Verwendung von Okta SSO mit TeleRetro

Dieser Schritt-für-Schritt-Leitfaden erklärt, wie Sie Single Sign-On in TeleRetro mit Okta als Ihrem SAML 2.0 Identity Provider (IDP) einrichten.

Okta SSO ist einer der beliebtesten Anbieter für Single Sign-On auf dem Markt. Mit Okta kann Ihre Organisation automatisch den Zugriff auf Software von einem zentralen Ort aus provisionieren und steuern.

TeleRetro ist vollständig kompatibel mit Okta und ist über unser Enterprise-Plan verfügbar. Schreiben Sie uns an sales@teleretro.com, um mehr zu erfahren.

Was Sie benötigen

• TeleRetro Enterprise-Plan
• Okta Admin-Konto

Was wir behandeln werden

Konfiguration von Okta als einen SAML-Identitätsanbieter durch Abschluss der folgenden Schritte:

1. Erstellen Sie eine neue SAML-Integration in Okta
2. Vervollständigen Sie die SAML-Verbindung in TeleRetro
3. Testen Sie die neue Verbindung

1. Erstellen Sie eine neue SAML-Integration in Okta

In diesem Schritt erstellen und konfigurieren Sie eine neue TeleRetro SAML Integration in Okta.

Erstellen Sie eine neue SAML 2.0 Integration

1. Gehen Sie in der Okta Admin Console zu Anwendungen > Anwendungen > App Integration erstellen.
2. Wählen Sie SAML 2.0 als Anmeldemethode aus.
3. Klicken Sie auf Weiter.

Aktualisieren Sie die Allgemeinen Einstellungen

1. Setzen Sie im nächsten Bildschirm den App-Namen auf TeleRetro.

2. Klicken Sie dann auf das Bild unten, um das TeleRetro-Logo herunterzuladen, und laden Sie es als App-Logo hoch.

   

3. Ihre Konfiguration sollte jetzt folgendermaßen aussehen:

   

4. Klicken Sie auf Weiter.

Aktualisieren Sie die SAML-Einstellungen

Aktualisieren Sie die SAML-Einstellungen, sodass sie wie folgt aussehen:

Dafür benötigen Sie:

1. Single Sign-On-URL: TeleRetro wird Ihnen eine ACS URL bereitstellen, die Sie in dieses Feld einfügen.
   Stellen Sie sicher, dass 'Use this for Recipient URL and Destination URL' ausgewählt ist.
2. Audience URI (SP Entity ID): TeleRetro wird Ihnen eine SP Entitäts-ID bereitstellen, die Sie in dieses Feld einfügen.
3. Name ID-Format: wählen Sie EmailAddress.
4. Anwendungsbenutzername: wählen Sie E-Mail-Präfix.

Fügen Sie im Abschnitt Attribute Statements die folgenden Einträge hinzu:

1. email - user.email
2. given_name - user.firstName
3. family_name - user.lastName

Es sollte folgendermaßen aussehen:

Kopieren Sie den Identity Provider metadata-Link.

Unter View Setup Instruction, klicken Sie mit der rechten Maustaste auf den blauen Text Identity Provider metadata und kopieren Sie die URL. Sie müssen diesen Link im nächsten Schritt an TeleRetro weitergeben.

2. Vervollständigen Sie die SAML-Verbindung in TeleRetro

Geben Sie den Identity Provider metadata-Link an das TeleRetro-Support-Team weiter. Wir verwenden diesen Link, um die SSO-Konfiguration abzuschließen.

Gut gemacht! Nehmen Sie sich jetzt eine Tasse Tee 🍵 oder Kaffee ☕ und wir senden Ihnen eine Bestätigung, sobald die SSO-Konfiguration abgeschlossen ist.

3. Testen Sie die neue Verbindung

Sobald alle vorherigen Schritte abgeschlossen sind, können Sie nun Ihre neue SSO-Verbindung testen.

1. Finden Sie in Okta die neue TeleRetro-App und weisen Sie sie Benutzern zu. Siehe Anweisungen von Okta für Informationen darüber, wie dies funktioniert.
2. Öffnen Sie die Okta-Seite 'Meine Apps' als Benutzer, starten Sie die TeleRetro-App, um zu testen, ob Sie sich erfolgreich mit Okta bei TeleRetro anmelden können.

Wenn Sie Probleme haben, zögern Sie nicht, sich an support@teleretro.com zu wenden, wo wir Ihnen gerne weiterhelfen.