Okta konfigurieren

Prozedur

1. Melden Sie sich als Benutzer mit Administratorrechten bei Ihrer Okta-Organisation an.
2. Fügen Sie eine neue Anwendung für TrendAI Vision One™ hinzu.
   1. Klicken Sie oben rechts auf Admin und navigieren Sie dann zu Anwendungen → Anwendungen.
   2. Klicken Sie auf Anwendung hinzufügen und dann auf Neue App erstellen.
      Das Fenster Neue Anwendungsintegration erstellen wird angezeigt.
   3. Wählen Sie Web als Plattform und SAML 2.0 als Anmeldemethode aus und klicken Sie dann auf Erstellen.
      Der Abschnitt Allgemeine Einstellungen des Bildschirms Create SAML Integration wird angezeigt.
   4. Geben Sie im Fenster Allgemeine Einstellungen einen Namen für TrendAI Vision One™ im Feld App name ein (z. B. "TrendAI Vision One™") und klicken Sie dann auf Weiter.
      Der Abschnitt Configure SAML des Bildschirms Create SAML Integration wird angezeigt.
3. Konfigurieren Sie die SAML-Einstellungen für die TrendAI Vision One™-Anwendung.
   1. Geben Sie auf dem Bildschirm Configure SAML die Anmelde-URL TrendAI Vision One™ in Single sign on URL ein.
      Die Anmelde-URL kann aus der SP-Metadatendatei abgerufen werden, die von TrendAI Vision One™ heruntergeladen wurde.

      Öffnen Sie die SP-Metadatendatei in einem Texteditor und kopieren Sie dann den Wert des Attributs Standort für das Element md:AssertionConsumerService. Verwenden Sie den kopierten Wert als Anmelde-URL.

      Im folgenden Beispiel lautet die Anmelde-URL https://example.com/xdr-logon-url.

      ...
          <md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://example.com/xdr-logon-url" index="0"/>
        </md:SPSSODescriptor>
      </md:EntityDescriptor>

   2. Wählen Sie Für Empfänger-URL und Ziel-URL verwenden aus.
   3. Geben Sie die Zielgruppen-URI in Audience URI (SP Entity ID) ein.
      Die Audience-URI kann aus der SP-Metadatendatei abgerufen werden, die von TrendAI Vision One™ heruntergeladen wurde.

      Öffnen Sie die SP-Metadatendatei in einem Texteditor und kopieren Sie dann den Wert des entityID-Attributs für das md:EntityDescriptor-Element. Verwenden Sie den kopierten Wert als Audience-URI.

      Im folgenden Beispiel ist die Zielgruppen-URI https://example.com/xdr-audience-uri.

      <?xml version="1.0"?>
      <md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" entityID="https://example.com/xdr-audience-uri">
        <md:SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol" AuthnRequestsSigned="true" WantAssertionsSigned="true">
      ...

   4. Für Name ID format wählen Sie E-Mail-Adresse.
   5. Für Application username wählen Sie Okta username.
   6. Um ein IdP-Only SAML-Gruppenkonto zu unterstützen, konfigurieren Sie Attributaussagen und Gruppenattributaussagen.

      Attributaussagen

      Attribut	Name	Namensformat	Wert
      Benutzer	name	Keine Angabe	Beispiel, user.email
      Anzeigename des Benutzers	Anzeigename	Keine Angabe	String.append (user.firstName + " " + user.lastName)

      Hinweis Die vorhergehenden SAML-Attributansprüche sind Empfehlungen. Sie können die Ansprüche nach Bedarf anpassen.

      Gruppenattributaussagen

      Attribut	Name	Namensformat	Filter
      Gruppe	Gruppen	Keine Angabe	Definieren Sie genau, welchen Gruppen Sie den Zugriff erlauben möchten. Für jede Gruppe verwenden Sie Matches regex + .*

   7. Klicken Sie auf Weiter.
      Der Abschnitt Feedback des Bildschirms Create SAML Integration wird angezeigt.
4. Für Are you a customer or partner wählen Sie I'm an Okta customer adding an internal app und klicken Sie dann auf Fertig stellen.
   Die Registerkarte Anmelden Ihrer neu erstellten TrendAI Vision One™-Anwendung wird angezeigt.
5. Im Einstellungen-Tabelle, unter Sign on Methods, laden Sie die Datei für Identity Provider metadata herunter und speichern Sie sie.

   Hinweis Importieren Sie diese Metadatendatei in TrendAI Vision One™.

6. Weisen Sie die Anwendung den Gruppen zu und fügen Sie Personen zu den Gruppen hinzu.
   1. Wählen Sie Verzeichnis → Gruppen aus.
   2. Klicken Sie auf die Gruppen, denen Sie die Anwendung zuweisen möchten, und klicken Sie dann auf Manage Apps.
      Das Fenster Anwendungen zuweisen wird angezeigt.
   3. Suchen Sie nach der von Ihnen hinzugefügten Anwendung TrendAI Vision One™, und klicken Sie auf Zuweisen.
   4. Klicken Sie auf Manage People.
      Das Fenster Add People to Groups wird angezeigt.
   5. Suchen Sie den Benutzer, dem Sie Zugriff auf TrendAI Vision One™ gewähren möchten, und fügen Sie den Benutzer der Gruppe TrendAI Vision One™ hinzu.
   6. Überprüfen Sie, ob die Anwendung dem Benutzer und der Gruppe zugewiesen ist.
      Nachdem eine Anwendung einer Gruppe zugewiesen wurde, weist das System die Anwendung automatisch allen Benutzern in der Gruppe zu.
   7. Wiederholen Sie die obigen Schritte, um die Anwendung nach Bedarf weiteren Gruppen zuzuweisen.