Okta SSO

cside stelt u in staat een Okta OIDC-applicatie aan te maken en deze te gebruiken om gebruikers te authenticeren in uw cside-organisatie.

Wanneer u Okta SSO inschakelt, wordt iedereen met uw bedrijfs-e-maildomein doorgestuurd om te authenticeren met Okta. Dit betekent dat u Okta kunt gebruiken om te bepalen wie toegang heeft tot cside, en wanneer u iemand toestaat, wordt deze automatisch zonder rechten aan uw cside-organisatie toegevoegd.

Vereisten:

• cside Enterprise-plan
• Organisatiebeheerder-rol in cside
• Een reeds ingestelde cside-organisatie - de eerste beheerder (u) wordt de eerste gebruiker en wordt bij migratie omgezet naar SSO.
• Beheerderstoegang tot uw Okta-account

Navigeren naar SSO-instellingen

Om toegang te krijgen tot de SSO-instellingen in cside:

1. Klik op uw account linksonder in het dashboard
2. Selecteer Organisatie bekijken

3. Selecteer Instellingen

4. Navigeer naar het tabblad SSO

Een Okta OIDC-applicatie aanmaken

1. Ga naar uw Okta Admin-console. Ga naar het tabblad Applications > Applications.
2. Klik op de knop “Create App Integration”.
3. Selecteer “OIDC” voor Sign-in method.
4. Selecteer “Web Application” voor Application type.
5. Klik op Next.

Okta OIDC-applicatie configureren

Nu gaan we deze applicatie configureren om compatibel te zijn met cside.

1. Voer de naam van de applicatie in als “cside”
2. Onder Grant type, zorg ervoor dat Authorization Code is aangevinkt (dit is de standaard)
3. Voor Sign-in redirect URI, voer in https://dash.cside.com/auth/callback/oidc
4. Verwijder de Sign-out redirect URI

5. Voor toewijzingen hangt dit grotendeels af van het beleid van uw bedrijf over wie toegang moet hebben tot cside. Voor dit voorbeeld staan we iedereen in de organisatie toe. Denk goed na voordat u deze optie selecteert.

Benodigde gegevens verkrijgen

U heeft de volgende informatie nodig van uw Okta-applicatie om SSO te configureren in cside:

1. Client ID: Te vinden in de applicatie-instellingen (bijv. 0oa1a2b3c4d5e6f7g8h9i)
2. Client Secret: Te vinden in de applicatie-instellingen
3. Okta Endpoint: Uw Okta-domein (bijv. dev-123456.okta.com of uw aangepaste domein zoals id.yourcompany.com)

SSO configureren in cside

1. Ga naar het cside-dashboard.
2. Navigeer naar de SSO-instellingen zoals beschreven in Navigeren naar SSO-instellingen.
3. Klik op Provider selecteren (of Provider wijzigen als u al SSO heeft geconfigureerd) en selecteer Okta.
4. Vul de verplichte velden in:
   • E-maildomein: Het e-maildomein van uw bedrijf (bijv. example.com) - dit moet overeenkomen met de gebruikers in uw Okta-instantie
   • Okta Endpoint: Uw Okta-domein (zonder https://)
   • Client ID: De Client ID van uw Okta-applicatie
   • Client Secret: Het Client Secret van uw Okta-applicatie
5. Klik op Verbinding testen om de configuratie te verifieren.
6. Eenmaal geverifieerd, klik op SSO-configuratie opslaan.

Uw configuratie testen

Na het opslaan van de SSO-configuratie kunt u deze testen door:

1. Een nieuw incognito-/prive-browservenster te openen
2. Te navigeren naar dash.cside.com
3. Een e-mailadres in te voeren met uw geconfigureerde domein
4. U zou doorgestuurd moeten worden naar Okta voor authenticatie