Configurar Okta en 4biz

13 min

este método de autenticación le permite utilizar los recursos de okta para autenticar a los usuarios de su organización en una instancia \ 4biz \ este documento explica los pasos para configurar este método para saber más sobre el okta accede \ okta com \ antes de empezar la configuración de esta solución es un proceso de varias fases; la primera fase es la creación de una cuenta de okta procedimiento \ 1º paso \ crear una cuenta okta acceda al sítio https //www okta com https //www okta com ; haga clic en " try okta " y después en " sign up today " ; informe los datos esenciale (correo electrónico, nombre y apellido); 4\ haga clic en " get started " para completar la operación después, compruebe el correo electrónico registrado (que enviará un enlace de acceso), acceda a la cuenta con la contraseña temporal enviada y la cambie para mayor seguridad de los datos; \ 2º paso \ \ \ crear la aplicación \ 4biz \ dentro del okta después de completar el paso anterior, conectarse al okta con su cuenta recién creada; haga clic en la pestaña " applications " y luego en " add application " ; 3\ haga clic en " create new app " ; 4\ marque la opción " saml 2 0 " y después haga clic en " create " ; 5\ en el campo " app name " , añada el nombre de la aplicación y después, haga clic en " next " ; 6\ configure la ruta de la aplicación y luego haga clic en el botón " next " ; ⚠ atención ! en el campo "single sign on url" y "audience uri (sp entity id)" se deben incluir las direcciones url donde se ejecutará la aplicación \ 4biz \ 7\ marcar las opciones " i'm an okta customer adding an internal app " y " this is an internal app that we have created " después, haga clic en " finish " \ 3º paso \ asignar usuarios a la aplicación \ 4biz \ del okta concluido el paso anterior, es necesario hacer clic en la pestaña applications > applications y después en " assign applications " y optar por el filtro " people " ; 2\ después, se puede elegir el usuario que tendrá el permiso para acceder a la aplicación que se está creando haga clic en " assign " y luego para finalizar, haga clic en " done " ; \ 4º paso \ incluir la información necesaria en el \ 4biz \ configurado en el okta es necesario configurar algunos datos en el directorio del wildfly acceda al directorio, abra la carpeta \ "/standalone/configuration" \ y cambie el archivo " 4biz cfg " 2\ accedendo al archivo, se debe incluir estas informaciones en el archivo " 4biz cfg " a) en la línea saml2 host y saml2 port incluya la dirección y el puerto de la aplicación \ 4biz \ ; b) en la línea saml2 metadata incluya los metadatos okta saml estos datos se pueden obtener siguiendo las instrucciones acceda a la aplicación \ 4biz \ en okta, haga clic en la pestaña aplicaciones > aplicaciones y luego en la opción " iniciar sesión " al pulsar la opción "metadatos del proveedor de identidad", se dispondrá de una nueva pestaña con los metadatos, copie la url del navegador e insértela en la propiedad saml2 metadata ; c) en la línea okta url , incluya la url principal de la cuenta de okta d) en la línea okta token incluir el token para acceso vía api para obtener este token, siga estos pasos acceda a la aplicación \ 4biz \ en okta, seleccione la opción seguridad > api en el menú y luego haga clic en el botón "crear token" asigne un nombre al token y presione el botón "crear token" a continuación, se mostrará el valor del token, que debe copiarse en la línea mencionada anteriormente e) en la línea okta domain alias incluir el dominio de los usuarios provenientes de okta \ 5º \ \ paso \ sincronice el usuario de okta en \ 4biz \ dentro de \ 4biz \ , acceda al menú "okta config" y registre una nueva configuración haciendo clic en el botón "nuevo" ; 2\ complete los campos con la información necesaria descripción introduce una definición de esta nueva configuración de okta; alias incluir el dominio del usuario que quedará registrado en la base ejemplo \ okta\\ \ administrator\@run2biz com mailto\ administrator\@run2biz com ; url del dominio debe incluir el mismo valor (url) que se ingresó en la línea okta url en el archivo "4biz cfg" ; token api incluya el mismo valor de token ingresado en la línea okta token en el archivo "4biz cfg" ; grupo ingrese el id del grupo al que pertenecerá el usuario sincronizado y registrado en \ 4biz \ ; perfil de acceso ingrese el id del perfil al que pertenecerá el usuario sincronizado y registrado en \ 4biz \ ; id de la aplicación incluya el id de la aplicación esta información se puede recuperar de la url de okta, como se muestra en la siguiente imagen 3\ haga clic en el botón "guardar" y luego en "sincronizar usuarios" para realizar la operación \ 6º paso \ configurar el cierre de sesión como okta no tiene una pantalla de cierre de sesión, en el parámetro 377 de \ 4biz \ podemos insertar alguna dirección de página para redirigir al usuario al final de la sesión; configure el enlace de cierre de sesión también en la dirección administrador > configuración > personalización > página de cierre de sesión , luego marque la opción "usar página de cierre de sesión personalizada" luego, ingrese la url ( https //localhost 8443/4biz/saml/logout https //localhost 8443/4biz/saml/logout ) con las adaptaciones correspondientes (host y puerto), como se muestra en la siguiente imagen 🖊 nota al cerrar sesión en \ 4biz \ , no debe cerrar sesión en okta, ya que el usuario puede tener otras aplicaciones en la sesión de okta por otro lado, si cierra la sesión de okta, se eliminará la sesión \ 4biz \ del usuario ¿que hacer después? una vez que se completa la integración de okta con \ 4biz \ , se pueden configurar algunos parámetros de \ 4biz \ para personalizar mejor esta integración el parámetro 445 (nombre del grupo de administradores en okta) permite elegir el grupo de administradores en la solución de okta si el usuario pertenece a este grupo elegido, el perfil de acceso se establecerá como administrador si el usuario no tiene un perfil definido, el sistema le asignará el parámetro 39 y si este usuario ya tiene un perfil definido en \ 4biz \ , se mantendrá