Okta für SSO mit Showpad verwenden

Was ist für Sie drin?

Showpad bietet einen SAML-basierten Single Sign-On (SSO) Service, der es Benutzern ermöglicht, mit den Zugangsdaten ihrer Organisation auf Showpad zuzugreifen. Es erleichtert das Leben Ihrer Benutzer mit weniger Benutzernamen und Passwörtern, da es nur ein einziges Konto gibt, an das Sie sich erinnern müssen.

Dieser Artikel beschreibt, wie Sie SSO für Showpad mit Okta als Identity Provider (IDP) einrichten können. Okta-Benutzer werden Showpad-Benutzern anhand ihrer E-Mail-Adresse zugeordnet.

Sehen Sie das Erscheinungsbild

Hauptmerkmale

• Benutzer können mit ihrem Okta-Konto auf Showpad zugreifen
• Automatische Bereitstellung & Zuweisung von Benutzern zu den richtigen Gruppen in Showpad
• Reduziert die Sicherheitsbedrohungen für den Verlust vertraulicher Daten
• Zentrales Benutzer-, Passwort- und Berechtigungsmanagement
• Sie können eine Showpad-App für Okta verwenden, mit der Sie SSO einrichten können

Sie benötigen dies, um erfolgreich zu sein

• Ultimativer Preisplan oder Platform Enterprise auf Showpad
• Verfügbar als Add-On für den Showpad Plus-Preisplan
• Administratorzugriff auf die Online Platform von Showpad und Okta
• Okta-Kenntnisse können nützlich sein
• Auf Okta hinzugefügte Benutzer

Der schnelle Weg zur Faszination

Verwendung der Showpad-App in Okta

1. Installieren Sie die Showpad-App in Okta
2. Öffnen Sie die Registerkarte Anmelden
3. Kopieren Sie die URL, die auf die Identity Provider-Metadaten verweist
4. Öffnen Sie die Online Platform von Showpad und fügen Sie eine neue Single Sign-On Konfiguration mit dem Namen Okta hinzu
5. Wählen Sie URL als Metadatenquelle aus und fügen Sie die Metadaten-URL des Identity Providers ein
6. Auto-Provisioning aktivieren
7. Kopieren Sie die Endpunktwerte für die Instanz-ID von Showpad und den Assertion Consumer Service
8. In Okta fügen Sie sie in den erweiterten Anmeldeeinstellungen der Showpad-App ein.
9. Speichern Sie und weisen Sie Showpad der Liste der Okta-Benutzer zu

Tun Sie dies Schritt für Schritt

Konfiguration der Showpad-App in Okta

1. Suchen Sie in Okta nach der Showpad-App und klicken Sie auf Hinzufügen.
2. Optional: Konfigurieren Sie, wie Ihren Benutzern die Showpad-App auf dem Anmeldebildschirm bzw. der mobilen Anwendung Ihres Unternehmens angezeigt wird, und klicken Sie auf Fertig.
3. Öffnen Sie die Registerkarte Anmelden.
4. Kopieren Sie die URL, die auf die Identity Provider-Metadaten verweist. Wir werden diese URL später verwenden, um Okta auf der Online Platform von Showpad zu konfigurieren.
5. Lassen Sie das Anmeldefenster in Okta geöffnet und öffnen Sie eine neue Registerkarte in Ihrem Browser. Gehen Sie zur Online Platform von Showpad und öffnen Sie die Administrator-Einstellungen.
6. Öffnen Sie die Registerkarte Anmelden und klicken Sie auf Konfiguration hinzufügen.
7. Geben Sie Ihrer neuen Konfiguration einen Namen, vorzugsweise Okta, und wählen Sie SAML 2.0 als Protokoll aus.
8. Wählen Sie URL als Metadatenquelle aus und fügen Sie die Metadaten-URL des Identity Providers in dieses Feld ein. Verwenden Sie SHA-256 als Hash-Algorithmus und wählen Sie das Element NameID als Benutzeridentität aus. Showpad unterstützt auch das ältere SHA-1-Format.
9. Sie können die automatische Bereitstellung aktivieren. Dies bedeutet, dass, wenn sich ein Benutzer bei Showpad zum ersten Mal mit den Okta - Anmeldeinformationen anmeldet, der Benutzer automatisch in Showpad erstellt wird. Klicken Sie auf Speichern.
10. Öffnen Sie das Informationsfenster Ihrer neuen Konfiguration.
11. Erstellen Sie eine Kopie der Endpunktwerte für die Instanz-ID von Showpad und Assertion Service Provider und klicken Sie dann auf OK.
12. Kehren Sie zu Okta zurück und öffnen Sie die Registerkarte Anmelden der Showpad-App. Fügen Sie in den erweiterten Anmeldeeinstellungen die Informationen ein, die Sie von der Showpad Online Plattform kopiert haben.
13. Speichern Sie die Konfiguration.
14. Weisen Sie die Showpad-Anwendung Ihren Okta-Benutzern zu.
15. Benutzer können sich nun mit ihrem Okta-Konto anmelden.

Verwendung von Showpad-Benutzergruppen und Okta

Okta ermöglicht das Senden von Benutzergruppen an Showpad basierend auf einem Filter (,,Beginnt mit", ,,Beinhaltet", ,,Gleich" oder ,,Regex".) Wenn wir einen regulären Ausdruck (Regex) auswählen, können wir alle Benutzergruppen von Okta für einen bestimmten Benutzer senden.

Wir möchten die Standardbenutzergruppe ,,Alle" von Okta ignorieren, da wir nach der automatischen Bereitstellung die folgenden gleichlautenden Benutzergruppen in Showpad haben würden: ,,Alle Benutzer", ,,Alle".
Der reguläre Ausdruck kann Folgendes sein: ^(?!Alle$).* Um jede Benutzergruppe mit Ausnahme der standardmäßigen Okta-Benutzergruppe zu senden oder verwenden Sie (.),* um jede Benutzergruppe zu senden.

Hinweis: Während die Gruppenerstellung über Okta erfolgen kann, werden den neuen Benutzern bei der Anmeldung keine Inhalte angezeigt, sofern die Gruppe noch nicht mit den zugeordneten Erfahrungen vorhanden ist. Das bedeutet, dass wenn sich ein Benutzer mit einer neuen Benutzergruppe anmeldet, diese Gruppe standardmäßig keine Erfahrungen mit ihr hat.

Fügen Sie die Attributanweisungen hinzu. Die Attributanweisungen sind die Daten, die an Showpad gesendet werden. Der Attributname (links) ist der Name, den wir in Showpad eingeben, um ihn unseren Daten zuzuordnen.
Die Attributwerte (rechts) sind die Werte von Okta, die wir diesen Attributen zuordnen.
Wir geben die E-Mail-Adresse des Okta-Benutzers mit der E-Mail-Adresse des Benutzers ein und bilden sie auf dem E-Mail-Attribut ab.

Erstellen Sie ein neues Attribut mit dem NamenBenutzerrolle, Variablenname: Rolle, wobei Datentypzeichenfolge und erforderliches Attribut aktiviert sind. Sie können die Rolle ausfüllen. Werte können beispielsweise admin/tablet sein, wenn Sie in Okta einen neuen Benutzer erstellen. Wenn Sie die Benutzerrolle in Okta verwalten möchten, können Sie ein neues Feld in Okta erstellen, indem Sie auf Verzeichnis, Profil-Editor, Benutzer bearbeiten, Attribut hinzufügen gehen. Wählen Sie aus, dass dies eine interne App ist, und klicken Sie auf Fertigstellen.