Migration von Lenovo Device Orchestration zu Okta

Migration von Lenovo Device Orchestration zu Okta

Gehen Sie wie folgt vor, um Lenovo Device Orchestration zu OKTA zu migrieren:
  1. Klicken Sie in Ihrem Lenovo Device Manager Portal rechts oben auf Benutzerprofil und navigieren Sie zu Organisationskonto.
    Hinweis: Diese Option ist nur für Besitzer verfügbar.



  2. Klicken Sie im Abschnitt Organisationskonto unter Authentifizierung auf Anbieter wechseln und befolgen Sie die Anweisungen auf dem Bildschirm.



  3. Wählen Sie im Abschnitt Authentifizierungsanbieter die Option Okta aus und klicken Sie dann auf Weiter.



  4. Melden Sie sich unter https://okta.com/login bei Okta an.


  5. Gehen Sie zu Anwendungen und klicken Sie auf App-Integration erstellen.
    Hinweis: Wenn bereits eine App aufgeführt ist, erstellen Sie eine neue App.


  6. Wählen Sie SAML 2.0 als Anmeldemethode aus und erstellen Sie eine neue Anwendung.



  7. Geben Sie im Abschnitt SAML-Integration erstellen unter Allgemeine Einstellungen den App-Namen ein.



  8. Im Schritt SAML konfigurieren:
    1. Geben Sie die Attributanweisungen wie unten gezeigt ein.
    2. Füllen Sie die anderen erforderlichen Felder (z. B: Single-Sign-On-URL, Zielgruppen-URI) mit temporären/zufälligen Werten aus, da sie später aktualisiert werden. Die Attributanweisungen werden während des Schritts Zusätzliche Informationen erneut benötigt.
  9. Schließen Sie den Anwendungserstellungsvorgang ab.



  10. Wählen Sie im Abschnitt SAML-Signaturzertifikate aus dem Dropdown-Menü Aktionen die Option IdP-Metadaten anzeigen aus.
    Die IdP-Metadaten werden in einem neuen Browser-Tab geöffnet.


  11. Laden Sie die Seiteninformationen auf Ihren Computer herunter. Diese Datei dient als IdP-Konfigurationsdatei, die benötigt wird, um den Authentifizierungstyp der Organisation in OKTA zu ändern.


  12. So erlauben Sie Benutzern die Anmeldung mit OKTA:
    1. Erstellen Sie Benutzer und weisen Sie sie Ihrer OKTA-App zu.
    2. Fügen Sie dieselben Benutzer dem Softwareportal hinzu.
      Hinweis: Die E-Mailadresse im Portal und OKTA muss exakt dieselbe sein.
  13. So fügen Sie einen Benutzer hinzu:
    1. Navigieren Sie zu Verzeichnis > Personen.
    2. Klicken Sie auf Person hinzufügen, füllen Sie die erforderlichen Felder aus und klicken Sie auf Speichern.



  14. Im Fenster Zusätzliche Informationen:
    1. Geben Sie das Attribut Benutzer-ID SAML ein (entweder givenName oder E-Mail).
    2. Laden Sie die IdP-Konfigurationsdatei hoch, die Sie zuvor heruntergeladen haben.


  15. Vergewissern Sie sich, dass alle Benutzer-E-Mail-Adressen korrekt sind. Aktualisieren Sie sie bei Bedarf.


  16. Kopieren Sie die Weiterleitungs-URL.
    Dies ist während des OKTA-Einrichtungsvorgangs in OKTA (https://okta.com) erforderlich. Klicken Sie auf Schließen, um den SSO-Einrichtungsvorgang abzuschließen.



  17. Fügen Sie die Weiterleitungs-URL, die Sie in Schritt 16 kopiert haben, in Single-Sign-On-URL und Zielgruppen-URI ein, um die SSO-Einrichtung abzuschließen.


  18. Die Einrichtung von OKTA ist abgeschlossen.