Verkada Command admite Single Sign-On (SSO) a través de OpenID Connect (OIDC) con Okta. Esta integración permite a nuestros usuarios autenticarse de forma fluida y segura utilizando sus credenciales de Okta existentes, lo que agiliza el acceso a Command y mejora la seguridad general.
Habilite el cifrado controlado por la empresa (ECE) para mejorar la seguridad.
Configuración de OIDC
Navegue hasta su instancia de Okta para crear una nueva aplicación para administrar su configuración de OIDC. Haga clic en Aplicaciones en la opción de la barra lateral de Aplicaciones y haga clic en Crear integración de aplicaciones.
En Crear una nueva integración de aplicaciones, seleccione OIDC - OpenID Connect como método de inicio de sesión y Aplicación de una sola página como tipo de aplicación.
En URI de redireccionamiento de inicio de sesión, asigne un nombre identificable a su aplicación y agregue los siguientes enlaces a la lista de URI de redireccionamiento de inicio de sesión:
<org-short-name>https://<nombre-corto-de-la-organización>.command.verkada.com/oidc/okta/callback donde <org-short-name> en la URL es el nombre corto de su organización en Command.
(Opcional) En URI de redireccionamiento de cierre de sesión,agregue https://command.verkada.com/.
En Tareas, seleccione Omitir tarea de grupo por ahora y haga clic en Guardar.
En Asignaciones, haga clic en el menú desplegable Asignar para asignar esta aplicación a sus perfiles de usuario (y otros perfiles relevantes).
En General, copie el ID de cliente que se muestra en Credenciales de cliente.
Configuración de Command
En Verkada Command, vaya a Todos los productos > Admin
.
En la barra de navegación de la izquierda, seleccione Privacidad y seguridad
.
En Autenticación y configuración de usuario , seleccione Configuración de inicio de sesión único.
Junto a Configuración de OIDC, haga clic en Agregar nuevo.
En Seleccionar proveedor, seleccione Okta.
En Cliente e inquilino, haga clic en Agregar ID.
En el campo ID de cliente , pegue el ID de cliente que copió de Okta.
En el campo ID de inquilino , ingrese la primera parte de la URL de su instancia de Okta. Debería verse así: https://nombredesuinstancia.okta.com.
Haga clic en Listo.
En Dominios permitidos, haga clic en Agregar dominio.
Ingrese el nombre de su dominio (por ejemplo, @verkada.com).
Haga clic en Listo.
En Prueba de inicio de sesión , haga clic en Ejecutar prueba de inicio de sesión.
Una prueba de inicio de sesión exitosa debe redirigir a la página de configuración de OIDC. Una vez que haya iniciado sesión, agregue el dominio que necesita incluir en la lista blanca.
Una vez que se agregue su dominio, vuelva a ejecutar la prueba de inicio de sesión. El inicio de sesión único no se habilitará hasta que esta segunda prueba de inicio de sesión se complete con éxito.
Una vez que se haya verificado su dominio, debería verlo validado con éxito.
¿Necesitas más ayuda? Ponte en contacto con el equipo de soporte de Verkada.