Kết nối Okta — AI Portal Docs

Okta và mọi nhà cung cấp OpenID khác dùng cùng phần thiết lập có hướng dẫn như Entra ID. Đăng nhập và đồng bộ hỏng độc lập với nhau, nên hãy làm từng phần một.

Trước khi bắt đầu

Thời gian: 20 phút Ai làm được: Quản trị viên Okta và một Org Admin

Quyền quản trị Okta org và tên miền đăng nhập của nó.
Portal mở ở Admin console › Organisation › Sign-in & provisioning.

Đăng ký nhà cung cấp

Bấm Register a provider và chọn Okta. Chép Redirect URI portal hiện; địa chỉ này là riêng của tổ chức bạn.
Tạo ứng dụng đăng nhập trong Okta

Tạo ứng dụng web OpenID Connect, đặt sign-in redirect URI là địa chỉ vừa chép, ghi lại client ID và client secret.
Điền các giá trị

Quay lại portal, điền tên miền đăng nhập Okta (portal dựng issuer từ đó và hiện ra), client ID, client secret và tên miền email của nhân viên. Okta nhận diện người dùng qua claim email, nên không cần cấu hình gì thêm.
Kiểm tra đăng nhập

Mỗi mục kiểm tra hoặc đạt, hoặc nêu cần sửa gì. Repair sign-in áp dụng lại cấu hình bằng mã bí mật đã lưu.
Đồng bộ

Cấp thông tin xác thực đồng bộ và dán nó, cùng địa chỉ đồng bộ, vào phần provisioning của Okta. Mặc định là OAuth client credentials; Bearer token cho một mã bí mật dùng lâu dài. Mã bí mật chỉ hiện một lần, và mã mới vô hiệu mã cũ ngay.
Lần đẩy đầu tiên

Gán một người trong Okta và chờ họ xuất hiện ở Users.

Nếu portal sở hữu danh bạ, đồng bộ là không bắt buộc và hai bước cuối cho phép bỏ qua.

Xem Organisation để đổi mã bí mật, cấp lại thông tin xác thực và đọc báo cáo đồng bộ.