OKTA - SAML2.0

eSignGlobal suporta a autenticação federada baseada em SAML 2.0. Pode integrar o OKTA com o eSignGlobal através da autenticação federada baseada em SAML 2.0 para implementar o início de sessão único da conta OKTA no eSignGlobal, sem ter de criar contas separadas para cada membro da empresa ou organização.

Criar uma aplicação OKTA

1. Inicie sessão no backend de programador do OKTA.

2. Após iniciar sessão com sucesso, clique em 【Application - Create App Integration】 para criar uma aplicação e selecione 【SAML 2.0】

3. Preencha o nome da aplicação e carregue o logótipo da aplicação conforme necessário.

Configurar o início de sessão único

1. Regresse ao portal eSignGlobal, inicie sessão e instale o plugin 【Protocolo SAML2.0 de início de sessão único】 e, em seguida, clique em 【Definições】 na barra de menu superior.

2. Clique em 【Início de sessão único】 no diretório 【Segurança】 no lado esquerdo.

3. Clique em 【Adicionar configuração】, introduza o 【Identificador de identidade do fornecedor de serviços】 e selecione 【Protocolo de início de sessão único】 como SAML2.0.

4. Após a conclusão da introdução, o 【URL do público-alvo】 (ID da entidade do fornecedor de serviços) e o 【URL ACS】 serão gerados automaticamente abaixo. Clique no lado direito para copiá-los para a página do OKTA.

5. Regresse à página do OKTA.

6. Em seguida, selecione [This is an internal app that we have created] e clique em [Finish].

7. Descarregue o ficheiro XML.

8. Abra com um navegador e guarde como ficheiro XML

9. Regresse à página [Adicionar configuração] do eSignGlobal e clique para carregar o ficheiro XML descarregado.

10. Após o carregamento bem-sucedido, o [URL de início de sessão único] e o [Certificado de assinatura] serão preenchidos automaticamente. Neste momento, clique em [Confirmar].

11. O estado [Ativado] indica que a configuração do SSO foi bem-sucedida.

Configurar permissões de acesso do utilizador

1. Clique em [Assign Users to App].

2. Selecione a aplicação e o utilizador e clique em [Next].

3. Clique em [Confirm Assignments] para confirmar novamente.

Verificar o SSO

1. Na página de início de sessão do site oficial do eSignGlobal, selecione Início de sessão SSO.

2. Introduza o identificador do espaço de trabalho a que pertence e clique em Iniciar sessão.

3. A página será redirecionada para o início de sessão do OKTA.

4. Na página redirecionada, introduza o endereço de e-mail e o código de verificação enviado para o e-mail e clique em [Submit] para iniciar sessão na página inicial do eSignGlobal.