Siirry pääsisältöön
Miten voimme auttaa?

OKTA SAML -määritysopas

Ominaisuudet

OKTA/Folderit SAML -integraatio tukee tällä hetkellä seuraavia ominaisuuksia:

  • SP-aloitteinen SSO
  • IdP-aloitteinen SSO
  • Kertakirjautumisen uloskirjaus

Vaatimukset

Määritysvaiheet

Palvelussa OKTA

  1. Muokkaa kohdassa ”Sign On” asetusta ”Asetukset” ja anna palvelusta Folderit arvo ”Advanced Sign-on Settings” → ”SAML Base URL”.
  2. Lataa ”Signature Certificate”, jonka voit ladata palvelun Folderit sivulta ”Identiteetintarjoaja”.
  3. Valinnainen: ota kertakirjautumisen uloskirjaus käyttöön.
    • Lataa ”Signature Certificate” palvelusta Folderit.
  4. Kopioi kenttä ”Sign on methods” → ”Metadata details” → ”Metatietojen URL-osoite”.

Palvelussa Folderit

  1. Siirry sivulle ”Identiteetintarjoajat”.
  2. Napsauta työkalurivin ”SAML”-painiketta ja syötä ”IdP-metatietojen URL-osoite” aiemmin kopioidusta ”Medatadata URL”-kentästä OKTA-sivulla.
  3. Valinnainen: ota Single Logout käyttöön. Huomaa, että sen on oltava käytössä molemmissa palveluissa toimiakseen.

Vianmääritys ja vinkit

Ei sovellettavissa

SP-aloitteinen SSO

Kirjautuminen voidaan aloittaa sivulla ”Identiteetintarjoajat” annetusta kirjautumislinkistä. Tämä on hyödyllistä esimerkiksi wikistä, tietopankista tai kirjanmerkistä linkitettäessä.