OKTA - SAML2.0
eSignGlobal mendukung otentikasi federasi berbasis SAML 2.0. Anda dapat mengintegrasikan OKTA dengan eSignGlobal melalui otentikasi federasi berbasis SAML 2.0 untuk mencapai single sign-on akun OKTA ke eSignGlobal tanpa harus membuat akun terpisah untuk setiap anggota perusahaan atau organisasi.
Membuat Aplikasi OKTA
-
Masuk ke backend pengembang OKTA.
-
Setelah berhasil masuk, klik [Application - Create App Integration] untuk membuat aplikasi, dan pilih [SAML 2.0]


- Isi Nama Aplikasi, dan unggah logo Aplikasi sesuai kebutuhan.

Mengatur Single Sign-On
- Kembali ke portal eSignGlobal, masuk dan instal plugin [Protokol Single Sign-On SAML2.0], lalu klik [Pengaturan] di bilah menu atas.

- Klik [Single Sign-On] di bawah direktori [Keamanan] di sebelah kiri.

- Klik [Tambahkan Konfigurasi], masukkan [Identitas Penyedia Layanan], dan pilih [Protokol Single Sign-On] sebagai SAML2.0.

- Setelah selesai memasukkan, [URL Audiens] (ID Entitas Penyedia Layanan) dan [URL ACS] akan dibuat secara otomatis di bawah, klik di sebelah kanan untuk menyalinnya ke halaman OKTA.

- Kembali ke halaman OKTA.

Keterangan:
[URL Audiens] (ID Entitas Penyedia Layanan) di eSignGlobal sesuai dengan [Audience URL(SP Entity ID)] di OKTA;
[URL ACS] di eSignGlobal sesuai dengan [Single sign-on URL] di OKTA.
- Selanjutnya, centang [Ini adalah aplikasi internal yang telah kami buat], dan klik [Selesai].

- Unduh file XML.

- Buka menggunakan browser, dan simpan sebagai file XML

- Kembali ke halaman [Tambahkan Konfigurasi] eSignGlobal, klik untuk mengunggah file XML yang diunduh.

- Setelah berhasil diunggah, [URL Login Tunggal] dan [Sertifikat Tanda Tangan] akan terisi secara otomatis, lalu klik [Konfirmasi].

- Status menampilkan [Diaktifkan] menunjukkan bahwa konfigurasi SSO berhasil.

Konfigurasi Izin Akses Pengguna
- Klik [Tetapkan Pengguna ke Aplikasi].

- Pilih aplikasi dan pengguna, lalu klik [Berikutnya].

- Klik [Konfirmasi Penugasan] untuk konfirmasi kedua.

Verifikasi SSO
- Pilih login SSO di halaman login resmi eSignGlobal.

- Masukkan pengidentifikasi ruang kerja yang sesuai, klik login.

-
Halaman akan dialihkan ke login OKTA.
-
Masukkan email dan kode verifikasi yang dikirim ke email di halaman yang dialihkan, klik [Kirim], login ke beranda eSignGlobal.

Catatan:
Alamat email login melalui SSO tidak dapat digunakan sebagai akun login platform eSignGlobal.