda o menu suspenso Aplicativos e clique em Aplicativos.

4. Na página Aplicativos , clique no botão Criar integração de aplicativos .

5. No pop-up Criar uma nova integração de aplicativo , selecione OIDC - OpenID Connect como o método de entrada e escolha Aplicativo Web como o Tipo de aplicativo e clique em Avançar.

Configuração do provedor de serviços (SP) do Document360

Em seguida, você precisará configurar o Okta com os detalhes do provedor de serviços (SP) fornecidos pelo Document360:

1. Abra o Document360 em uma guia ou janela separada.

2. Navegue até Configurações > Usuários e segurança > SAML/OpenID no Document360.

3. Clique no botão Criar SSO .

4. Selecione Okta como seu provedor de identidade para navegar automaticamente até a página Configurar o provedor de serviços (SP).

5. Em Configurar o provedor de serviços (SP), selecione o botão de opção OpenID .

6. A página Configurar o provedor de serviços (SP) contém os seguintes valores:

   • Nome do subdomínio

   • URI de redirecionamento de login

   • URI de redirecionamento de logout

7. Na página Integração de novos aplicativos Web no Okta:

   • URIs de redirecionamento de entrada: insira o URI de redirecionamento de entrada fornecido pelo Document360.

   • URIs de redirecionamento de saída: insira o URI de redirecionamento de saída fornecido pelo Document360.

Document360 Configuração de SSO OpenID

Agora, defina as configurações de SSO no Document360:

1. Retorne à guia/janela do Document360 exibindo a página Configurar o provedor de serviços (SP).

2. Clique em Avançar para navegar até a página Configurar o provedor de identidade (IdP) e insira os valores correspondentes da configuração do Okta:

NOTA

Para encontrar o URI do emissor no Okta, navegue até API de > de segurança.

3. Certifique-se de que o ID do cliente e o segredo do cliente correspondam aos valores gerados no Okta.

4. Ative/desative a opção Permitir login iniciado pelo IdP com base nas necessidades do seu projeto.

5. Clique em Avançar para prosseguir para a página Mais configurações .

Mais configurações

Na página Mais configurações , configure o seguinte:

• Nome do SSO: insira um nome para a configuração do SSO.

• Personalizar botão de login: insira o texto do botão de login exibido aos usuários.

• Atribuir grupo de leitores automaticamente: ative/desative conforme necessário.

• Sair da conta da equipe de SSO ociosa: ative/desative com base em seus requisitos.

• Escolha se deseja convidar contas de equipe e leitor existentes para o SSO.

6. Clique em Criar para concluir a configuração do SSO OpenID.