Configurar inicio de sesión único con Okta

PlatoForms se conecta a Okta con OpenID Connect o SAML 2.0. Ambos toman alrededor de diez minutos. OpenID Connect tiene menos valores para copiar; SAML 2.0 es el que muchas revisiones de seguridad solicitan. Ambos funcionan con el mosaico del panel de Okta.

Para una visión general de la página de inicio de sesión único, consulta Inicio de sesión único (SSO).

Antes de comenzar

• Eres un administrador de Okta que puede crear integraciones de aplicaciones.
• En PlatoForms, eres el propietario del equipo o un miembro con acceso de Gestionar miembros.
• En PlatoForms, abre el menú de tu equipo y selecciona Inicio de sesión único. En la pestaña Conexión, elige Okta y el protocolo que prefieras. Mantén esta página abierta: muestra los valores que Okta necesita, cada uno con un botón de Copiar.

Opción 1: OpenID Connect

En la Consola de Administración de Okta

1. Ve a Aplicaciones > Aplicaciones y haz clic en Crear integración de aplicación.

2. Selecciona OIDC - OpenID Connect, luego Aplicación web, y haz clic en Siguiente.

3. Ingresa un nombre para la aplicación, por ejemplo PlatoForms. Mantén el tipo de concesión Código de autorización.

4. En URIs de redirección de inicio de sesión, pega el URI de redirección de inicio de sesión de PlatoForms. Deja vacíos los URIs de redirección de cierre de sesión.

   

5. En Asignaciones, elige quién puede usar la aplicación, luego haz clic en Guardar.

6. Opcional, para el mosaico del panel de Okta: en la pestaña General, edita Configuraciones generales. Establece Inicio de sesión iniciado por en Okta o aplicación, marca Mostrar icono de aplicación a los usuarios, y pega el URI de inicio de sesión (URL de inicio) de PlatoForms en URI de inicio de sesión. Guarda.

7. En la pestaña General, copia el ID de cliente y el secreto de cliente.

En PlatoForms

1. Bajo 3. Valores de tu proveedor de identidad, ingresa la URL del emisor. Es la dirección de tu organización Okta, por ejemplo https://your-org.okta.com. Esta es la dirección de tu Consola de Administración de Okta sin -admin.

2. Pega el ID de cliente y el secreto de cliente.

   

3. Haz clic en Guardar conexión.

Opción 2: SAML 2.0

En la Consola de Administración de Okta

1. Ve a Aplicaciones > Aplicaciones y haz clic en Crear integración de aplicación.

2. Selecciona SAML 2.0 y haz clic en Siguiente. Ingresa un nombre para la aplicación, por ejemplo PlatoForms, y haz clic en Siguiente.

3. En URL de inicio de sesión único, pega el URL ACS de PlatoForms. Mantén Usar esto para URL de destinatario y URL de destino marcado.

4. En URI de audiencia (ID de entidad SP), pega el ID de entidad de PlatoForms.

   

5. Establece Formato de ID de nombre en EmailAddress y Nombre de usuario de la aplicación en Email. Haz clic en Siguiente, luego en Finalizar.

6. En la pestaña Inicio de sesión de la aplicación, bajo Declaraciones de atributos, haz clic en Agregar expresión tres veces y agrega:

   Nombre	Expresión
   email	user.profile.email
   firstName	user.profile.firstName
   lastName	user.profile.lastName

   Note

   Las consolas antiguas de Okta piden las declaraciones de atributos dentro del asistente, escritas como user.email, user.firstName y user.lastName.

7. Aún en la pestaña Inicio de sesión, copia el URL de metadatos.

8. En la pestaña Asignaciones, asigna las personas o grupos que pueden iniciar sesión.

En PlatoForms

1. Bajo 3. Valores de tu proveedor de identidad, pega el URL de metadatos y haz clic en Cargar desde metadatos. PlatoForms completa el ID de entidad, el URL de inicio de sesión y el certificado de firma.

   

2. Verifica los valores y haz clic en Guardar conexión.

Verifica la política de autenticación en Okta

Okta decide qué factores de inicio de sesión requiere una aplicación. En la pestaña Inicio de sesión de la aplicación, observa Autenticación de usuario. Si la política solicita un factor que tus usuarios no han configurado, Okta rechaza el inicio de sesión antes de que PlatoForms se abra. Elige una política que tus usuarios puedan cumplir.

Verifica tu dominio, prueba y activa

1. En la pestaña Dominios de correo electrónico, agrega el dominio de tu empresa, crea el registro TXT que PlatoForms muestra en tu proveedor de DNS, y haz clic en Verificar.

2. En la tarjeta de estado, haz clic en Probar conexión. Una ventana te inicia sesión a través de Okta y muestra el correo electrónico, nombre y nombres de atributos que PlatoForms recibió.

3. Haz clic en Activar inicio de sesión único.

Los miembros ahora pueden hacer clic en SSO en la página de inicio de sesión de PlatoForms, abrir la URL de inicio, o usar el mosaico de PlatoForms en su panel de Okta. Consulta Reglas de inicio de sesión para requerir inicio de sesión único o para permitir que nuevos miembros se unan automáticamente.

Solución de problemas