Configurer l'accès SAML pour votre Tenant Okta

Vous pouvez utiliser SAML pour configurer l'accès à Access Gateway depuis votre Tenant Okta en tant qu'administrateur. Une fois l'application configurée, vous pouvez vous connecter rapidement à Access Gateway à l'aide d'une vignette.

Bien que cela ne soit pas obligatoire, il est préférable de configurer l'accès à Console Access Gateway Admin UI depuis votre Tenant Okta. Vous pouvez configurer Access Gateway avec un Tenant Okta de manière à ce que l'interface utilisateur d'administration d'Access Gateway accepte un jeton SAML provenant d'Okta pour l'authentification, et créer une vignette d'application sur la page Applications d'Okta afin que l'administrateur puisse accéder à l'interface utilisateur d'administration d'Access Gateway.

Créer un jeton

  1. Dans votre navigateur, accédez à votre org Okta et connectez-vous en tant qu'administrateur.

  2. Dans l'Admin Console, accédez à Sécurité > API.

  3. Sélectionnez l'onglet Jetons.
  4. Cliquez sur Créer un jeton.
  5. Saisissez un nom adéquat pour le jeton. Par exemple, Jeton d'accès administrateur OAG. Tous les accès à Okta Access Gateway sont suivis à l'aide de ce nom de jeton.
  6. Sélectionnez et copiez la valeur du jeton .

Ajouter Okta en tant qu'IdP

  1. Dans votre navigateur, accédez à la Console Access Gateway Admin UI en tant qu'administrateur.

  2. Cliquez sur Paramètres.

  3. Sélectionnez l'onglet Fournisseurs d'identité.

  4. Dans le panneau Fournisseurs d'identité, cliquez sur + et sélectionnez Okta .

  5. Sélectionnez l'onglet Fournisseurs d'identité.

  6. Terminez l'étape Ajouter un nouvel IdP Okta en fournissant les valeurs suivantes :

    Attribut Valeur
    Nom Un nom descriptif
    Org Okta URL de votre Org Okta (par exemple, myorg.okta.com)
    Jeton d'API Okta Jeton d'API précédemment copié
    Description Une description appropriée

  7. Cliquez sur Non validé. Si la validation est réussie, le bouton Non validé devient Validé.

  8. Cliquez sur OK.

Configurer SAML pour l'accès administratif

  1. Dans votre navigateur, connectez-vous à votre org Okta en tant qu'administrateur.

  2. Dans l'Admin Console, accédez à Directory > Groupes.

  3. Cliquez sur Ajouter un groupe.

  4. Dans la boîte de dialogue Ajouter un groupe, saisissez le nom du groupe et ajoutez une description. Cliquez sur Ajouter un groupe.

  5. Cliquez sur le nom du groupe récemment ajouté.

  6. Cliquez sur Gérer les personnes et ajoutez tous les utilisateurs qui devraient être en mesure d'administrer Okta Access Gateway.

  7. Cliquez sur Enregistrer.

  8. Revenez à la fenêtre de navigateur Okta Access Gateway précédemment ouverte.

  9. Sélectionnez l'onglet Application.

  10. Sur la ligne représentant l'IdP précédemment ajouté, cliquez sur Ajouter.

  11. Dans la liste des applications, sélectionnez Access Gateway AdminUI.

  12. Cliquez sur Créer.

  13. Dans la section Essentials, configurez les valeurs suivantes :

    Attribut Valeur
    Étiquette OAG Admin Console
    Domaine public gw-admin.<yourdomain>
    Groupes OAG Admin (groupe créé précédemment)
    Description Une description appropriée

  14. Cliquez sur Suivant. L'onglet Attributs s'affiche.

  15. Cliquez sur Suivant. L'onglet Politiques s'affiche.

  16. Cliquez sur Terminé.

  17. Déconnectez-vous de la Console Access Gateway Admin UI.

Étapes finales

  1. Connectez-vous à votre org Okta en tant qu'utilisateur du groupe OAG Admin précédemment créé.
  2. Vous devriez voir qu'une notification a été ajoutée à la Console Access Gateway Admin UI Okta.
  3. Cliquez sur la vignette de l'application pour vous connecter à Okta Access Gateway en tant qu'administrateur.