使用OKTA进行单点登录，无需在OIN上创建应用程序(独立于客户端id)
OKTA是一家提供身份认证和访问管理解决方案的云计算公司。使用OKTA进行单点登录（Single Sign-On，简称SSO），可以实现用户在一个应用程序中进行身份验证后，无需再次输入凭据即可访问其他应用程序。
OKTA的SSO解决方案具有以下优势：
- 简化用户体验：用户只需一次登录，即可访问多个应用程序，无需记住多个用户名和密码。
- 提高安全性：OKTA提供多种身份验证方法，如多因素身份验证（MFA），以确保用户身份的安全性。
- 提高生产力：通过减少用户登录的次数和密码重置的需求，OKTA的SSO解决方案可以提高用户的工作效率。
OKTA的SSO解决方案适用于各种应用场景，包括企业内部应用程序、云服务提供商的应用程序、移动应用程序等。
腾讯云提供了一款与OKTA集成的身份认证解决方案，即腾讯云访问管理（Cloud Access Management，简称CAM）。CAM可以与OKTA进行集成，实现单点登录和身份认证管理。通过CAM，用户可以在腾讯云控制台中创建和管理OKTA的用户和权限，实现统一的身份认证和访问控制。
更多关于腾讯云访问管理（CAM）的信息，请访问腾讯云CAM产品介绍页面：腾讯云访问管理（CAM）
请注意，本回答中没有提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等品牌商，以遵守问题要求。
相关·内容
我正在尝试使用我们的身份提供商(OKTA)实现企业移动单点登录。我的目标是有一个流畅的用户体验；用户不应该为了登录到身份提供者而离开我们的定制应用程序。
OKTA有一个原生的iOS应用程序，可以简化这一过程。在登录期间，可以将用户转发到OKTA Native App，执行身份验证，然后将用户带回自定义应用程序。这个过程看起来像(图片取自)：
我试图避免的是本地SSO应用程序的打开(前2步)。OKTA提供了REST API，允许用户以编程方式进行身份验证和创建会话(以及更多的)。
问题是:通过REST API创建与原生单点登录应用程序(OKTA)的会话并获得身份验证令牌后，我可以从自定
浏览 3提问于2014-10-04得票数 2
我发现这篇文章描述了使用AWS VPN客户端的配置。
我们的团队目前正在使用OpenVPN客户端进行配置，我们希望继续使用它-- (OpenVPN客户机更好)
问题似乎在于我们将应用程序添加到OKTA中的位置。我们的OKTA家伙告诉我，没有选择添加OpenVPN作为客户端，也没有"OIN模板“允许这样做。
这个问题有解决办法吗？
浏览 17提问于2022-04-29得票数 0
回答已采纳
1回答
我试图建立一些应用程序，使用OKTA作为IdP，并利用OKTA-SSO。
我见过OKTA Music Store应用程序，它使用我们的okta id作为登录Id。我如何在新的C# web应用程序中构建/需要进行哪些更改才能使单点登录工作。
如果一些示例项目或链接对您有帮助
浏览 0提问于2016-03-07得票数 1
我们有一个web应用程序。我们还有一个单独的客户，他已经使用Okta来管理其员工对各种应用程序的访问。此客户端希望使用Okta SSO登录到我们的应用程序。
我们创建了一个试用的Okta账号，并基于Node/Angular应用程序的文档，集成了一个“使用Okta登录”按钮
此方法允许在我们的Okta中拥有帐户的用户进行身份验证。然而，这似乎并不正确，因为未来的客户会将用户绑定到自己的帐户。
我们怎么解决这个问题呢？我们是否需要向OIN注册，然后其他Okta帐户才能在我们的应用程序中启用SSO？
浏览 27提问于2018-12-14得票数 1
1回答
我目前正在开发实现Okta SSO服务的SSO应用程序，但是每当用户从应用程序中登录，而另一个用户尝试登录时，登录按钮就会自动接收上一位用户，并以该帐户的身份登录，而无需经过okta登录页面。
，这里是交易：
用户1登录通过okta登录
用户1注销
用户2试图登录同一台计算机。
页自动登录为用户1
为了真正地从那个用户那里注销，我必须进入okta的应用程序页面，然后直接从那里注销用户，然后再一次通过okta登录页面，我相信我在注销代码中遗漏了一些东西，我试图破坏与req.session.destoy的用户会话，但它没有工作，我不知道它还会是什么。
以下是注销代码：
ap
浏览 0提问于2019-05-10得票数 0
2回答
我需要在MVC应用程序中使用OKTA实现“单点登录”。我已经在Okta上创建了一个帐户，并创建了一个应用程序。
