问题标签 [okta]

我的应用程序使用 OKTA 使用 SAML 进行身份验证。我能够做到这一点。我还可以使用用户名和密码对 sharepoint 进行 REST 调用。

现在我已经设置了这两个，我想整合它们。我想使用 OKTA(SAML) 进行身份验证，然后想使用 SAML 令牌对 REST 调用进行身份验证。（我正在使用 sipmlesamlphp 库来实现 SAML 身份验证）

我想知道 Sharepoint REST API 是否支持它，如果支持，我应该传递什么标题。

我们使用 Okta 作为 Microsoft Office 365 和基于 PHP 的 Web 应用程序的 IDP。在 PHP 中，我们需要执行 REST API 调用以通过使用 Okta 身份验证令牌进行身份验证来获取共享点内容。

因此，根据http://www.threewill.com/wp-content/uploads/MSOnlineAuthentication.png，可以将 SAML 断言发送到 Microsoft 在线 STS 以获取身份验证令牌，该令牌可用于获取身份验证 cookie从共享点。当我们将 Okta 断言传递给 Microsoft 在线 STS 时，它会引发 WebSSO 无效断言。找不到断言无效的确切原因。

用于发送到 microsoft online STS 的 SOAP Envelop 是

我使用令牌和管理员帐户 url 创建了一个 OKTA API，以导出引用到我的 okta 帐户上完成的活动的事件（日志）。我能够导出事件，但没有导出 IP 地址详细信息或源 IP（从哪里）信息。任何更多的东西都需要添加到 API 中。请指教。

我有一个简单的 php 应用程序，它显示用户入职表单。我使用 SimpleSamlPhp 作为 SP，使用 OKTA 作为 IDP。当我访问应用程序的 url 时，我得到一个无限重定向。这些是我在 OKTA 中的设置：

我的应用程序的网址是：http://service.example.com/Analytics/ui/onboard.php。为 PostBack url、destination、receiver 和 Audience Restriction 设置了相同的 url 在 SP 端我有这段代码：

require_once('/Applications/XAMPP/xamppfiles/htdocs/simplesamlphp/lib/_autoload.php'); $as = new SimpleSAML_Auth_Simple('default-sp'); $as->requireAuth();

有什么我想念的吗？

我想了解 Okta 是否可以支持 OAuth2。我的要求是，应该允许 Salesforce 用户（基于 OAuth2 身份验证）在我的使用 Okta 作为身份提供者的产品中进行 SSO（单点登录）。

我的要求是，应该允许 Salesforce 用户在我的产品中使用 Okta 作为身份提供者的 SSO（单点登录）。

然而问题在于，在这种情况下，我们想使用 salesforce 作为身份提供者，而我的产品作为服务提供者。

我知道我会通过 SAML 断言通过联合身份来做到这一点。我正在阅读各种参考资料，并努力寻找实现此案例所需遵循的确切步骤。

我可以举很多例子在 Okta 中添加销售人员作为服务提供商，但反过来不行。

这里的任何帮助将不胜感激......

谢谢，罗希特

我必须在客户站点实施 Okta SSO。

以下是客户要求 1. 合作伙伴可以直接 SSO 到客户门户。2. 客户端门户也内部链接到 8 个不同的 Web 属性。来自合作伙伴的用户也应该能够无缝导航到这 8 个网络资产。

因此流程是合作伙伴 - SSO 到主客户端门户 - 内部 SSO 到 8 个 Web 属性中的一个或多个。

我正在考虑构建此流程的最佳方式。以下是我的想法： 1. 合作伙伴门户将成为 IDP。他们将向客户端门户发送入站 SAML 断言。客户端门户将使用 SAML 断言在 OKTA 中为用户提供 JIT。2. 在这之后我对流程有点迷失......我是否还必须在 Okta SP 端配置 8 个 Web 属性中的每一个。当用户导航到内部 Web 属性时，如何维护 SSO 会话？

如果我的方法错误或我遗漏了什么，请纠正我。

我们计划使用 Okta 作为我们的身份提供者，并在其开发者网站上找到了一些资源，我们正在考虑使用数据库同步选项，我们自己的数据库上已经有很多用户，所以我想要一些详细的技术指导，我们可以如何同步Okta 的事情以及以后我们如何支持其他身份提供者的 SAML 2.0 协议。

请提供一些详细的东西作为起点。我们现在正在使用 mysql 数据库。

如果所有技术资源都详细说明，那将是很好的支持，因为我没有找到足够详细的清单。

谢谢

我正在尝试在我们的 Python Django 应用程序中实现 Okta 登录。我正在关注http://developer.okta.com/docs/guides/pysaml2.html上的教程。我修改了 django 的代码。但是在调用函数 parse_authn_request_response 的步骤中，我收到错误“SignatureError：无法验证签名”。

我正在使用：Windows、Django 1.8、PySAML2

这是代码： http: //pastebin.com/g4ms9DUj

我正在使用 OKTA 开发人员包。
我从 800+ 中导入了 100 个用户，但我要添加的用户不在 100 个中。
我想重新开始。
那么如何删除我已经导入的 100 个用户呢？