Activar el inicio de sesión único de Okta

Activar el inicio de sesión único de Okta permite a tus usuarios acceder sin problemas a ThingLink desde su panel de Okta y simplifica el aprovisionamiento de cuentas. Cuando está activado, los usuarios se conectan automáticamente a tu licencia al iniciar sesión.

Si quieres automatizar por completo el aprovisionamiento de cuentas y crear las cuentas de ThingLink por adelantado, consulta Aprovisionamiento SCIM para Okta.

Ten en cuenta que esta función aún no está disponible públicamente. Si quieres activarla en tu cuenta, ponte en contacto con tu representante de cuenta de ThingLink o envía una solicitud aquí.

Cómo funciona la integración

Tus usuarios podrán acceder a ThingLink desde el Okta User Dashboard según la configuración de asignación de la aplicación. Al hacer clic, se les pedirá que se autentiquen con Okta. Una vez autenticados, ThingLink les creará una cuenta y la conectará a la licencia de tu organización, o iniciará sesión en su cuenta existente.

Los nuevos usuarios siempre se añaden con el nivel de acceso mínimo (es decir, como alumnos o estudiantes, según la configuración de tu licencia). Por ahora, ThingLink no admite la asignación de roles (role mapping).

Cómo configurar la integración

Descripción general

Para configurar la integración, tendrás que crear una aplicación OIDC personalizada en Okta y compartir el Client ID de la aplicación y tus dominios de correo electrónico con el equipo de ThingLink. Después recibirás un Initiate login URI exclusivo que usarás para completar la configuración de la aplicación.

Paso 1: Crea la integración de la aplicación en Okta

Ve al panel de administración de Okta. Abre la sección Applications, selecciona Applications en el menú de navegación de la izquierda y haz clic en el botón 'Create App Integration':

Se abrirá una nueva ventana. Selecciona Sign-in method: OIDC - OpenID Connect y Application type: Web application y haz clic en Next:

Paso 2: Configura la integración en Okta

Completa la configuración de la integración:

• App integration name: ThingLink. Si lo prefieres, puedes usar otro nombre.
• Logo (opcional): puedes descargar el logotipo aquí.
• Proof of possession: déjalo sin marcar.
• Grant type: selecciona 'Authorization code'. Deja las demás opciones sin marcar. 
• Sign-in redirect URIs:
  • Establece el URI de redirección en https://www.thinglink.com/sso/oidc/callback
  • Deja sin marcar la casilla 'Allow wildcard * in sign-in URI redirect.'.
• Sign-out redirect URIs (Optional): elimina el URI predeterminado.
• Trusted Origins: déjalo vacío.
• Assignments: configura las asignaciones como prefieras.

Haz clic en Save para guardar la aplicación. Accederás a la página de configuración de la aplicación.

Paso 3: Comparte los datos de configuración con ThingLink

Comparte lo siguiente con tu persona de contacto en ThingLink:

• Client ID de la integración
• Client Secret de la integración
• Tu Okta Issuer URL. Consulta esta página para saber cómo comprobar tu Okta Issuer URL.
• Todos los dominios y subdominios de correo electrónico que usan tus usuarios

Paso 4: Completa la configuración de la integración en Okta

El equipo de ThingLink configurará la conexión en ThingLink y recibirás un URI de inicio de sesión exclusivo.

Ve al panel de administración de Okta y abre la aplicación que configuraste para ThingLink. Después, haz clic en el botón Edit en General Settings y ajusta la configuración de la aplicación:

• USER CONSENT: deja los valores predeterminados.
• LOGIN: establece 'Login initiated by' en Either Okta or App.
• LOGIN: 'Application visibility': marca la casilla 'Display application icon to users'.
• LOGIN: deja 'Login flow' con el valor predeterminado (Redirect to app to initiate login)
• LOGIN: establece el Initiate login URI con el URI que recibiste del equipo de ThingLink.

Haz clic en Save para guardar los cambios.

En este punto, la aplicación está configurada y debería aparecer en el panel de Okta para todos los usuarios asignados. Si no aparece, revisa las asignaciones de la aplicación o ponte en contacto con tu persona de contacto en ThingLink.