Okta Single Sign-on aktivieren

Mit Okta Single Sign-on können deine Nutzer nahtlos über ihr Okta-Dashboard auf ThingLink zugreifen, und die Kontobereitstellung wird vereinfacht. Wenn die Funktion aktiviert ist, werden Nutzer bei der Anmeldung automatisch mit deiner Lizenz verbunden.

Wenn du die Kontobereitstellung vollständig automatisieren und ThingLink-Konten im Voraus erstellen möchtest, lies SCIM-Provisioning für Okta.

Beachte, dass diese Funktion noch nicht öffentlich verfügbar ist. Wenn du sie für dein Konto aktivieren möchtest, wende dich an deinen ThingLink-Kundenbetreuer oder sende hier eine Anfrage.

So funktioniert die Integration

Deine Nutzer können je nach deinen App-Zuweisungen über das Okta User Dashboard auf ThingLink zugreifen. Beim Klick werden sie aufgefordert, sich über Okta zu authentifizieren. Nach der Authentifizierung erstellt ThingLink ein Konto für sie und verbindet es mit deiner Organisationslizenz oder meldet sie bei ihrem bestehenden Konto an.

Neue Nutzer werden immer mit minimaler Zugriffsstufe hinzugefügt (d. h. als Lernende oder Schüler, je nach Lizenzeinrichtung). ThingLink unterstützt derzeit kein Rollen-Mapping.

Integration einrichten

Überblick

Für die Einrichtung der Integration musst du in Okta eine benutzerdefinierte OIDC-Anwendung konfigurieren und die Client ID der App sowie deine E-Mail-Domain(s) mit dem ThingLink-Team teilen. Anschließend erhältst du eine eindeutige Initiate login URI, mit der du die App-Konfiguration abschließt.

Schritt 1: App-Integration in Okta erstellen

Öffne das Okta Admin-Dashboard. Öffne den Bereich Applications, wähle im linken Navigationsmenü Applications und klicke auf die Schaltfläche 'Create App Integration':

Es öffnet sich ein neues Fenster. Wähle als Sign-in method: OIDC - OpenID Connect und als Application type: Web application und klicke dann auf Next:

Schritt 2: Integration in Okta konfigurieren

Schließe die Konfiguration der Integration ab:

• App integration name: ThingLink. Du kannst auch einen anderen Namen verwenden.
• Logo (optional): Download des Logos hier.
• Proof of possession: nicht aktivieren.
• Grant type: Wähle 'Authorization code'. Lass die anderen Optionen deaktiviert. 
• Sign-in redirect URIs:
  • Setze die Redirect-URI auf https://www.thinglink.com/sso/oidc/callback
  • Lass das Kästchen 'Allow wildcard * in sign-in URI redirect.' deaktiviert.
• Sign-out redirect URIs (Optional): Entferne die Standard-URI.
• Trusted Origins: leer lassen.
• Assignments: Konfiguriere die Zuweisungen nach Bedarf.

Klicke auf Save, um die App zu speichern. Du gelangst zur Konfigurationsseite der App.

Schritt 3: Konfigurationsdetails mit ThingLink teilen

Teile Folgendes mit deinem Ansprechpartner bei ThingLink:

• Client ID der Integration
• Client Secret der Integration
• Deine Okta Issuer URL. Auf dieser Seite erfährst du, wie du deine Okta Issuer URL findest.
• Alle E-Mail-Domains und Subdomains, die deine Nutzer verwenden

Schritt 4: Integrationskonfiguration in Okta abschließen

Das ThingLink-Team richtet die Verbindung auf Seiten von ThingLink ein, und du erhältst eine eindeutige Login-URI.

Öffne das Okta Admin-Dashboard und die App, die du für ThingLink konfiguriert hast. Klicke dann unter General Settings auf Edit und passe die App-Einstellungen an:

• USER CONSENT: Standardwerte beibehalten.
• LOGIN: Setze 'Login initiated by' auf Either Okta or App.
• LOGIN: 'Application visibility': Aktiviere das Kästchen 'Display application icon to users'.
• LOGIN: Lass 'Login flow' auf dem Standardwert (Redirect to app to initiate login)
• LOGIN: Setze die Initiate login URI auf die URI, die du vom ThingLink-Team erhalten hast.

Klicke auf Save, um die Änderungen zu speichern.

Die App ist jetzt konfiguriert und sollte im Okta-Dashboard für alle zugewiesenen Nutzer angezeigt werden. Falls nicht, prüfe die App-Zuweisungen oder wende dich an deinen Ansprechpartner bei ThingLink.