SAML-SSO mit Okta einrichten

Willkommen in der HeyGen Academy.
In dieser Lektion lernen Sie, wie Sie Single Sign-On (SSO) mit Okta für Ihren HeyGen-Workspace einrichten.

SSO ermoeglicht Ihrem Team, sich einmal anzumelden und sicher mit den Unternehmenszugangsdaten auf HeyGen zuzugreifen, ohne zusaetzliche Passwoerter verwalten zu muessen. Sobald SSO aktiviert und konfiguriert ist, koennen sich Benutzer direkt ueber Okta anmelden.

Starten Sie in der Okta Admin-Konsole

Beginnen Sie, indem Sie sich bei Ihrer Okta Admin Console anmelden.

Navigieren Sie zu «Applications» und waehlen Sie dann erneut «Applications» aus.
Klicken Sie auf «Create App Integration».

Waehlen Sie SAML 2.0 als Anmeldemethode und klicken Sie auf Weiter.

Erstellen Sie die HeyGen-App in Okta

Wenn Sie aufgefordert werden, die Anwendung zu benennen, geben Sie HeyGen ein und klicken Sie dann auf «Next».

Sie werden nun aufgefordert, SAML-Konfigurationsdetails anzugeben.

Geben Sie fuer die Audience ID (Entity ID) Folgendes ein:
api2.heygen.com

Fuer die Single-Sign-On-URL gehen Sie zu Ihrem HeyGen-Dashboard, oeffnen Sie Einstellungen, wechseln Sie zum Tab Sicherheit, aktivieren Sie SSO und kopieren Sie die angegebene SSO-URL.

Fügen Sie diese URL in das entsprechende Feld in Okta ein.

Stellen Sie sicher, dass die Applikation die Benutzeridentität im E-Mail-Format uebergibt.
Der NameID-Claim sollte die E-Mail-Adresse des Benutzers verwenden.

Fügen Sie als Nächstes die folgenden Benutzerattribute hinzu:

Vorname
Nachname

Wenn Sie fertig sind, scrollen Sie nach unten und klicken Sie auf Weiter.

Waehlen Sie «This is an internal app» aus und klicken Sie dann auf «Finish».

Weisen Sie Benutzer der Okta-App zu

Sobald die App erstellt ist, oeffnen Sie den Tab «Assignments».

Klicken Sie auf «Zuweisen» und fügen Sie dann die Benutzer oder Gruppen hinzu, die mit SSO auf HeyGen zugreifen sollen.

SAML-Konfigurationswerte abrufen

Oeffnen Sie als Nächstes den Tab "Sign On" in Okta und scrollen Sie nach unten.

Klicken Sie auf «View SAML setup instructions».

Auf dieser Seite werden drei erforderliche Werte angezeigt:

Single-Sign-On-URL des Identitaetsanbieters
Identity-Provider-Issuer
X.509-Zertifikat

Lassen Sie diese Seite offen, da Sie diese Werte benoetigen, um die Einrichtung in HeyGen abzuschliessen.

Richten Sie HeyGen vollständig ein

Kehren Sie zu Ihrem HeyGen Admin-Panel zurueck und oeffnen Sie die Seite SSO-Einstellungen.

Kopieren Sie die drei Werte aus Okta und fuegen Sie sie in die entsprechenden Felder in HeyGen ein, und klicken Sie dann auf «Speichern».

Ihre Verbindung zwischen Okta und HeyGen ist jetzt konfiguriert.

Testen Sie Ihre SSO-Konfiguration

Um zu bestaetigen, dass alles funktioniert, gehen Sie zur HeyGen-Anmeldeseite und waehlen Sie «Mit SSO anmelden».

Falls Sie dazu aufgefordert werden, geben Sie Ihre Unternehmensdomain ein.
Sie sollten automatisch mit Ihren Okta-Anmeldedaten angemeldet werden.

SSO ist jetzt für Ihren HeyGen-Workspace aktiviert.
Ihr Team kann sich sicher mit den Unternehmenszugangsdaten anmelden – ohne zusätzliche Passwörter oder Schritte.