הגדרת SAML SSO עם Okta

ברוכים הבאים לאקדמיית HeyGen.
בשיעור הזה תלמדו איך להגדיר כניסה יחידה (SSO) באמצעות Okta בסביבת העבודה שלכם ב-HeyGen.

SSO מאפשר לצוות שלך להתחבר פעם אחת ולגשת באופן מאובטח ל-HeyGen באמצעות פרטי ההתחברות של החברה, בלי לנהל סיסמאות נוספות. לאחר ההפעלה וההגדרה, המשתמשים יכולים להתחבר ישירות דרך Okta.

התחל ב-Okta Admin Console

תחילה, היכנס למסוף הניהול של Okta.

עבור אל Applications, ולאחר מכן בחר שוב ב-Applications.
לחץ על Create App Integration.

בחר ב-SAML 2.0 כשיטת ההתחברות ולחץ על הבא.

יצירת אפליקציית HeyGen ב-Okta

כשתתבקש לתת שם לאפליקציה, הזן HeyGen ולאחר מכן לחץ על הבא.

כעת תתבקש לספק את פרטי התצורה של SAML.

בשדה Audience ID (Entity ID), יש להזין:
api2.heygen.com

עבור כתובת ה-URL של כניסה יחידה, חזור לדאשבורד של HeyGen, עבור אל הגדרות, פתח את לשונית האבטחה, הפעל SSO והעתק את כתובת ה-URL שסופקה עבור SSO.

הדבק את כתובת ה-URL הזו בשדה המתאים ב-Okta.

ודא שהאפליקציה מעבירה את זהות המשתמש בפורמט של כתובת אימייל.
הצהרת NameID צריכה להשתמש בכתובת האימייל של המשתמש.

לאחר מכן, הוסף את מאפייני המשתמש הבאים:

• שם פרטי
• שם משפחה

בסיום, גלול למטה ולחץ על הבא.

בחר באפשרות ״זהו יישום פנימי״ ולאחר מכן לחץ על ״סיום״.

הקצאת משתמשים לאפליקציית Okta

לאחר יצירת האפליקציה, פתח את הלשונית Assignments.

לחץ על Assign, ואז הוסף את המשתמשים או הקבוצות שצריכים לקבל גישה ל-HeyGen באמצעות SSO.

אחזור ערכי התצורה של SAML

לאחר מכן, פתח את הלשונית Sign On ב-Okta וגלול למטה.

לחץ על הצגת הוראות ההגדרה של SAML.

בדף הזה מוצגים שלושה ערכים נדרשים:

• כתובת URL לכניסה יחידה של ספק הזהויות
• מנפיק ספק הזהויות
• אישור X.509

השאר את הדף הזה פתוח, כי תצטרך את הערכים האלה כדי להשלים את ההגדרה ב-HeyGen.

השלם את ההגדרה ב-HeyGen

חזור לפאנל הניהול של HeyGen ופתח את דף הגדרות ה-SSO.

העתק והדבק את שלושת הערכים מ-Okta בשדות המתאימים ב-HeyGen, ולאחר מכן לחץ על שמירה.

החיבור בין Okta ל-HeyGen מוגדר כעת.

בדוק את הגדרת ה-SSO שלך

כדי לוודא שהכול עובד, עבור לדף ההתחברות של HeyGen ובחר באפשרות התחברות באמצעות SSO.

אם תתבקש, הזן את הדומיין של החברה שלך.
ההתחברות אמורה להתבצע אוטומטית באמצעות פרטי ההתחברות שלך ל-Okta.

SSO מופעל עכשיו בסביבת העבודה שלך ב-HeyGen.
הצוות שלך יכול להתחבר באופן מאובטח באמצעות פרטי ההתחברות הארגוניים, בלי סיסמאות או שלבים נוספים.