我可以从OKTA获得身份提供者单点登录URL、身份提供者颁发者和X.509证书等详细信息。
但是我不能在MVC站点中配置它。
有人知道如何在MVC应用程序中使用OKTA配置“单点登录”吗？
浏览 2提问于2017-03-01得票数 0
我已经完成了这里描述的Okta SSO配置：。我已经粘贴了所有相关的链接，并且已经完全按照说明配置了Okta和Twilio Flex。来自Okta的所有用户都应该通过Twilio Flex应用程序，但没有一个人做到了。唯一显示的帐户是我的Twilio用户帐户，它是在我单击setup链接开始Flex安装时设置的。
当我尝试登录时，我确实获得了Okta的SSO登录，并且我能够使用我的Okta凭据登录，但在成功登录后，我会收到以下消息：
{"code": 70002, "message": "no RelayState provided and no defa
浏览 0提问于2018-11-02得票数 2
1回答
我使用了上的代码来理解如何使用Okta进行单点登录。我们使用的是SAML。我的问题是如何检测会话是否仍然有效，如果不是，则将用户重定向到Okta登录页面。
我试过使用HttpSession，但我不知道如何将它链接到Okta。
如果有人能给我一些建议，告诉我从哪里开始，我将不胜感激。
谢谢
浏览 0提问于2020-01-18得票数 0
我一直试图用我的AngularJS SPA (使用Okta登录小部件)使用SAML实现Okta，但没有成功。
小部件本身工作正常(没有SAML集成，只有小部件)。我能够验证我的用户凭证，设置会话cookie并重定向到我的应用程序主页。
我按照这个链接()的指示来集成SAML，而没有任何运气。
小部件能够验证我的用户凭据，但是当IDP (在本例中是Okta站点)使用"App Embed“重定向到我的应用程序时，我得到了一个空白屏幕，我可以看到一个帖子到我的应用程序URL，SAML断言作为一个参数，状态为405 (方法不允许)。
我真的搞不懂这件事，Okta的文档在这件事上有点松散。我的一
浏览 1提问于2016-11-25得票数 2
1回答
这适用于我的大多数客户，但假设客户有自己的本地AD -我的SaaS产品(云托管，客户网络外部)是否可以用我自己的身份验证交换AD？我可以使用哪些技术/API来实现此目的？
进一步的上下文
这是一个具有.Net后端(Azure中的.Net核心应用程序接口)的vue应用程序(客户端)。
如果我可以直接与okta交换AD，并调用客户端的AD服务器并接收令牌(在成功进行身份验证时)，然后将该令牌作为每个请求的一部分传递，就像我对okta所做的那样，那将是最理想的。
我尝试过的
我知道Okta本身有与AD单点登录的选项，但我不认为Okta有必要使用它，如果它只是作为连接我客户的AD服务器的一种方式，我
浏览 3提问于2020-08-26得票数 2
3回答
我有一个Django应用程序，我正在尝试添加Okta身份验证。我目前已经创建了一个自定义后端，它利用Okta API对用户进行身份验证：
class OKTABackend(ModelBackend):
def __init__(self, *args, **kwargs):
super().__init__(*args, **kwargs)
def authenticate(self, username=None, password=None):
headers = {
'Authorization': 'SSWS {}'
浏览 4提问于2015-08-29得票数 4
2回答
我有一个简单的要求。我有一个web应用程序，其中有一个登录页面，仪表板和几个其他页面。
如果用户想要从一台计算机在多个浏览器窗口中打开应用程序，那么我希望用户只在第一个浏览器窗口中登录一次。从下一次开始，每当用户在同一台计算机的另一个不同的浏览器窗口(或选项卡)中点击应用程序URL时，应用程序应将用户重定向到仪表板，而无需重新登录。因此用户不必每次在另一个浏览器窗口中打开应用程序时都登录。
在使用JSP和Struts的Java/J2EE中，这个完整的场景是可能的吗？在这里，我使用Struts中的容器管理登录进行身份验证(登录)。我需要为每个窗口维护不同的HTTP会话(这是应用程序的固有要求)。
浏览 12提问于2011-05-26得票数 1
1回答
我想将Okta配置为一个用于AWS认知身份池(而不是用户池)的SAML IdP。
在创建标识池时，我需要指定与AWS帐户关联的SAML IdP。作为定义IdP的一部分，我需要提供一个元数据文档文件：
要从Okta获取这个元数据文档，我需要在Okta中定义一个使用SAML集成的应用程序(即AWS是资源提供者，Okta是IdP)：
