Nastavení SSO: Jak propojit FaceUp s Okta

Krok 1: Konfigurace aplikace v Okta

1. Přihlaste se do svého Okta účtu a přejděte do Admin Console (klikněte na tlačítko Admin vpravo nahoře).
   
   
2. V levém menu otevřete sekci Applications a klikněte na záložku Applications.
3. Na zobrazené stránce klikněte na tlačítko Create App Integration.
   
   
4. V otevřeném okně zvolte jako metodu přihlášení (Sign-in method) možnost OIDC - OpenID Connect.
5. Jako typ aplikace (Application type) vyberte Web Application a pokračujte kliknutím na Next.
   
   
6. Integraci vhodně pojmenujte (např. FaceUp Integration).
7. Nastavení Sign-in redirect URIs: Do tohoto pole vložte konkrétní URL adresu v závislosti na tom, na kterém serveru jsou uložena vaše data:
   
   https://www.auth.faceup.com/oauth2/idpresponse (for EU data hosting)
   https://www.us-west-1-auth.faceup.com/oauth2/idpresponse (for US data hosting)
   
   https://www.me-central-1-auth.faceup.com/oauth2/idpresponse (for UAE data hosting)
   https://www.ap-southeast-2-auth.faceup.com/oauth2/idpresponse (for AUS data hosting)
   Pokud nevíte, kde jsou vaše data uložena, tyto informace najdete v administraci FaceUp v sekci Nastavení -> Nastavení organizace.
   
   
8. Pole Sign-out redirect URIs můžete ponechat beze změny, případně ho nechte prázdné.
9. V sekci Assignments zvolte, kdo bude mít k aplikaci přístup. Pokud chcete povolit přihlášení všem členům vaší organizace, vyberte Allow everyone in your organization (případně přístup omezte podle svých potřeb).
10. Nastavení uložte kliknutím na tlačítko Save.
    
    

Krok 2: Získání přihlašovacích údajů

Vaše aplikace v Okta je nyní připravena. Pro propojení s FaceUp si z detailu této aplikace zkopírujte následující tři údaje:

• Client ID: Najdete ho hned na hlavní kartě General v sekci Client Credentials.
  
  
• Client secret: Nachází se v sekci Client Secrets přímo pod Client ID. Stačí kliknout na ikonu pro kopírování.
  
  
• Provider URL: Klikněte na nabídku svého profilu v pravém horním rohu. Uvidíte zde doménu své organizace (např.XXXXXXX.okta.com). Klikněte na ikonu kopírování vedle ní. Při vkládání tohoto údaje do FaceUp je nutné jej převést na plnou URL adresu přidáním https:// na začátek (např. https://XXXXXXX.okta.com).
  
  

Krok 3: Dokončení nastavení ve FaceUp

1. Přihlaste se do administrace FaceUp.
2. Přejděte do Nastavení -> Nastavení organizace.
3. Najděte kartu Jednotné přihlášení.
4. Přepněte přepínač do polohy Povoleno.
5. Vyplňte pole údaji, které jste si zkopírovali z Okta (Client ID, Client Secret a Provider URL).
6. Kliknutím na tlačítko Uložit změny uložte.