Okta
O Okta conecta qualquer pessoa a qualquer aplicativo em qualquer dispositivo. É um serviço de gerenciamento de identidade de nível empresarial, construído para a nuvem, mas compatível com muitos aplicativos locais. Com o Okta, sua equipe de TI pode gerenciar o acesso de qualquer colaborador a qualquer aplicativo ou dispositivo.
O app pré-configurado da Braze no marketplace do Okta usa o Entity ID compartilhado braze_dashboard. Se você precisar de um Entity ID exclusivo para este dashboard — por exemplo, para conectar vários dashboards da Braze por meio do Okta — configure um app SAML personalizado em vez do app do marketplace e siga as instruções em Usar um Entity ID personalizado.
Requisitos
| Requisito | Detalhes |
|---|---|
| Okta ativada para sua conta | Entre em contato com o gerente de conta da Braze para ativar isso na sua conta. |
| Privilégios de administrador na Okta | Certifique-se de ter privilégios de administrador antes de configurar a Okta. |
| Privilégios de administrador na Braze | Certifique-se de ter privilégios de administrador antes de configurar a Okta. |
| Chave de API RelayState | Para ativar o login por IdP, acesse Configurações > Chaves de API e crie uma chave de API com permissões sso.saml.login. |
Etapa 1: Configurar a Braze
Etapa 1a: Acessar as Configurações de Segurança na Braze
Depois que o gerente da sua conta tiver ativado o SSO SAML para a sua conta, acesse Configurações > Configuração de administrador > Configurações de segurança e alterne a seção SSO SAML para ON.
Etapa 1b: Editar as configurações de SSO SAML
No dashboard de administrador da Okta, a Okta fornece a você uma URL de destino (URL de login) e um certificado x.509, que devem ser inseridos na página Configurações de segurança da sua conta Braze.
| Requisito | Detalhes |
|---|---|
SAML Name |
Isso aparecerá como o texto do botão na tela de login. Normalmente, é o nome do seu provedor de identidade. Por exemplo, “Okta”. |
Target URL |
Esta é a URL de login fornecida pelo dashboard de administrador da Okta. Encontre-a acessando Applications > seu aplicativo > guia General > App Embed Link > Embed Link. |
Certificate |
O certificado x.509 codificado em PEM é fornecido pelo seu provedor de identidade. Você deve copiá-lo e colá-lo neste campo. Recupere-o na Okta acessando SAML Signing Certificates e selecionando Actions > Download certificate. |
Selecione Save Changes na parte inferior da página quando terminar.
Etapa 2: Configurar a Okta
Na Okta, selecione a guia Sign On para o app SAML da Braze e clique em Edit.
Em seguida, insira a chave de API do RelayState com a permissão sso.saml.login no campo Default Relay State.
Não se esqueça de salvar essas novas configurações.
Se você deseja que os usuários da sua conta Braze façam login apenas com SAML SSO, é possível restringir a autenticação de logon único na página Configurações da empresa.
Etapa 3: Fazer login
Agora você deve conseguir fazer login na Braze usando a Okta!