这需要来自AWS的两个值，我不知道如何获得：
单点登录URL。Okta提示是:用HTTP发送SAML断言的位置。这通常被称为应用程序的SAML断言消费者服务(ACS) URL。
受众URI (SP实体ID)。Okta提示是:应用程序定
浏览 0提问于2019-09-12得票数 3
回答已采纳
我需要使用Google身份提供者Hi将SAML2.0与我们的应用程序集成
我们的应用程序目前正在使用Google平台和Firebase架构，我被指派使用Okta将SAML2.0集成到应用程序中。我真的对我在两个平台上的不同术语感到困惑。我一直在遵循Okta和Google平台上的指南，但仍然无法成功解决这个问题。
我的问题来自Okta和Google平台，我将在此逐一提出
创建新应用程序时的Okta
受众URI (SP实体ID)这是什么？默认RelayState是什么？身份提供者单点登录URL：身份提供者发布者：
现在Google身份提供者要求提供一些字段，我只需要知道Okta的哪些字段与Goog
浏览 2提问于2020-01-27得票数 0
回答已采纳
我们有一个使用Spring + AngularJS开发的网页应用程序，我们希望集成Okta作为身份验证部分。
我在Okta网站上创建了一个开发人员帐户，并使用SAML2.0配置了一个应用程序
然后，我将Okta登录小部件集成到html页面中，如下面的。
但我不知道如何在登录小部件和idp元数据()之间建立链接？登录小部件是否与SAML2.0兼容？或者我们在使用Okta登录小部件时必须使用OAuth2协议？
谢谢
浏览 1提问于2016-10-21得票数 3
我们正在salesforce中使用canvasAPP，这需要salesforce和外部应用程序(外部java Web应用程序)之间的单点登录。基本上，我们将在Ext Application的salesforce中有一个选项卡/按钮，它应该自动在后端登录，并在salesforce中加载外部应用程序。
我们的想法是在OKTA中创建一个Identity用户，并使用联合ID将该identity用户链接到salesforce中的admin用户。一旦用户单击该按钮，它将被重定向到身份提供者，然后返回到服务提供者，它将自动以管理员身份登录到服务提供者。
这是什么可行的与OKTA。？？有没有人做过类似的事情。
浏览 1提问于2015-07-21得票数 0
1回答
我希望在Python中实现一个基于SAML 2.0的服务提供者。
我的web应用目前都是Flask应用。我计划制作一个Flask蓝图/装饰器，允许我将单点登录功能放到现有的应用程序中。
我对进行了广泛的研究，不幸的是，有一些依赖性问题不值得解决，因为我有太多预先存在的服务器/应用程序，它们的环境将不兼容。
看起来可以工作，但是几乎没有文档，而且我很难理解哪些文档是可用的。没有在Flask应用程序中使用PySAML2的示例。
我的身份提供者是Okta。我设置了Okta，这样在我登录Okta之后，我就会被重定向到我的应用程序。
有没有人能提供一些关于使用PySAML2的建议，或者关于如何最好地验证
浏览 0提问于2015-01-14得票数 15
回答已采纳
我们有一个用java开发的web应用程序(比如wA)，我们需要提供从客户端web应用程序(例如WB)到WA的SSO登录，并且要求使用Okta-(SAML2.0)。
目前im拥有从okta创建的Idp mnetadatak、IDP单登录URL和身份提供者Issuer链接。
任何人请在这个问题上帮助我，在我的应用程序端做些什么来提供SSO登录费。如何倾听我的应用程序(WA)的SSO请求。感谢并致以问候
浏览 4提问于2014-07-08得票数 1
回答已采纳
我想基于给定的代码使用okta java API.Currently对我的应用程序进行身份验证，我被重定向到okta，我输入了我的凭据，然后它将我踢回应用程序，但我的要求是在我的登录屏幕中输入我的凭据，并在验证和成功登录后使用okta在后台进行身份验证，将我发送到我的应用程序仪表板。
浏览 1提问于2019-07-23得票数 1
回答已采纳
1回答
Okta烧瓶集成
、、、、
我想使用Okta和OpenID connect保护我的Flask REST端点。 我已经看到了如何为应用程序视图的路由做这件事，但是有没有一种方法可以将Okta与REST端点集成？当我调用我的API时，我会得到Okta的html作为响应，即使我已经在浏览器中登录。
浏览 13提问于2020-08-08得票数 0
