Okta (SAML)
Für wen ist das gedacht?
- Administratoren, die die Authentifizierung des Unternehmens verwalten.
Berechtigungen und Lizenzen
- Administratorrechte für Ihre Leexi- und Okta-Konten.
- Erforderliche Lizenz: je nach Ihrem Plan; prüfen Sie die Verfügbarkeit unter Einstellungen > Integrationen.
Anleitung
Eine neue Okta-Anwendung erstellen
Gehen Sie in der Seitenleiste zu Applications > Applications, klicken Sie auf Create App Integration, wählen Sie SAML 2.0 und klicken Sie dann auf Next.
Allgemeine Einstellungen
Geben Sie der neuen Okta-Anwendung einen Namen (dieser Name wird Ihren Mitarbeitern angezeigt).
SAML konfigurieren
- Füllen Sie Single sign-on URL mit der Reply URL von Leexi aus:
https://api.leexi.ai/users/sso/consume(lassen Sie die Option "Use this for Recipient URL and Destination URL" aktiviert). - Füllen Sie Audience URI (SP Entity ID) mit der Entity ID von Leexi aus, die unter https://app.leexi.ai/de/settings/security verfügbar ist.
Klicken Sie auf Next, ohne die übrigen SAML-Einstellungen zu ändern (behalten Sie die Standardwerte von Okta).
Feedback
Klicken Sie auf This is an internal app that we have created und dann auf Finish.
Die Metadaten abrufen und in Leexi importieren
Öffnen Sie den Tab Sign On, scrollen Sie zu Metadata URL und klicken Sie auf Copy. Öffnen Sie den kopierten Link, klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie Speichern unter. Importieren Sie diese .xml-Datei unter https://app.leexi.ai/de/settings/security im Feld Metadaten-Zertifikat (XML).
Die Benutzer zuweisen
Öffnen Sie den Tab Assignments, klicken Sie auf Assign und dann je nach gewohnter Nutzung auf Assign to People oder Assign to Groups.
SSO ist nun für diese Benutzer konfiguriert: sie können sich mit ihren Okta-Anmeldedaten anmelden.
Weiterführende Informationen
Die SSO-Anmeldung erzwingen (optional)
Nach den obigen Schritten können sich die Benutzer Ihres Workspace weiterhin per E-Mail/Passwort oder bereits über SSO anmelden. Sobald alle Benutzer eingerichtet sind und sich erfolgreich über SSO angemeldet haben, können Sie SSO für Ihren gesamten Workspace erzwingen. Nur Leexi ist berechtigt, diese Einstellung zu deaktivieren, um unerwünschtes Verhalten zu vermeiden.