Okta für die SAML-Authentifizierung konfigurieren

Bitte beachten Sie: Die in diesem Artikel aufgeführten Anweisungen gelten ausschließlich für diejenigen, die SAML Single Sign-On für ihr Unternehmen von Aircall aktivieren lassen haben. Um SAML Single Sign-On für Ihr Unternehmen aktivieren zu lassen, wenden Sie sich bitte an Ihren Account Manager. Bitte beachten Sie, dass diese Funktionalität zur Zeit nur für eine begrenzte Anzahl von Kunden angeboten wird.

______________________________

Schritt 1: Erstellen Sie eine SAML-App-Integration

1. Öffnen Sie die Okta Developer Console. (https://company.okta.com/admin/dashboad)
   Erweitern Sie im Navigationsmenü auf der linken Seite den Abschnitt Anwendungen und wählen Sie dann Anwendungen.
2. Klicken Sie auf App-Integration erstellen.
3. Wählen Sie im Modal zum Erstellen einer neuen App-Integration SAML 2.0 als Anmeldemethode aus.
4. Klicken Sie auf Weiter.

⚠️ Bitte beachten Sie: Sie können auch nach erfolgreicher Konfiguration nicht über die Kachel auf dem Okta-Dashboard auf Aircall zugreifen. Bitte melden Sie sich unter dashboard.aircall.io/login/sso oder über die Schaltfläche "Login mit SSO" in der Aircall-App an.

Schritt 2: Konfigurieren Sie die SAML-Integration für Ihre Okta-App

1. Geben Sie auf der Seite SAML-Integration erstellen unter Allgemeine Einstellungen einen Namen für Ihre App ein (z. B. acme-saml@company).
2. (Optional) Laden Sie ein Logo hoch und wählen Sie die Sichtbarkeitseinstellungen für Ihre App.
3. Wählen Sie Weiter.
4. Geben Sie unter dem Abschnitt GENERAL die folgenden Werte ein:
   • Einmalige Anmelde-URL:

     https://sso.aircall.io/saml2/idpresponse

   • Publikums-URI (SP Entity ID):

     urn:amazon:cognito:sp:us-west-2_hZkGBmIsz

5. Fügen Sie unter dem Abschnitt ATTRIBUTE STATEMENTS eine Anweisung mit den folgenden Informationen hinzu:
   • Name:

     http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • Format des Namens: Nicht spezifiziert lassen
   • Wert:

     user.email

6. Klicken Sie auf Weiter.
7. Standardwerte verwenden.
8. Klicken Sie auf Fertigstellen.

Schritt 3: Weisen Sie Ihrer Okta-Anwendung Personen zu

1. Klicken Sie auf acme-saml@company (der im ersten Schritt verwendete Name) Okta-Anwendung
2. Klicken Sie auf die Registerkarte Zuweisungen
3. Klicken Sie auf die Schaltfläche Zuweisen, um die App entweder Personen oder Benutzergruppen zuzuweisen, um die SAML-Authentifizierung für Aircall zu aktivieren.

Schritt 4: Exportieren Sie die Metadaten

1. Klicken Sie auf acme-saml@company(der im ersten Schritt verwendete Name) Okta-Anwendung
2. Klicken Sie auf die Registerkarte Sign On
3. Suchen Sie den Abschnitt SAML Signing Certificates
4. Wählen Sie das aktive Zertifikat aus und klicken Sie auf die Schaltfläche Actions
5. Klicken Sie auf IdP-Metadaten anzeigen - es öffnet sich ein neuer Browser-Tab
6. Verwenden Sie entweder die URL oder laden Sie die XML-Datei als Metadaten herunter.

Weitere Informationen zu SAML finden Sie hier oder wenden Sie sich an Ihren Kundenbetreuer.