我的应用程序现在正在使用HashRouters，我想集成OKTA身份验证，但问题是Okta不允许在重定向URL中添加#。结果登录成功后，我登陆了一个404个未知的页面。我不想对浏览器路由器使用更改 谁能建议我如何处理#路由与OKta重定向..？ 如果可能，你能提供一个例子吗？
浏览 43提问于2021-04-12得票数 3
1回答
在Okta上使用单点登录的"GitHub企业版“应用程序对我来说很好，我使用的是SAML2.0。当用户登录到Okta并点击"GitHub企业版“应用程序时，他们就通过了身份验证。
我在GitHub企业版上有一个“测试”存储库。用户将使用命令行或git bash来访问(读/写/克隆)“测试”存储库。有没有一种方法可以在命令行中使用SAML身份验证，而不是要求输入用户名/密码或SSH密钥？
浏览 2提问于2015-10-07得票数 4
1回答
我正在使用Okta进行单点登录，并且我正在尝试弄清楚如何编写脚本将用户分配到特定的应用程序。我目前正在与AD同步，所以用户已经在他们的组中，我只是不确定如何确认分配到他们的应用程序。以下是API文档。我正在用Python做这件事。
谢谢!
浏览 2提问于2017-03-21得票数 0
说明:在DevPortal of WSO2 APIM3.2.0中，除了默认应用程序之外，API订阅时键管理器OKTA无法工作
复制步骤：
登录到管理门户，使用admin OKTA密钥管理器从OKTA收集详细信息。确保遵循文档中提到的步骤。保持令牌生成、带外配置、Oauth应用程序创建选项已启用。在应用程序安全性下，使用admin 登录到Publisher Portal。转到运行时配置，在应用程序安全性下，保存仅允许使用API . credentials.Create .保存和发布API.登录到Developer Portal的application.Generate密钥管理器，这是一个新的OK
浏览 1提问于2021-04-18得票数 0
回答已采纳
我正在把一个内部Java应用程序放在Okta后面，以便进行身份验证。为了做到这一点，我想使用API调用来检查当前的Okta会话。
Session API提供了通过sessionToken验证会话的方法。但是，这意味着还必须在应用程序中创建会话，方法是调用身份验证API，然后使用会话API创建会话并接收所述sessionToken。
我想在访问自定义应用程序之前检查当前会话，该会话是由登录到Okta的用户创建的。然后，我将检查会话的状态是否处于活动状态。然后，我可以将它们重定向到应用程序的正确区域。否则，如果状态不活跃，我会将它们重定向到公司的Okta登录页面。
有没有一种方法可以利用API来检
浏览 4提问于2016-07-08得票数 0
我不是在质疑SSO技术实现的安全性，而是要对用户进行培训，使其遵循一种潜在的不安全的访问模式。
背景
例如，如果您在组织中推出单点登录( SSO )提供商奥克塔，当用户访问某个服务的网站时，该服务将其重定向到Okta以进行身份验证，并且在成功登录之后，Okta将用户重定向回服务。
用户打开example.com
example.com将用户重定向到okta.com以进行身份验证
用户输入用户名、密码和OTP (一次性密码)。
okta.com将用户重定向到example.com
这太让人困惑了。迷惑的用户可能会被误导。
攻击
如果登陆页是假的呢？
用户单击他们认为是example.com的链接
浏览 0提问于2022-04-21得票数 1
我有一个与.Net核心后端的角度应用程序。我正在尝试使用OpenIdConnect (Okta作为IDP)实现单点登录。 做到这一点的最佳方法是什么？我要使用angular-oauth2-oidc从angular应用程序进行身份验证吗？还是使用Microsoft.AspNetCore.Authentication.OpenIdConnect?在后端执行此操作 我应该从哪里开始呢？我还希望确保经过身份验证或授权的用户能够从浏览器或Swagger调用Api端点。 在一个有UI和后端的应用程序中，SSO是如何工作的？是否应该由后端代码处理登录过程？ 谢谢
浏览 25提问于2020-01-14得票数 1
1回答
我目前正在使用Okta与OIDC和Node Express一起登录我制作的web应用程序。我希望我的用户能够注销我的应用程序，而不是okta本身，因为okta是我公司的，这将使他们从使用okta公司的所有其他网站上注销。Okta建议在他们的网站上这样做。 app.get('/local-logout', (req, res) => {
req.logout();
res.redirect('/');
