Diese Anleitung gilt für Mac-Computer
Über Passport mit Okta
Mit Passport und Okta können sich Benutzer mit ihren Okta-Anmeldedaten statt mit separaten lokalen Passwörtern an Mac-Computern anmelden. Passport verbindet Okta mit der macOS-Anmeldung.Funktionsweise
Passport wird in Ihre Okta-Organisation integriert, um Benutzer am macOS-Anmeldebildschirm zu authentifizieren. Wenn Benutzer ihre Okta-Anmeldedaten eingeben, überprüft Passport diese anhand Ihres Okta-Mandanten und erstellt oder aktualisiert das lokale Mac-Benutzerkonto entsprechend.- Okta
- Iru Endpoint
Okta-Anwendungskonfiguration
Zur Konfiguration des Passport Library Item benötigen Sie die Client ID und die Identitätsanbieter-URL. In Okta heißt die Client-Kennung möglicherweise Application ID. Führen Sie diese Schritte aus, um die OIDC-App zu konfigurieren und die erforderlichen Informationen zu sammeln.1
Anwendungen öffnen
Klappen Sie in Ihrer Okta Administrator Console im linken Menübereich den Abschnitt Applications auf und wählen Sie Anwendungen aus.
2
App-Integration erstellen
Wählen Sie Create App Integration aus.
3
Anmeldemethode auswählen
Wählen Sie als Sign-in method OIDC - OpenID Connect aus.
4
Anwendungstyp auswählen
Wählen Sie als Application Type Native Application aus.
5
Zum nächsten Schritt
Wählen Sie Weiter aus.
6
App-Namen eingeben
Geben Sie im Feld App integration name einen Namen wie Iru Passport ein.
7
Grant type konfigurieren
Vergewissern Sie sich im Abschnitt Grant type, dass das Kontrollkästchen Refresh Token deaktiviert ist. Diese Option muss deaktiviert sein, damit Passport Benutzer während der Anmeldung zur Aktualisierung ihres Mac-Passworts auffordert, wenn sich ihr Okta-Passwort ändert.
Die Einstellung Store user password im Passport Library Item muss auf Securely store password gesetzt sein, damit Benutzer die Aufforderung zur Passwortaktualisierung erhalten.
8
Erweiterte Optionen bei Verwendung von OIE öffnen
Wenn Sie Okta Identity Engine verwenden, wählen Sie Advanced aus, um weitere Optionen anzuzeigen.
9
Resource Owner Password auswählen
Aktivieren Sie im Abschnitt Other grants das Kontrollkästchen Resource Owner Password.
Wenn Ihre Okta-Instanz noch nicht von Classic auf Okta Identity Engine (auch OIE genannt) aktualisiert wurde, werden der Grant type Interaction Code und weitere Optionen nicht angezeigt.
10
Redirect URI hinzufügen
Wählen Sie im Abschnitt Sign-in redirect URIs die Option Add URI aus.
11
Redirect URI eingeben
Geben Sie in das neu angezeigte Feld Folgendes ein:
Dieselbe Sign-in redirect URI muss im Passport Library Item im Feld Redirect URI im Abschnitt Authentifizierungsmodus verwendet werden.
12
Zuweisungen konfigurieren
Wählen Sie im Abschnitt Assignments aus, ob die App-Integration allen Mitgliedern Ihrer Organisation, nur ausgewählten Gruppen oder erst nach der App-Erstellung zugewiesen werden soll.
13
Konfiguration speichern
Wählen Sie Speichern aus.
Konfigurationsdetails sammeln
1
Sicheres Dokument vorbereiten
Öffnen Sie ein sicheres Textdokument, in dem Sie die Werte für diese OIDC-App speichern können. Sie benötigen diese Details, wenn Sie das Passport Library Item konfigurieren.
2
Client ID kopieren
Wählen Sie auf der Registerkarte General der soeben erstellten OIDC-Anwendung rechts neben dem Feld Client ID das Kopiersymbol aus, das wie eine Zwischenablage aussieht.
3
Client ID speichern
Fügen Sie den Wert in Ihr sicheres Textdokument ein.
4
Formel für die Identitätsanbieter-URL kopieren
Kopieren Sie die Formel für Ihre Identitätsanbieter-URL aus dem folgenden Text:
5
Identitätsanbieter-URL speichern
Fügen Sie den Text in Ihr sicheres Textdokument ein.
6
Domain-Platzhalter ersetzen
Ersetzen Sie in Ihrem sicheren Textdokument yourOktaDomain durch Ihre Okta-Domain.
Wenn Sie MFA nicht konfigurieren müssen, öffnen Sie die Registerkarte Iru Endpoint. Folgen Sie dem nächsten Abschnitt, wenn Sie MFA konfigurieren müssen.
Multi-Faktor-Authentifizierung aktivieren
Wenn Sie MFA mit Passport verwenden, aktualisieren Sie Okta und das Passport Library Item. Weitere Informationen zu den möglichen Unterschieden finden Sie im Okta-Artikel Differences Between Okta Classic and OIE. Klappen Sie den Abschnitt für Ihre Okta-Engine auf oder verwenden Sie die Links Okta Identity Engine bzw. Classic Engine.Okta Identity Engine, OIE
Okta Identity Engine, OIE
Okta AuthenticatorsOkta Global Session PolicyAuthentication Policies
1
Bereich Security öffnen
Klappen Sie in der linken Navigation den Abschnitt Sicherheit auf.
