SSO avec Okta
Configurez le SSO Okta pour un accès sécurisé au portail web ComplyCube et à vos opérations KYC.
Vue d’ensemble
Okta est une plateforme de gestion des identités et des accès qui fournit des solutions SSO pour les organisations. Elle permet aux utilisateurs d'accéder à plusieurs applications et services à l'aide d'un seul jeu d'identifiants, afin de simplifier l'expérience d'authentification des utilisateurs. Okta fonctionne sur une plateforme cloud et un prend en charge SAML 2.0.
Ce guide décrit les étapes de configuration du SSO à l'aide de Okta.
Vous devez être un Propriétaire du compte ou Administrateur sur ComplyCube et disposer d'une autorisation administrative sur Okta pour configurer le SSO.
ComplyCube n'envoie pas d'e-mail de confirmation lorsque la configuration du SSO est terminée.
Étapes de configuration
Créer un compte Okta
La première étape consiste à créer un compte avec Okta. Au moment de la rédaction de ce guide, Okta proposait un compte d'essai gratuit pour faciliter la configuration initiale.
Vous pouvez suivre leurs instructions pour enregistrer un compte et télécharger leur application sur votre téléphone afin de terminer la configuration.
Ajouter l'intégration à Okta et configurer le SSO basé sur SAML
Une fois votre compte configuré, connectez-vous et cliquez sur Admin pour passer en mode administrateur.
En mode administrateur, cliquez sur Applications → Créer une intégration d'application.
Sélectionnez SAML 2.0 comme méthode de connexion.
Ajoutez le nom de l'application \"ComplyCube\", puis cliquez sur Suivant.
Copiez les Audience et un URL du consommateur ACS de la page des paramètres SSO de votre ComplyCube sur les paramètres SAML de l'application dans Okta. sur les paramètres SAML de l'application dans Okta.
De plus, comme indiqué dans l'image ci-dessous, veuillez vous assurer que les déclarations d'attributs sont mappées dans Okta - 'firstName', 'lastName', et 'email', car ils seront utilisés pour mettre à jour les détails du profil utilisateur dans ComplyCube à chaque connexion.
Cliquez sur Suivantpuis Terminer.
Affectations des personnes et des groupes
Une fois l'application ajoutée, l'étape suivante consiste à affecter des personnes ou des groupes à cette application. Nous recommandons que les affectations soient effectuées au niveau des groupes.
Tout d'abord, ajoutez l'utilisateur individuel à votre annuaire Okta, Annuaire → Personnes. Une fois vos utilisateurs ajoutés, vous pouvez créer un groupe, Annuaire → Groupe, et affecter les individus au groupe.
Maintenant, accédez à l'application, Applications → ComplyCube, cliquez sur Affectations, et affectez votre groupe.
Mettre à jour les paramètres SSO dans ComplyCube
Enfin, accédez à votre ComplyCube sur les paramètres SAML de l'application dans Okta., mettez à jour l' URL de connexion, et téléversez votre certificat de signature (c.-à-d. certificat X.509).
Vous pouvez trouver l' URL de connexion dans Okta — Applications → ComplyCube. Sur l'onglet Général , copiez le lien d'intégration et collez-le dans ComplyCube.
Puis cliquez sur l'onglet Connexion et faites défiler jusqu'en bas pour trouver les certificats de signature. Téléchargez le certificat SHA-2 , téléversez-le dans ComplyCube et enregistrez vos paramètres.
C'est tout. Vous pouvez maintenant vous connecter au portail Web ComplyCube en utilisant le SSO via Okta.