Die Einrichtung von Okta Single-Sign-On (SSO) im „AI Agents – Advanced“-Dashboard ist schnell und einfach. Falls Sie sowohl Administrator für Okta als auch für „AI Agents – Advanced“ sind, kann der gesamte Vorgang in weniger als 5 Minuten abgeschlossen werden.
Dieser Beitrag führt Sie durch alle notwendigen Schritte, um sich sicher mit Okta anzumelden. Führen Sie diese Schritte aus:
Schritt 1: Wählen Sie im Dashboard den SSO-Anbieter aus
- Gehen Sie zu Benutzerverwaltung > Organisationsverwaltung im „AI Agents – Advanced“-Dashboard
- Klicken Sie auf Advanced, um die folgenden Felder einzublenden:
- Dropdownliste SSO-Anbieter – wählen Sie Okta aus
- Rückruf-URL – wird in Ihrem Okta-Konto zur Konfiguration der App-Integration in Schritt 4.3.a benötigt
- Entitäts-ID – wird in Ihrem Okta-Konto zur Konfiguration der App-Integration in Schritt 4.3.b benötigt
- SSO-URL – muss in Schritt 5 von Okta abgerufen werden
- Zertifikat – muss in Schritt 5 von Okta angefordert werden
Schritt 2: Melden Sie sich als Administrator bei Okta an
Melden Sie sich in einer separaten Registerkarte Ihres Browsers bei Okta an. Ihre URL sollte ungefähr so aussehen: https://YOURSUBDOMAIN.okta.com/admin/getting-started
Schritt 3: Erstellen Sie eine App-Integration in Okta
Hier müssen Sie zuerst eine App-Integration für „AI Agents – Advanced“ erstellen und dann die Einstellungen der App-Integration konfigurieren.
Eine App-Integration erstellen
-
Gehen Sie in der linken Navigationsleiste zu Anwendungen.
-
Klicken Sie auf App-Integration erstellen. Ein Fenster erscheint.
- Wählen Sie im Popupfenster „SAML 2.0“ aus.
-
Klicken Sie auf Weiter
Schritt 4: Konfigurieren Sie die App-Integration in Okta
-
In den Allgemeinen Einstellungen
- Name der App: AI Agents – Advanced
- App-Logo: überspringen
- Sichtbarkeit der App: wie gewünscht
- Klicken Sie auf Weiter
- In SAML konfigurieren
a. Single-Sign-On-URL – Kopieren Sie die Rückruf-URL aus dem Dashboard (siehe Schritt 1)
b. Audience URI (SP Entity ID) – Kopieren Sie die Entitäts-ID aus dem Dashboard (siehe Schritt 1).
c. Name-ID-Format – Wählen Sie die E-Mail-Adresse aus
d. Benutzername der Anwendung – Klicken Sie auf Email - Die anderen Felder können unverändert bleiben
- Klicken Sie auf Weiter
Schritt 5: Weisen Sie Benutzer oder Gruppen der neuen App in Okta zu
Nachdem die App erstellt wurde, müssen Benutzer oder Gruppen, die Zugriff auf das „AI Agents – Advanced“-Dashboard benötigen, dieser Anwendung hinzugefügt werden.
Dazu führen Sie folgende Schritte aus:
- Öffnen Sie die Anwendung, die Sie im letzten Schritterstellt haben.
- Gehen Sie zur Registerkarte Zuweisungen, klicken Sie auf „Zuweisen“ und wählen Sie je nach Bedarf die Option „Zuweisen an Personen“ oder „Zuweisen an Gruppe“ aus
- Gehen Sie zur Registerkarte Anmeldung und klicken Sie auf Einrichtungsanweisungen anzeigen. Als Nächstes sehen Sie die Single-Sign-On-URL des Identitätsanbieters und das X.509-Zertifikat.
Schritt 6: Abrufen von Informationen aus Okta für „AI Agents – Advanced“
Sie sind fast fertig. Jetzt müssen Sie nur noch Informationen aus Okta in das „AI Agents – Advanced“-Dashboard kopieren und die beiden Plattformen verbinden.
Kehren Sie im Browser zur Registerkarte im „AI Agents – Advanced“-Dashboard zurück:
- Gehen Sie zu Benutzerverwaltung > Organisationsmanagement
- Klicken Sie auf Advanced, um die folgenden Felder einzublenden:
- SSO-URL – Kopieren Sie die Single-Sign-On-URL des Identitätsanbieters (aus Schritt 5)und fügen Sie sie hier ein
- Zertifikat – Kopieren Sie das X.509-Zertifikat und fügen Sie es hier ein (aus Schritt 5)
- Klicken Sie auf SSO-Authentifizierung testen
- Sie werden zu Ihrem Okta-Konto und dann wieder zum Dashboard weitergeleitet
-
In „AI Agents – Advanced“-Dashboard sollte neben der SSO-Authentifizierung der Eintrag Bestätigt angezeigt werden
- Wenn Sie das Label Bestätigt nicht sehen, überprüfen Sie die vorherigen Schritte und versuchen Sie es erneut. Dieser Schritt ist erforderlich, bevor SSO aktiviert werden kann
Schritt 7: Aktivieren Sie SSO
- Setzen Sie den Schalter auf SSO aktivieren
- Um dies zu testen, gehen Sie zu https://dashboard.Ultimate/signin
- Geben Sie Ihre E-Mail-Adresse ein
- Sie sollten automatisch im „AI Agents – Advanced“-Dashboard angemeldet werden
- Wenn Sie noch nicht angemeldet sind, werden Sie eventuell für die Authentifizierung zu Okta umgeleitet