Identiteitsprovider in Okta toevoegen

Maak de identiteitsproviderrecord aan in Okta.

Zie voor meer informatie over hoe Okta omgaat met externe identiteitsproviders, de documentatie voor Okta over identiteitsproviders.

Procedure

1. Meld u aan bij de Okta-beheerconsole met beheerdersrechten of een rol waarvoor rechten zijn verleend om een identiteitsprovider toe te voegen.
2. Ga naar Beveiliging (Security) > Identiteitsproviders (Identity Providers).
3. Klik op Identiteitsprovider toevoegen (Add Identity Provider).
4. Geef een naam op voor de identiteitsprovider. Bijvoorbeeld: Workspace ONE.
5. Voer de volgende informatie in:

   Optie	Beschrijving
   IdP Username	idpuser.subjectNameId Als u van plan bent om de gebruikersnaam in een aangepast SAML-kenmerk te verzenden, definieert u een geschikte expressie. Zie https://developer.okta.com/reference/okta_expression_language voor informatie.
   Filter	Schakel het selectievakje uit.
   Match against	Okta gebruikersnaam (Okta Username) Pas de selectie zoals vereist aan voor uw omgeving en de waarden die u wilt verzenden. Zie het hoofdstuk Directory Alignment voor meer informatie.
   If no match is found	Redirect to Okta sign-in page
   IdP Issuer URI	Voer de ID van de entiteit in. Dit is de waarde die u heeft verkregen uit het metagegevensbestand van de identiteitsprovider van Workspace ONE. Bijvoorbeeld: https://tenant.vmwareidentity.com/SAAS/API/1.0/GET/metadata/idp.xml
   IdP Single Sign-On-URL	Voer de locatie-URL voor SingleSignOnService in. Dit is de waarde die u heeft verkregen uit het metagegevensbestand van de identiteitsprovider van Workspace ONE. Bijvoorbeeld: https://tenant.vmwareidentity.com/SAAS/auth/federation/sso
   IdP Signature Certificate	Blader en selecteer het ondertekeningscertificaatbestand dat u heeft gedownload van Workspace ONE. Tip: Mogelijk moet u de bestandsextensie of het standaardbrowserfilter wijzigen om te zoeken naar CRT- en PEM-bestanden.

   
   

   

   
   
6. Klik op Geavanceerde instellingen weergeven (Show Advanced Settings), blader naar de optie Verificatiecontext aanvragen (Request Authentication Context) en selecteer Apparaatvertrouwen (Device Trust).
   Deze instelling geeft de context van de verificatieaanvraag op.
   
   

   

   
   
7. Klik op Identiteitsprovider toevoegen (Add Identity Provider).
8. Controleer of de volgende informatie wordt weergegeven:
   • SAML-metagegevens
   • URL van consumentenservice voor bewering
   • Audience URI
   Bijvoorbeeld:
   
   

   

   
   
9. Download en sla het metagegevensbestand op.
   1. Klik op de koppeling Download Metadata.
   2. Sla het metagegevensbestand lokaal op.
   3. Open het bestand met metagegevens en kopieer de inhoud.
      U gebruikt deze metagegevens wanneer u de Okta-applicatiebron configureert in VMware Identity Manager.

Volgende stappen

Configureer de Okta-applicatiebron. Het configureren van de Okta-applicatiebron is verplicht.