Okta SSO

cside te permite crear una aplicacion Okta OIDC y usarla para autenticar usuarios en tu organizacion de cside.

Cuando habilitas Okta SSO, cualquier persona con el dominio de correo electronico de tu empresa sera redirigida para autenticarse con Okta. Esto significa que puedes usar Okta para controlar quien puede acceder a cside, y cuando permites a alguien, sera automaticamente agregado a tu organizacion de cside sin permisos.

Requisitos:

• Plan Enterprise de cside
• Rol de administrador de organizacion en cside
• Una organizacion de cside ya configurada - el administrador inicial (tu) sera el primer usuario y sera convertido a SSO tras la migracion.
• Acceso de administrador a tu cuenta de Okta

Navegar a la configuracion de SSO

Para acceder a la configuracion de SSO en cside:

1. Haz clic en tu cuenta en la esquina inferior izquierda del panel
2. Selecciona View organization

3. Selecciona Settings

4. Navega a la pestana SSO

Crear una aplicacion Okta OIDC

1. Ve a tu consola de administracion de Okta. Dirígete a la pestana Applications > Applications.
2. Haz clic en el boton “Create App Integration”.
3. Selecciona “OIDC” para el metodo de inicio de sesion.
4. Selecciona “Web Application” para el tipo de aplicacion.
5. Haz clic en Next.

Configurar la aplicacion Okta OIDC

Ahora configuraremos esta aplicacion para que sea compatible con cside.

1. Ingresa el nombre de la aplicacion como “cside”
2. En Grant type, asegurate de que Authorization Code este marcado (esto es el predeterminado)
3. Para Sign-in redirect URI, ingresa https://dash.cside.com/auth/callback/oidc
4. Limpia la Sign-out redirect URI

5. Para las asignaciones, esto depende en gran medida de la postura de tu empresa sobre quien debe tener acceso a cside. Para este ejemplo, permitiremos que cualquier persona en la organizacion acceda. Por favor piensa cuidadosamente antes de seleccionar esta opcion.

Obtener los detalles necesarios

Necesitaras la siguiente informacion de tu aplicacion de Okta para configurar SSO en cside:

1. Client ID: Se encuentra en la configuracion de la aplicacion (por ejemplo, 0oa1a2b3c4d5e6f7g8h9i)
2. Client Secret: Se encuentra en la configuracion de la aplicacion
3. Okta Endpoint: Tu dominio de Okta (por ejemplo, dev-123456.okta.com o tu dominio personalizado como id.yourcompany.com)

Configurar SSO en cside

1. Ve al panel de cside.
2. Navega a la configuracion de SSO como se describe en Navegar a la configuracion de SSO.
3. Haz clic en Select Provider (o Change Provider si ya tienes SSO configurado) y selecciona Okta.
4. Completa los campos requeridos:
   • Email Domain: El dominio de correo electronico de tu empresa (por ejemplo, example.com) - debe coincidir con los usuarios en tu instancia de Okta
   • Okta Endpoint: Tu dominio de Okta (sin https://)
   • Client ID: El Client ID de tu aplicacion de Okta
   • Client Secret: El Client Secret de tu aplicacion de Okta
5. Haz clic en Test Connection para verificar la configuracion.
6. Una vez verificado, haz clic en Save SSO Configuration.

Probar tu configuracion

Despues de guardar la configuracion de SSO, puedes probarla:

1. Abriendo una nueva ventana de navegador en modo incognito/privado
2. Navegando a dash.cside.com
3. Ingresando una direccion de correo electronico con tu dominio configurado
4. Deberias ser redirigido a Okta para autenticacion