Okta-kertakirjautumisen käyttöönotto

Okta-kertakirjautumisen avulla käyttäjäsi pääsevät ThingLinkiin sujuvasti Okta-hallintapaneelistaan, ja tilien provisiointi yksinkertaistuu. Kun integraatio on käytössä, käyttäjät liitetään lisenssiisi automaattisesti kirjautumisen yhteydessä.

Jos haluat automatisoida tilien provisioinnin kokonaan ja luoda ThingLink-tilit etukäteen, katso SCIM-provisiointi Oktalle.

Huomaa, että tämä ominaisuus ei ole vielä julkisesti saatavilla. Jos haluat ottaa sen käyttöön tililläsi, ota yhteyttä ThingLink-asiakasvastaavaasi tai lähetä pyyntö täällä.

Miten integraatio toimii

Käyttäjäsi pääsevät ThingLinkiin Oktan käyttäjän hallintapaneelin (Okta User Dashboard) kautta sovellusmääritystesi mukaisesti. Kun käyttäjä klikkaa sovellusta, häntä pyydetään tunnistautumaan Oktan kautta. Tunnistautumisen jälkeen ThingLink luo hänelle tilin ja liittää sen organisaatiosi lisenssiin tai kirjaa hänet olemassa olevalle tililleen.

Uudet käyttäjät lisätään aina pienimmällä käyttöoikeustasolla (eli oppijoina tai oppilaina lisenssisi asetuksista riippuen). ThingLink ei tällä hetkellä tue roolien määritystä (role mapping).

Integraation käyttöönotto

Yleiskatsaus

Integraation käyttöönotto edellyttää, että määrität Oktassa mukautetun OIDC-sovelluksen ja jaat sovelluksen Client ID:n ja sähköpostin verkkotunnuksesi ThingLink-tiimin kanssa. Saat sen jälkeen yksilöllisen Initiate login URI -osoitteen, jonka avulla viimeistelet sovelluksen määrityksen.

Vaihe 1: Luo sovellusintegraatio Oktassa

Siirry Okta Admin -hallintapaneeliin. Avaa Applications-osio, valitse vasemman reunan navigointivalikosta Applications ja klikkaa 'Create App Integration' -painiketta:

Avautuu uusi ikkuna. Valitse Sign-in method: OIDC - OpenID Connect ja Application type: Web application ja klikkaa Next:

Vaihe 2: Määritä integraatio Oktassa

Viimeistele integraation määritys:

• App integration name: ThingLink. Voit halutessasi käyttää eri nimeä.
• Logo (valinnainen): voit ladata logon täällä.
• Proof of possession: jätä valitsematta.
• Grant type: valitse 'Authorization code'. Jätä muut vaihtoehdot valitsematta. 
• Sign-in redirect URIs:
  • Aseta uudelleenohjaus-URI:ksi https://www.thinglink.com/sso/oidc/callback
  • Jätä 'Allow wildcard * in sign-in URI redirect.' -ruutu valitsematta.
• Sign-out redirect URIs (Optional): poista oletus-URI.
• Trusted Origins: jätä tyhjäksi.
• Assignments: määritä käyttäjämääritykset haluamallasi tavalla.

Tallenna sovellus klikkaamalla Save. Pääset sovelluksen määrityssivulle.

Vaihe 3: Jaa määritystiedot ThingLinkin kanssa

Jaa seuraavat tiedot ThingLink-yhteyshenkilöllesi:

• Integraation Client ID
• Integraation Client Secret
• Okta Issuer URL -osoitteesi. Katso tältä sivulta, miten voit tarkistaa Okta Issuer URL -osoitteesi.
• Kaikki käyttäjiesi käyttämät sähköpostin verkkotunnukset ja aliverkkotunnukset

Vaihe 4: Viimeistele integraation määritys Oktassa

ThingLink-tiimi määrittää yhteyden ThingLinkin puolella, ja saat yksilöllisen kirjautumis-URI:n.

Siirry Okta Admin -hallintapaneeliin ja avaa ThingLinkille määrittämäsi sovellus. Klikkaa General Settings -kohdan Edit-painiketta ja muuta sovelluksen asetuksia:

• USER CONSENT: jätä oletusarvoihin.
• LOGIN: aseta 'Login initiated by' -arvoksi Either Okta or App.
• LOGIN: 'Application visibility': valitse 'Display application icon to users' -ruutu.
• LOGIN: jätä 'Login flow' oletusarvoon (Redirect to app to initiate login)
• LOGIN: aseta Initiate login URI -kenttään ThingLink-tiimiltä saamasi URI.

Tallenna muutokset klikkaamalla Save.

Sovellus on nyt määritetty, ja sen pitäisi näkyä Okta-hallintapaneelissa kaikille määritetyille käyttäjille. Jos näin ei ole, tarkista sovelluksen käyttäjämääritykset tai ota yhteyttä ThingLink-yhteyshenkilöösi.