2
Authenticators öffnen
Wählen Sie Authenticators aus.
3
MFA-Methoden überprüfen
Stellen Sie sicher, dass mindestens eine Methode zur Multi-Faktor-Authentifizierung, z. B. Okta Verify, aufgeführt ist.
4
Bei Bedarf Authenticator hinzufügen
Wenn keine Multi-Faktor-Methode aufgeführt ist, wählen Sie die Schaltfläche Add authenticator aus.
5
Authenticator auswählen
Wählen Sie unter jedem benötigten Authenticator die Schaltfläche Hinzufügen aus.
6
Einrichtung abschließen
Führen Sie alle zusätzlichen Schritte für den Authenticator aus.
7
Hinzufügen bestätigen
Wählen Sie Hinzufügen aus.
1
Bereich Security öffnen
Klappen Sie in der linken Navigation den Abschnitt Sicherheit auf.
2
Global Session Policy öffnen
Wählen Sie Global Session Policy aus.
3
Richtlinie erstellen oder bearbeiten
Wählen Sie Add policy aus, um eine neue Richtlinie zu erstellen, oder fahren Sie mit dem nächsten Schritt fort, um die vorhandene Default Policy zu bearbeiten.
4
Vorhandene Default Policy bearbeiten
Um die vorhandene Default Policy zu bearbeiten, wählen Sie in der Spalte Aktionen für die Default Rule das Stiftsymbol aus.
5
MFA-Anforderung festlegen
Setzen Sie die Multi-Faktor-Authentifizierung auf Required.
6
Häufigkeit der MFA-Aufforderung festlegen
Setzen Sie Users will be prompted for MFA auf At every sign in.
7
Richtlinie speichern
Scrollen Sie nach unten und wählen Sie Update rule oder Create rule aus.
1
Bereich Security öffnen
Klappen Sie in der linken Navigation den Abschnitt Sicherheit auf.
2
Authentication Policies öffnen
Wählen Sie Authentication Policies aus.
3
Anwendungen öffnen
Wählen Sie Anwendungen aus.
4
Richtlinie für Passport wechseln
Wählen Sie neben Ihrer Iru Passport-Anwendung Switch policy aus.
5
Richtlinie Password only auswählen
Wählen Sie für die Richtlinie Use this policy for Iru Passport die Option Password only aus.
6
Richtlinie speichern
Wählen Sie Speichern aus.
Classic Engine
Classic Engine
Okta-MFA-Einstellungen
1
Bereich Security öffnen
Klappen Sie in der linken Navigation den Abschnitt Sicherheit auf.
2
Authentifizierung öffnen
Wählen Sie Authentifizierung aus.
3
Sign On öffnen
Wählen Sie Sign On aus.
4
Neue Richtlinie hinzufügen
Wählen Sie Add New Okta Sign-on Policy aus.
5
Richtliniendetails konfigurieren
Geben Sie einen Policy name wie MFA Required ein.
6
Richtlinienbeschreibung hinzufügen
Geben Sie eine Policy Description ein.
7
Gruppen auswählen
Wählen Sie die Gruppen aus, denen diese MFA-Anforderung zugewiesen werden soll.
8
Richtlinie erstellen
Wählen Sie Create policy and add rule aus.
9
Regelnamen eingeben
Geben Sie den Rule name ein.
10
MFA-Anforderung festlegen
Wählen Sie für die Multi-Faktor-Authentifizierung Required aus.
11
MFA-Häufigkeit festlegen
Wählen Sie für die Einstellung Users will be prompted for MFA die Option At every sign in aus.
12
Regel erstellen
Wählen Sie unten im Fenster Create rule aus.
Wechseln Sie zur Registerkarte Iru Endpoint und arbeiten Sie dort die Schritte für das Passport Library Item ab. Beginnen Sie oben auf dieser Registerkarte. Wenn Sie fertig sind, kehren Sie zu dieser Registerkarte zurück und fahren Sie unten mit Den Gruppenanspruchsfilter in Okta konfigurieren fort.
Den Gruppenanspruchsfilter in Okta konfigurieren
Konfigurieren Sie in Ihrer Passport-OIDC-Anwendung den Groups claim filter, damit Okta die Gruppenansprüche sendet, die Passport erwartet. In diesem Artikel werden beispielhaft Namen verwendet, die mit Mac- beginnen.1
Anwendungen öffnen
Klappen Sie in Ihrer Okta Administrator Console im linken Menübereich bei Bedarf den Abschnitt Applications auf und wählen Sie dann Anwendungen aus.
2
Passport-Anwendung auswählen
Wählen Sie die zuvor erstellte Anwendung Iru Passport aus.
3
Registerkarte Sign On öffnen
Wählen Sie die Registerkarte Sign On aus.
4
ID Token bearbeiten
Wählen Sie im Abschnitt OpenID Connect ID Token die Option Edit aus.
5
Groups claim filter konfigurieren
Belassen Sie im Abschnitt Groups claim filter den Standardwert groups.
6
Filterbedingung festlegen
Belassen Sie das mittlere Feld auf dem Standardwert Starts with.
7
Gruppenpräfix eingeben
Geben Sie im Feld ganz rechts Mac ein, wenn die von Ihnen verwendeten oder künftig verwendeten Okta-Gruppen mit Mac beginnen.
8
Konfiguration speichern
Wählen Sie Speichern aus.
