Authentifizierung über Okta OAuth 2.0 einrichten
Vorgehensweise:
-
Konfigurieren Sie Okta in Aeneis
-
Tragen Sie die Sign-in redirect URI in der Okta-Applikation ein
Okta in Aeneis konfigurieren
Um die Authentifizierung über Okta in Aeneis einzurichten, erstellen und konfigurieren Sie in der ServerAdministration eine neue tokenbasierte Authentifizierung.
Anleitung:
-
Navigieren Sie in der ServerAdministration in den Bereich Authentifizierung und wechseln Sie in den Tab Tokenbasierte Authentifizierung
-
Klicken Sie auf Tokenbasierte Authentifizierung erstellen:
-
Wählen Sie im Dialog Tokenbasierte Authentifizierung erstellen bei Authentifizierungsanbieter Benutzerdefiniert aus:
-
Tragen Sie Authentifizierungseinrichtung im Editor die Okta-OAuth 2.0 ein:
Kopierenspring:
security:
oauth2:
client:
registration:
okta: {client-id: xxxxxx-your-client-id-xxxxxx, client-secret: xxxxxx-your-client-secret-xxxxxx,
scope: 'openid, profile, email'}
provider:
okta: {issuer-uri: 'https://integrator-XXXXXXXXX.okta.com'} -
Bearbeiten Sie die Zeile names:... im Editor, um den Anzeigenamen für die Schaltfläche beim Portal-Login zu vergeben:
Kopierennames: {okta: 'xxx'}Hinweis: Wenn bereits Einträge vorhanden sind, ergänzen Sie den neuen Eintrag kommasepariert.
-
Klicken Sie im Dialog Tokenbasierte Authentifizierung erstellen auf Erstellen
Ergebnis:
Die neu eingerichtete Authentifizierung erscheint in der Tabelle unter Tokenbasierte Authentifizierungsanbieter.
Hinweis: Bitte beachten Sie, dass in Aeneis nur eine einzige Authentifizierung über Okta OAuth 2.0 eingerichtet werden kann.
Hinweis: Über die Schaltfläche Bearbeiten können Sie jederzeit Änderungen an der jeweiligen Authentifizierung vornehmen, um z. B. das Client-Secret anzupassen.
Login redirect URI in der Okta-Applikation eintragen
Tragen Sie in Okta folgenden Link ein:
https://[SERVER]:[PORT]/login/oauth2/code/okta
Ergebnis:
Die Authentifizierung in Aeneis über Okta ist nun eingerichtet. Benutzer können sich per Klick auf die Schaltfläche mit dem konfigurierten Namen über die Authentifizierung im Portal anmelden. Die gewählte Methode wird für 30 Tage gespeichert, sodass eine erneute Auswahl erst danach erforderlich ist.
Hinweis: Über die Portalberichtsregistrierung können Sie den Login über den Datenbankbenutzer und Passwort deaktivieren.
Hinweis: Damit sich die Benutzer im Portal über die Authentifizierung anmelden können, starten Sie Aeneis nach der Einrichtung oder Anpassung neu.