}); (https://developer.okta.com/docs/guides/sign-users-out/nodeexpress/sig
浏览 62提问于2021-09-15得票数 0
回答已采纳
我遇到了一个问题，当客户浏览时，我的网站不能重定向到Okta。在我的dev机器上托管的相同代码可以正常工作。Okta应用程序配置正确(用于测试的Okta production和OktaPreview )。唯一的区别是不允许服务器VM浏览互联网。我们不能在服务器上使用搜索引擎或下载任何东西。当用户单击“登录”时，IIS服务器上缺少本地internet是否会在Blazor服务器端应用程序中扮演不起作用的角色？用户看到了一个旋转的轮子，并且显示了模板，而不是任何错误。
浏览 9提问于2020-05-16得票数 0
回答已采纳
我正在实现一个SAML 2.0服务提供者，它使用Okta作为身份提供者。我想配置断言消费者服务(ACS) URL，以便来自我的服务提供者应用程序的SAML 2.0反映在断言中。
但是，我注意到Okta身份提供程序会发送在Okta配置中配置的SSO端点，而忽略实际发送的ACS。另外，我得到一个错误，可能是来自SP的ACS与那里的元数据不匹配。
如果ACS URL不是向IDP发送短ID以使其反映在断言中的正确方法，那么还可以使用什么其他机制来实现此目的。
示例：
SP应用程序发送的SAML2.0 SAMLRequest为：
assertion_consumer_service_url: https
浏览 4提问于2014-03-28得票数 20
我让SAML联盟在Okta和AWS SSO之间工作。一切都很好，除了用户登录亚马逊网络服务后，在他们的浏览器(“https://d-123456789a.awsapps.com/"”)中看到一个“不友好”的网址。 有没有可能在亚马逊网络服务通过IdP发起的单点登录后在浏览器中有一个友好的名称(也称为“https://friendly-name.awsapps.com/"”)，就像我们在做SP发起的单点登录时一样?我相信这将需要一个与AWS SSO不同的“颁发者URL”来进行SAML连接，但我在亚马逊网络服务控制台中看不到任何这样的选项。 谢谢，杰弗里
浏览 37提问于2021-03-30得票数 1
当使用使用基本URI模板变量的自定义重定向URL配置security时，如本文所述：
应用程序进入一个太多重定向的循环。
此配置工作: spring.security.oauth2.client.registration.okta.redirect-uri={baseUrl}/login/oauth2/code/{registrationId}
这不是: spring.security.oauth2.client.registration.okta.redirect-uri={baseScheme}://{baseHost}{basePort}{basePath}/login/oauth2/c
浏览 4提问于2021-11-19得票数 0
2回答
单点登录
、、
我正在尝试将SSO与Okta集成在我的应用程序中，我测试了一些示例，以了解okta如何与saml 2.0一起工作，如"spring-security-saml2-sample“它的工作方式，但我只想将SSO与Okta元数据一起使用，所以当我单击按钮”单点登录“时，我希望我的应用程序将在okta中进行身份验证。我管理的是点击并重定向到okta，但它仍然在我的登录视图中，我不知道如何实现我的Okta用户的身份验证。谢谢
浏览 1提问于2016-12-16得票数 0
嘿，我正在尝试绑定单次注销功能，ok，和我的应用程序绑定在一起。我正在使用
gem 'ruby-saml'
但是我找不到
settings.idp_slo_target_url =""
我拥有okta的开发人员访问权限
我想知道我需要在sp_issuer和signature_certificate上设置什么。
浏览 1提问于2015-09-10得票数 0
我使用Keycloak作为我的应用程序的代理，这是由OIDC保护的。我有一些SAML2.0身份提供商，他们可以很好地进行身份验证，当做SP发起的单点登录时，但我希望也能够做IDP发起的单点登录，例如直接从Okta或GSuite启动。我知道如果客户端是SAML2.0客户端，这是可能的，但我的客户端是OIDC。那么，SAML2.0IdP发起的SSO到Keycloak中的OIDC客户端是可能的吗？ 我要补充的是，我已经通读了文档和邮件列表帖子，并得出了一个模棱两可的“也许”。
