SSO basé sur OIDC pour Okta
Verkada Command prend en charge l’authentification unique (SSO) via OpenID Connect (OIDC) avec Okta. Cette intégration permet à nos utilisateurs de s’authentifier de manière fluide et sécurisée en utilisant leurs identifiants Okta existants, simplifiant l’accès à Command et renforçant la sécurité globale.
OIDC n’est pas pris en charge sur les applications Pass ou Desk Station.
Configuration OIDC
Accédez à votre instance Okta pour créer une nouvelle application afin de gérer votre configuration OIDC. Cliquez sur Applications dans la barre latérale Applications puis sur Créer une intégration d’application.
Sous Créer une nouvelle intégration d’application, sélectionnez OIDC - OpenID Connect comme méthode de connexion et Single-Page Application comme type d’application.
Sous URI de redirection de connexion, donnez à votre application un nom identifiable et ajoutez les liens suivants à la liste des URI de redirection de connexion :
a. https://command.verkada.com/oidc/okta/callback b. https://.command.verkada.com/oidc/okta/callback où dans l’URL correspond au nom court de votre organisation Command.
(Optionnel) Sous URI de redirection de déconnexion, ajoutez https://command.verkada.com/.
Sous Affectations, sélectionnez Ignorer l’affectation de groupe pour le moment et cliquez sur Enregistrer.
Sous Affectations, cliquez sur le menu déroulant Affecter pour attribuer cette application à votre profil utilisateur (et aux autres profils pertinents).
Sous Général, copiez l’identifiant du client affiché sous Identifiants du client.
Configuration de Command
Dans Verkada Command, allez dans Tous les produits > Admin.
Dans la navigation de gauche, sélectionnez Connexion et Accès.
Sélectionnez Configuration de l’authentification unique.
Sous Configuration OIDC, cliquez sur Ajouter nouveau.
a. Activez Activer. b. (Facultatif) Activez Exiger OIDC SSO. c. Sous Sélectionnez Fournisseur, sélectionnez Okta. d. Sous Ajouter Client et Locataire, cliquez .
Dans le champ ID client champ collez l’identifiant du client que vous avez copié depuis Okta.
Dans le champ ID du locataire champ saisissez la première partie de l’URL de votre instance Okta. Il devrait ressembler à ceci : https://yourinstancename.okta.com.
Cliquez sur Terminé.
h. Domaines de messagerie, cliquez .
Saisissez le nom de domaine présent (par ex. @verkada.com).
Cliquez sur Terminé.
Sous Test de connexion, cliquez sur Exécuter le test de connexion.
Un test de connexion réussi devrait rediriger vers la page de configuration OIDC. Une fois connecté, ajoutez le domaine que vous devez mettre sur liste blanche.
Une fois votre domaine ajouté, exécutez à nouveau le test de connexion. Le SSO ne sera pas activé tant que ce deuxième test de connexion n’aura pas réussi.
Une fois votre domaine vérifié, vous devriez le voir validé avec succès.
Mis à jour
Ce contenu vous a-t-il été utile ?