Aggiunta del provider di identità in Okta

Creare il record del provider di identità in Okta.

Per ulteriori informazioni su come Okta gestisce i provider di identità esterni, vedere la sezione dedicata ai provider di identità della documentazione di Okta.

Procedura

1. Accedere alla console di amministrazione Okta con privilegi di Amministratore o qualsiasi altro ruolo autorizzato ad aggiungere un provider di identità.
2. Passare a Sicurezza > Provider di identità.
3. Fare clic su Aggiungi provider di identità.
4. Immettere un nome per il provider di identità. Ad esempio, Workspace ONE.
5. Immettere le informazioni seguenti:

   Opzione	Descrizione
   Nome utente provider di identità	idpuser.subjectNameId Se si prevede di inviare il nome utente in un attributo SAML personalizzato, definire un'espressione appropriata. Per informazioni, vedere https://developer.okta.com/reference/okta_expression_language.
   Filtro	Deselezionare la casella di controllo.
   Trova una corrispondenza in	Nome utente Okta Regola la selezione come richiesto per l'ambiente e i valori che si prevede di inviare.
   Se non viene trovata alcuna corrispondenza	Redirect to Okta sign-in page
   URI emittente provider di identità	Immettere l'entityID. Questo è il valore ottenuto dal file di metadati del provider di identità da Workspace ONE. Ad esempio: https://tenant.vmwareidentity.com/SAAS/API/1.0/GET/metadata/idp.xml
   URL SSO provider di identità	Immettere l'URL della posizione di SingleSignOnService. Questo è il valore ottenuto dal file di metadati del provider di identità da Workspace ONE. Ad esempio: https://tenant.vmwareidentity.com/SAAS/auth/federation/sso
   Certificato firma provider di identità	Cercare e selezionare il file del certificato di firma scaricato da Workspace ONE. Suggerimento: Potrebbe essere necessario cambiare l'estensione del file o il filtro predefinito del browser per cercare i file *.crt e *.pem.

   
   

   

   
   
6. Fare clic su Mostra impostazioni avanzate, scorrere fino all’opzione Contesto di autenticazione richiesta e selezionare Attendibilità del dispositivo.
   Questa impostazione specifica il contesto della richiesta di autenticazione.
   
   

   

   
   
7. Fare clic su Aggiungi provider di identità.
8. Assicurarsi che vengano visualizzate le seguenti informazioni:
   • Metadati SAML
   • URL del servizio consumer dichiarazione
   • URI destinatario
   Ad esempio:
   
   

   

   
   
9. Scaricare e salvare il file di metadati.
   1. Fare clic sul collegamento Download Metadata.
   2. Salvare il file di metadati in locale.
   3. Aprire il file di metadati e copiarne il contenuto.
      Questi metadati verranno utilizzati quando si configura l'origine dell'applicazione Okta in Workspace ONE Access.

Operazioni successive

Configurare l'origine dell'applicazione Okta. La configurazione dell'origine dell'applicazione Okta è obbligatoria.