問題タブ [okta]

私のアプリでは、SAML を使用した認証に OKTA を使用しています。これで上げることができました。ユーザー名とパスワードを使用して、sharepoint への REST 呼び出しを行うこともできます。

これらの両方をセットアップしたので、それらを統合したいと思います。認証に OKTA(SAML) を使用し、REST 呼び出しの認証に SAML トークンを使用したいと考えています。(SAML 認証の実装に sipmlesamlphp ライブラリを使用しています)

Sharepoint REST API がサポートしているかどうか、サポートしている場合はどのヘッダーを渡す必要があるかを知りたいです。

Microsoft Office 365 および PHP ベースの Web アプリケーションの IDP として Okta を使用しています。PHP から REST API 呼び出しを実行して、認証に Okta 認証トークンを使用して SharePoint コンテンツを取得する必要があります。

http://www.threewill.com/wp-content/uploads/MSOnlineAuthentication.pngに従って、SAML アサーションを Microsoft オンライン STS に送信して認証トークンを取得することができます。これを使用して認証 Cookie を取得できます。シェアポイントから。Okta アサーションを Microsoft オンライン STS に渡すと、WebSSO の無効なアサーションが発生します。アサーションが有効でない正確な理由が見つかりませんでした。

Microsoft Online STS への送信に使用される SOAP エンベロープは、

トークンと管理者アカウントの URL を使用して OKTA API を作成し、okta アカウントで行われたアクティビティに参照されるイベント (ログ) をエクスポートしました。イベントをエクスポートできますが、IP アドレスの詳細またはソース IP (送信元) 情報がエクスポートされません。同じためにAPIに追加する必要があるもの。お知らせ下さい。

ユーザーのオンボーディング用のフォームを表示する単純な php アプリケーションがあります。SP として SimpleSamlPhp を使用し、IDP として OKTA を使用しました。アプリケーションの URL にアクセスすると、無限リダイレクトが発生します。これらはOKTAでの私の設定です:

私のアプリケーションの URL はhttp://service.example.com/Analytics/ui/onboard.phpです。PostBack url、destination、recipient、Audience Restriction に同じ url が設定されています SP 側では、次のコードがあります。

require_once('/Applications/XAMPP/xamppfiles/htdocs/simplesamlphp/lib/_autoload.php'); $as = new SimpleSAML_Auth_Simple('default-sp'); $as->requireAuth();

私が見逃しているものはありますか？

Okta が OAuth2 をサポートできるかどうかを知りたいと思っていました。私の要件は、Salesforce ユーザー (OAuth2 認証に基づく) に対して、Okta を ID プロバイダーとして使用する製品で SSO (シングル サインオン) を許可する必要があることです。

私の要件は、Salesforce ユーザーが ID プロバイダーとして Okta を使用する私の製品で SSO (シングル サインオン) を許可される必要があることです。

ただし、問題は、この場合、salesforce を ID プロバイダーとして使用し、私の製品をサービス プロバイダーとして使用することです。

私は、SAML アサーションを介してフェデレーション ID を介してこれを行うことを理解しています。私はさまざまな参照を調べていて、このケースを達成するために必要な正確な手順を見つけるのに苦労していました.

サービス プロバイダーとして Okta に salesforce を追加する例は数多くありますが、その逆はできません。

ここで何か助けていただければ幸いです...

ありがとう、ロヒット

Okta を ID プロバイダーとして使用することを計画しており、その開発者サイトでいくつかのリソースを見つけました。データベース同期オプションを使用することを考えていました。独自のデータベースには既に多くのユーザーがいます。同期方法に関する詳細な技術ガイダンスが必要です。 Okta との関係と、後で他の ID プロバイダーで SAML 2.0 プロトコルをサポートする方法について説明します。

開始点について、いくつかの詳細な情報を提供してください。現在、mysql データベースを使用しています。

詳細なチェックリストが十分に見つからないため、すべての技術リソースを詳しく説明していただけると助かります。

ありがとう

OKTA Developer パッケージを使用しています。
800 plus のうち 100 ユーザーをインポートしましたが、追加したいユーザーが 100
に含まれていませんでした。最初からやり直したいです。
では、既にインポートした 100 人のユーザーを削除するにはどうすればよいでしょうか?