Okta¶
La integración con Okta permite a los usuarios de Afi conectar la cuenta empresarial de Okta con una cuenta de Afi y configurar el SSO de Okta para la aplicación Afi. Afi admite flujos de autenticación iniciados tanto por el proveedor de servicios como por el proveedor de identidades, lo que ofrece una experiencia de inicio de sesión fluida a los usuarios de Okta.
Cómo activar la autenticación con Okta¶
En la sección siguiente se explica cómo integrar Afi con su cuenta de Okta.
Paso 1: instalar la aplicación Afi desde el marketplace de Okta
Como primer paso, inicie sesión en su cuenta de administrador de Okta e instale la aplicación Afi desde el marketplace Okta Integrations.
Cree la aplicación en su directorio de Okta con los ajustes sugeridos:
Paso 2: configurar la autenticación
Una vez creada la aplicación, vaya a la pestaña Sign On y haga clic en el botón View SAML setup instructions de la parte inferior de la página.
En la página de instrucciones de configuración de SAML encontrará los siguientes elementos, necesarios para continuar la configuración:
- Identity Provider Single Sign-On URL
- Identity Provider Issuer
- X.509 Certificate
- Okta Company ID
Ahora puede finalizar la configuración de la autenticación de Okta en Afi. Vaya a la pestaña Service → Settings → Okta del portal de Afi, rellene los campos indicados y pulse Save.
Paso 3: añadir usuarios a la aplicación
Puede asignar los usuarios que deben poder acceder a Afi mediante Okta en la pestaña Assignments de la aplicación:
Modos de autenticación¶
Afi admite flujos de autenticación de Okta iniciados tanto por el proveedor de servicios como por el proveedor de identidades.
Flujo iniciado por el proveedor de servicios¶
El flujo iniciado por el proveedor de servicios comienza en la pantalla de inicio de sesión personalizada de Afi para Okta, donde se pide al usuario que introduzca el identificador de su empresa en Okta y continúe con la autenticación. Tras autenticarse correctamente, se le redirigirá al portal de Afi.
Flujo iniciado por el proveedor de identidades¶
El flujo iniciado por el proveedor de identidades comienza en la página de inicio del usuario en Okta (My Applications). En este flujo, el usuario hace clic en el icono de la aplicación Afi; a continuación, Okta se comunica con Afi para realizar la autenticación SAML de forma transparente para el usuario y, si se completa correctamente, lo redirige al portal de Afi.