浏览 37提问于2019-04-16得票数 0
我试图使用Python和simple-salesforce模块对Salesforce API进行SOQL查询。我一直在使用客户端对象发出这些请求：
client = Salesforce(username='MY_USERNAME',
password='MY_PASSWORD',
security_token='MY_SALESFORCE_SECURITY_TOKEN')
a = client.query("SELECT something FROM som
浏览 1提问于2020-06-24得票数 2
回答已采纳
1回答
我无法从okta中的SWA(安全Web身份验证)方法的应用程序部分找到客户端Id。
在大多数在线论坛中，客户端ID在应用程序的一般部分是显而易见的，但在我的应用程序中，客户端ID是不可见的。
浏览 1提问于2021-05-09得票数 1
-Nakisa(阿帕奇)
SSO正在为登录工作。现在我需要配置Logout。因此，用户从应用程序中退出，用户需要被重定向到带有tiles的OKTA页面。
但是，目前，用户被重新定向到应用程序。
它将用户发送到/logout?redirect=default.html，但是Apache规则捕获了default.html并重新登录用户。
看起来它需要点击。当我访问这个url时，它说注销是成功的，尽管它不会返回到OKTA。这是否意味着在应用程序的注销设置中，他们需要重定向到这个位置？
但是，如何让用户再次回到IdP(即OKTA)呢？
这就是我认为会发生的事。
Logout button click
浏览 4提问于2019-05-08得票数 0
回答已采纳
我希望使用自己的登录页面从Microsoft应用程序登录到Office365，而不重定向到.net登录。
用户将其电子邮件和密码写入我的登录页面，然后登录到应用程序。
在我的网页中，我有一个指向Office 365的链接，并且我希望用户使用已启动的会话。
有可能做到这一点吗？
浏览 22提问于2019-07-12得票数 0
3回答
我正在尝试Okta快速启动，我对这个话题非常陌生。
当我启动我的测试应用程序时，我确实看到了到Okta IDP的链接，在单击“开始单点登录”按钮后，我将被重定向到Okta地址，其中包含"Sining in to SAML - Test“(我的Okta测试名称)的信息，之后，我将再次被重定向到我的应用程序：
Error Error validating SAML message
之后，有一个堆栈跟踪。
Response doesn't have any valid assertion which would pass subject validation Local entity
浏览 2提问于2016-02-18得票数 6
我们有一个web应用程序，允许用户使用任何开放ID提供商(例如Okta，Google，Facebook等)登录该应用程序。我们希望实施正确的Open ID Connect规定的方法/工作流程，以保持用户登录到网站。 现有的实现查看访问令牌的过期时间，如果即将过期，则使用刷新令牌来获取新的访问令牌，以保持用户登录。我觉得这是不对的。当用户登录到web应用时，身份令牌用于通过授权码工作流对用户的身份进行身份验证。访问令牌和刷新令牌存储在服务器端。刷新令牌定期用于获取新的访问令牌，以保持用户登录到站点。我认为这是一个安全风险，因为- 想象一下，如果用户在浏览器中登录到他的OP帐户。他打开Sky，直
浏览 15提问于2019-04-12得票数 0
我有企业应用程序(比如xyz)，它是在asp.net mvc中开发并部署在Azure中的。我们的数据库部署在蔚蓝虚拟机中。用户管理流程在xyz应用程序(如身份验证、注册、active -deactive等)中编写，并存储在tblUsers中。
我被要求集成okta以进行身份验证(使用SAML2.0进行单点登录)和配置。
不知何故，我在下面链接的帮助下管理了身份验证的集成
请你帮我理解一下，让用户双向同步。所以
如果okta管理员创建了用户，则应该在xyz应用程序数据库用户表中更新。如果用户是通过xyz应用程序创建的，则在.中更新或添加用户。
我已经通过了下面的链接，但这并不是有效的。
注:用户
浏览 13提问于2022-01-12得票数 0
回答已采纳
2回答
在Netsuite中，我们有这样的场景
用户将通过桌面应用程序登录。
在成功登录时，我们需要将用户重定向到netsuite we应用程序。
我们也希望在netsuite web应用程序中继续进行用户桌面会话。
注:登录将只通过桌面应用程序.
