Okta Single Sign-On (SSO)

यह लेख Okta को अपने पहचान प्रदाता के रूप में उपयोग करके Single Sign-On (SSO) कॉन्फ़िगर करने के लिए एक विस्तृत गाइड प्रदान करता है। Okta SSO का उपयोग करने के कई लाभ हैं:

• केंद्रीकृत प्रमाणीकरण - सभी उद्यम एप्लिकेशन के लिए एक लॉगिन।
• बढ़ी हुई सुरक्षा - संगठन-नियंत्रित पहुँच।
• उपयोगकर्ता प्रबंधन - केंद्रीकृत उपयोगकर्ता प्रावधान।

​

Okta SSO कॉन्फ़िगरेशन

​

शर्तें

• Okta प्रशासक पहुँच।
• आपका EKB इंस्टेंस URL।

​

चरण 1: Okta एप्लिकेशन सेटअप

1. Okta Admin Console में लॉग इन करें
   • Applications > Applications पर जाएँ।
2. नया एप्लिकेशन बनाएँ
   • Create App Integration पर क्लिक करें, SAML 2.0 चुनें।
3. SAML सेटिंग्स कॉन्फ़िगर करें
   • Single Sign On URL: https://api.getodin.ai/user/okta/sso/saml/acs/admin
   • Recipient URL: https://api.getodin.ai/user/okta/sso/saml/acs/admin
   • Destination URL: https://api.getodin.ai/user/okta/sso/saml/acs/admin
   • Audience Restriction: https://api.getodin.ai/user/okta/sso/saml/acs/admin
   • Default Relay State: default
   
4. Attribute Statements (वैकल्पिक)
   • आवश्यकतानुसार attribute मैपिंग जोड़ें (जैसे email → user.email, firstName → user.firstName, lastName → user.lastName)।
   

​

चरण 2: Okta कॉन्फ़िगरेशन प्राप्त करें

• Okta एप्लिकेशन में Sign On टैब > Metadata details > Metadata URL कॉपी करें।

​

चरण 3: EKB को कॉन्फ़िगरेशन सबमिट करें

1. कॉन्फ़िगरेशन विवरण भेजें
   • सहायता को ईमेल करें:
     • Provider: Okta
     • Enterprise ID: आपके संगठन का डोमेन (जैसे, company.com)
     • Metadata URL: चरण 2 से Okta metadata URL

​

Okta SSO ट्रबलशूटिंग

समस्या: रीडायरेक्ट लूप या प्रमाणीकरण विफलता
समाधान:

• सत्यापित करें कि सभी URLs https://api.getodin.ai/user/okta/sso/saml/acs/admin से मेल खाते हैं।
• Default Relay State default है।

समस्या: SSO लॉगिन के बाद उपयोगकर्ता नहीं मिला
समाधान:

• Okta में email attribute मैपिंग सत्यापित करें।
• enterprise ID ईमेल डोमेन से मेल खाता है।

​

संपर्क

SSO कॉन्फ़िगरेशन प्रश्नों या समस्याओं के लिए, सहायता से संपर्क करें।