Wer kann diese Funktion nutzen?
Verfügbar im Enterprise-Tarif.
Zugänglich für Eigentümer und Admins in der Web-App.
Alohi SSO funktioniert sowohl mit Fax.Plus als auch mit Sign.Plus. Um Single Sign-On (SSO) für Ihr Fax.Plus- oder Sign.Plus-Konto über Okta zu aktivieren und Ihren Teammitgliedern den Zugriff auf Fax.Plus oder Sign.Plus über ihr Okta-Dashboard zu ermöglichen, stellen Sie sicher, dass Sie über Admin-Zugriff für alle Fax.Plus/Sign.Plus- und Okta-Konten verfügen.
Sobald dies bestätigt ist, führen Sie die folgenden Schritte aus, um SSO über Okta zu aktivieren:
Schritt 1: Konfigurieren Sie Ihr Okta-Dashboard, um eine neue benutzerdefinierte Anwendung namens „Alohi“ hinzuzufügen
- Stellen Sie sicher, dass die Anwendungsbezeichnung auf „Alohi“ gesetzt ist, und klicken Sie auf Fertig, um die Installation abzuschließen.
-
Erstellen Sie eine neue App-Integration und wählen Sie SAML 2.0 aus. Geben Sie dann die folgenden Informationen ein:
ACS-URL: https://sso.alohi.com/login Entity-ID: https://sso.alohi.com/metadata Name-ID-Format: EmailAddress Anwendungsbenutzername: Email - Gehen Sie in den Einstellungen der Alohi-SSO-App zum Tab „Sign On“, klicken Sie auf die Schaltfläche „View SAML setup instructions“ und bewahren Sie eine Kopie von Folgendem auf:
Identity Provider Single Sign-On URL, Identity Provider Issuer, X.509-Zertifikat
Schritt 2: Alohi SSO in Ihrem Sign.Plus- oder Fax.Plus-Admin-Panel konfigurieren
- Melden Sie sich bei Ihrem Konto an und wechseln Sie zum Tab „Sicherheit“ im Bereich „Einstellungen“.
- Suchen Sie in den Einstellungen der Zugriffsverwaltung den Eintrag Single Sign-On (SSO) und klicken Sie auf die Schaltfläche „Aktivieren“, um die SSO-Einrichtung für Ihr Konto zu starten.
- Füllen Sie das Konfigurationsformular mit den von Ihrem IdP bereitgestellten Informationen aus. Achten Sie darauf, „Alohi SSO“ auszuwählen.
- Klicken Sie auf „Weiter“, um das SCIM-Token zu erhalten, das für den nächsten Schritt benötigt wird.
-
Auf diesem Bildschirm können Sie außerdem konfigurieren, wie Ihre Benutzer zu den Alohi-Produkten hinzugefügt werden sollen.
Schritt 3: SCIM-Provisioning in Okta aktivieren
- Aktivieren Sie das SCIM-Provisioning im Tab „Allgemein“ in Okta.
-
Geben Sie die folgenden Informationen ein:
SCIM-Connector-Basis-URL: https://sso.alohi.com/scim/v2 Eindeutiges Kennzeichnungsfeld für Benutzer: userName Unterstützte Provisioning-Aktionen: - Neue Benutzer und Profilaktualisierungen importieren
- Neue Benutzer übertragen
- Profilaktualisierungen übertragen
Authentifizierungsmodus: HTTP-Header Autorisierung: Fügen Sie das SCIM-Token aus dem vorherigen Schritt ein - Sie können die Connector-Konfiguration testen, um sicherzustellen, dass diese korrekt ist, und anschließend auf „Speichern“ klicken.
Aktualisieren der Benutzerinformationen (in Kürze verfügbar)
Wenn Ihre Organisation eine Domain geändert hat oder ein Benutzer seinen Nachnamen geändert hat und Sie Ihre Benutzer aktualisieren müssen, müssen Sie dies über Ihren IdP vornehmen – in diesem Fall Okta. Dies muss über das Profil des Benutzers erfolgen; eine Aktualisierung über die Seite „Zuweisungen“ funktioniert nicht.