Ce document explique une façon New d'intégrer Okta avec le proxy inverse SAML Netskope pour une application SaaS, comme Salesforce ou Office 365. Établissez d'abord l'authentification unique (SSO) entre Okta et l'application SaaS, puis configurez Netskope pour qu'il soit le proxy inverse SAML. Pour compléter l'intégration, utilisez une requête API pour modifier la configuration d'Okta App afin de remplacer l'URL du point final et d'utiliser le proxy inverse SAML de Netskope au lieu de l'application SaaS d'origine.
Note
Ces instructions sont destinées à New Intégrations Okta utilisant la substitution d'URL ACS mise en œuvre en 2018.
Pour regarder une vidéo sur Neskope Reverse Proxy for Salesforce with Okta, cliquez sur play.
Conditions préalables
Pour suivre les instructions de ce document, vous devez d'abord
- Disposer d'un compte Okta et d'un compte administrateur pour les applications SaaS
- Configurez Okta pour une application SaaS avec SAML en suivant les instructions d'Okta : Configuration d'une application SAML dans Okta. Lors de la configuration de l'application SaaS, cliquez sur View Setup Instructions sur la page Paramètres après avoir ajouté une application, puis copiez l'URL SSO IdP, l'URL de l'émetteur IdP et le certificat. Vous en aurez besoin durant cette procédure.
- Établissez une connexion SSO entre l'application SaaS et Okta, puis vérifiez qu'elle fonctionne. Reportez-vous à la documentation d'aide de l'application SaaS pour obtenir des instructions.
Avant de commencer, téléchargez l’application Postman . Vous aurez besoin de cette application (ou d’une application similaire) pour ajouter la dérogation de l’URL SSO ACS décrite dans ce document.