将 Okta 整合为身份提供商

在将 Okta 与瞻博网络 Mist 集成之前，您需要在 Okta 中为瞻博网络 Mist Access Assurance 连接器创建 应用集成 。使用以下提示将应用集成配置为适当的设置。

Okta 应用集成提示

• 为应用集成命名时，请考虑使用一个描述性名称，您也可以使用该名称在瞻博网络 Mist 配置中标识此应用。

• 您可以将应用集成设置为使用 OIDC 本机应用程序 或 API 服务，详情如下。

• OIDC 本机应用 — 使用此方法，您的集成将使用 OAuth 2.0 身份验证进行单点登录。如果您使用此方法，请使用以下设置创建应用集成：

  • 登录方式—OICD-OpenID Connect

  • 应用类型 — 原生应用

  • 授权类型 — 资源所有者密码

  • 受控访问 - 允许组织中的每个人都访问

  • 常规设置：

    • 客户端身份验证 — 客户端密码

    • 用于代码交换的密钥证明 - 需要 PKCE 作为额外验证

  • Okta API 范围：

    • okta.roles.read — 已授予

    • okta.users.read — 已授予

    • okta.users.read.self—已授予

• API 服务 — 使用此方法，您的集成将使用作用域 OAuth 2.0 访问令牌进行机器到机器身份验证。如果您使用此方法，请使用以下设置创建应用集成：

  • 登录方式—API服务）

  • 常规设置：

    • 客户端身份验证—公钥/私钥

    • 配置 — 在 Okta 中保存密钥

    • 占有证明 - 要求在令牌请求中证明占有证明 （DPoP） 标头

    • 授权类型 — 客户端凭据

  • 公钥 - 添加密钥。以 PEM 格式复制密钥以供以后参考。

  • Okta API 范围：

    • okta.roles.read — 已授予

    • okta.users.read — 已授予

    • okta.users.read.self—已授予

  • 管理员角色 - 只读管理员

• 保存应用集成后，您需要瞻博网络 Mist 设置相关信息。

  • 如果创建了 OIDC 本机应用程序，请复制 客户端 ID 和 客户端密码。

  • 如果创建了 API 服务 集成，请复制 客户端 ID 和 公钥 （PEM 格式）。

• 您还需要提供 Okta 租户 ID。登录 Okta 仪表板后，您应该能够看到作为帐户凭据一部分的租户 ID，例如： {username@domain}-okta-dev-{tentantID#}.okta.com。如果需要帮助查找此 ID，请查阅您的 Okta 文档或 Okta 支持团队。