我们正在使用带护照的Netsuite，authentication.Also可以在不提供帐号的情况下登录netsuite。
浏览 7提问于2013-03-06得票数 1
我正在用Facebook SDK做一个Android应用程序。关于身份验证，我有以下问题。
根据FB的文档，如果我们为Android安装了原生FB应用程序，并启用了该应用程序的Facebook登录页面(FB开发人员面板)，那么我们的身份验证将使用原生FB应用程序进行身份验证，过程将是单点登录。
如果我使用WebView来验证对话框呢？不是SSO？只有OAuth吗？这有什么区别呢？
在我用Eclipse + ADT做的测试中，并不是所有的模拟器，即使是Android的原生FB应用程序，我也会启动这个应用程序进行登录(仅在某些情况下，使用相同的源代码)。你会发生在任何人身上吗？
谢谢
浏览 5提问于2012-10-18得票数 0
回答已采纳
我们对SAML和Okta完全陌生。我们是一个基于Java的SAAS网络应用程序，将由多个客户使用。我们期待着实现SAML与Okta的集成，我们需要细节才能开始。
我们如何在Okta中注册为第三方应用程序？如果是，我们是否可以使用单个SP支持多个客户IdP。
我们如何在Java中开发SAML集成并将其与Okta集成。
如果有任何建议，我们将非常感谢。
谢谢。
浏览 3提问于2021-07-14得票数 0
我有一个现有的系统，它使用了Identity Server4、OpenIDConnect的隐式代码流和带有MongoDbStore的AspNetCore标识。用户当前使用用户名和密码注册/登录。我正在尝试允许用户使用ID和PINS登录，这些ID和PINS将针对单独的Mongo集合进行验证。我需要帮助确定此功能的最佳方法。这本质上是使用配置文件服务的多租户吗？我需要配置一个新的客户端吗？我可以有条件地覆盖验证吗？ 下面是我的Startup.cs中的ConfigureServices方法 public void ConfigureServices(IServiceCollection servi
浏览 8提问于2019-12-20得票数 0
回答已采纳
1回答
因此，我希望通过Okta向用户提供对Azure的访问。我们有未同步到MS Azure帐户的本地AD我们在Azure AD中有自定义域
还有第二部分，我们希望同步本地AD邮件字段到Workday，并添加一些O365用户到同一租户，这是另一个(本地) Okta应用程序。
所以看一下文档，我似乎需要安装ADConnect客户端，它会将所有用户导入到同一个O365/Azure租户。然后在Okta上，有一个原生的o365应用程序，我只需要配置它(它看起来没有问题)。但是对于Azure部分，文档并不是很好，我很困惑我应该用Azure做什么。
似乎我需要在Okta for Azure上添加自定义SAML 2
浏览 8提问于2021-01-05得票数 0
我正在开发一个技术栈的web应用程序，它包含前端ReactJS和后端SpringBoot 2微服务。现在是使用使用SAML2 **的OAM()进行SSO集成**(单点登录)的时候了。
我和OAM团队进行了讨论，他们给了我以下细节
实体ID或颁发者ID
OAM入口点或OAM SSO URL
X509证书
断言使用者URL (ACS URL)，我给他们用于接收SAML响应
在网上，我可以找到很少的使用SSOCIRCLE、OKTA、ONEIDENTITY等的SSO选项，但是无法找到使用Springboot2 + SSO + OAM的任何资源。
请投一些灯或任何回应如何开始将不
浏览 6提问于2019-07-31得票数 0
我有一个使用identity server 3的MVC应用程序，我还有第二个MVC应用程序，我想当用户登录到第一个应用程序时，应该登录到第二个应用程序too.For，我想在identity server 3中实现单点登录。谁能帮我用identity server3实现单点登录？
浏览 17提问于2017-08-22得票数 0
我们正在为我们的web应用设置Okta oidc中间件。 起作用的是，当我们没有登录时，我们被重定向到Okta，然后我们在提供有效凭据后被重定向回回调处理程序。当在本地测试时，回调接收授权码，我们被重定向到after回调路径。 但是，在我们部署的临时服务器上，回调接收代码，但返回401。 这里有一个类似的问题，它目前是开放的：https://github.com/okta/okta-oidc-js/issues/207 可能与此相关，也可能与此无关，所描述的情况并不完全相同，尽管错误消息是相同的。 有没有人知道问题可能是什么，或者如何提高日志记录的详细级别？ 我不认为这是由于登录重定向URI
浏览 26提问于2019-09-11得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
