ใช้ Okta SSO กับ TeleRetro

คู่มือทีละขั้นตอนนี้อธิบายวิธีการตั้งค่า Single Sign-On ใน TeleRetro ด้วย Okta เป็นผู้ให้บริการ SAML 2.0 Identity Provider (IDP)

Okta SSO เป็นหนึ่งในผู้ให้บริการ Single Sign-On ที่ได้รับความนิยมมากที่สุดในตลาด ด้วย Okta องค์กรของคุณสามารถตั้งค่าและควบคุมการเข้าถึงซอฟต์แวร์จากที่แห่งเดียวได้แบบอัตโนมัติ

TeleRetro เข้ากันได้อย่างสมบูรณ์แบบกับ Okta และมีให้บริการผ่าน Enterprise plan ของเรา ส่งอีเมลถึงเราที่ sales@teleretro.com เพื่อเรียนรู้เพิ่มเติม

สิ่งที่คุณจะต้องมี

• TeleRetro Enterprise plan
• บัญชีผู้ดูแลระบบ Okta

สิ่งที่เราจะครอบคลุม

กำหนดค่า Okta เป็นผู้ให้บริการ SAML โดยทำตามขั้นตอนดังนี้:

1. สร้างการบูรณาการ SAML ใหม่ใน Okta
2. ทำการเชื่อมต่อ SAML ใน TeleRetro ให้สมบูรณ์
3. ทดสอบการเชื่อมต่อใหม่

1. สร้างการบูรณาการ SAML ใหม่ใน Okta

ในขั้นตอนนี้ คุณจะสร้างและกำหนดการบูรณาการ TeleRetro SAML ใน Okta

สร้างการบูรณาการ SAML 2.0 ใหม่

1. ใน Okta Admin Console ไปที่ Applications > Applications > Create App Integration.
2. เลือก SAML 2.0 เป็นวิธีการเข้าสู่ระบบ
3. คลิก Next

อัพเดตการตั้งค่าทั่วไป

1. ในหน้าถัดไป ตั้งค่า App Name เป็น TeleRetro

2. จากนั้นคลิกรูปด้านล่างเพื่อดาวน์โหลดโลโก้ TeleRetro และอัปโหลดเป็น App Logo

   

3. การกำหนดค่าของคุณควรจะดูเหมือนภาพนี้:

   

4. คลิก Next

อัพเดตการตั้งค่า SAML

ในขั้นตอนนี้ให้ตั้งค่าการตั้งค่า SAML ดังนี้:

เพื่อทำเช่นนี้ คุณจะต้องมี:

1. Single sign on URL: TeleRetro จะให้ URL ACS แก่คุณเพื่อวางในช่องนี้
   ตรวจสอบว่า 'Use this for Recipient URL and Destination URL' ถูกทำเครื่องหมาย
2. Audience URI (SP Entity ID): TeleRetro จะให้ SP Entity ID แก่คุณเพื่อวางในช่องนี้
3. Name ID format: เลือก EmailAddress
4. Application username: เลือก Email prefix

ในส่วน Attribute Statements เพิ่มรายการดังนี้:

1. email - user.email
2. given_name - user.firstName
3. family_name - user.lastName

ควรจะดูเหมือนภาพนี้:

คัดลอกลิงก์ Identity Provider metadata

ใต้ View Setup Instruction คลิกขวาที่ตัวอักษรสีน้ำเงิน Identity Provider metadata และคัดลอก URL คุณจะต้องให้ลิงก์นี้แก่ TeleRetro ในขั้นตอนถัดไป

2. ทำการเชื่อมต่อ SAML ใน TeleRetro ให้สมบูรณ์

ให้ลิงก์ Identity Provider metadata แก่ทีมสนับสนุนของ TeleRetro เราจะใช้ลิงก์นี้เพื่อทำการกำหนดค่า SSO ให้เสร็จสิ้น

ยินดีด้วย! ตอนนี้ไปหยิบชา 🍵 หรือกาแฟ ☕ สักถ้วย แล้วเราจะส่งการยืนยันให้คุณเมื่อการกำหนดค่า SSO เสร็จสมบูรณ์

3. ทดสอบการเชื่อมต่อใหม่

เมื่อดำเนินการทุกขั้นตอนเสร็จสิ้นแล้ว คุณก็พร้อมที่จะทดสอบการเชื่อมต่อ SSO ใหม่ของคุณ

1. ภายใน Okta ให้หาการบูรณาการ TeleRetro ใหม่และกำหนดให้ผู้ใช้ ดู คำแนะนำจาก Okta สำหรับข้อมูลเกี่ยวกับวิธีทำเช่นนี้
2. เปิดหน้า 'My apps' ของ Okta ในฐานะผู้ใช้ แล้วเปิดแอป TeleRetro เพื่อตรวจสอบว่าคุณสามารถเข้าสู่ระบบ TeleRetro ผ่าน Okta ได้สำเร็จหรือไม่

หากคุณมีปัญหาใดๆ โปรดติดต่อ support@teleretro.com เราจะยินดีช่วยเหลือ