Migration von Lenovo Device Orchestration zu Okta

Migration von Lenovo Device Orchestration zu Okta

Gehen Sie wie folgt vor, um Lenovo Device Orchestration zu OKTA zu migrieren:
  1. Klicken Sie in Ihrem Lenovo Device Manager Portal rechts oben auf Benutzerprofil und navigieren Sie zu Organisationskonto.
    Hinweis: Diese Option ist nur für Besitzer verfügbar.



  2. Klicken Sie im Abschnitt Organisationskonto unter Authentifizierung auf Anbieter wechseln und befolgen Sie die Anweisungen auf dem Bildschirm.



  3. Wählen Sie im Abschnitt Authentifizierungsanbieter die Option Okta aus und klicken Sie dann auf Weiter.



  4. Melden Sie sich unter https://okta.com/login bei Okta an.


  5. Gehen Sie zu Anwendungen und klicken Sie auf App-Integration erstellen.
    Hinweis: Wenn bereits eine App aufgeführt ist, erstellen Sie eine neue App.


  6. Wählen Sie SAML 2.0 als Anmeldemethode aus und erstellen Sie eine neue Anwendung.



  7. Geben Sie im Abschnitt SAML-Integration erstellen unter Allgemeine Einstellungen den App-Namen ein.



  8. Im Schritt SAML konfigurieren:
    1. Geben Sie die Attributanweisungen wie unten gezeigt ein.
    2. Füllen Sie die anderen erforderlichen Felder (z. B: Single-Sign-On-URL, Zielgruppen-URI) mit temporären/zufälligen Werten aus, da sie später aktualisiert werden. Die Attributanweisungen werden während des Schritts Zusätzliche Informationen erneut benötigt.
  9. Schließen Sie den Anwendungserstellungsvorgang ab.



  10. Wählen Sie im Abschnitt SAML-Signaturzertifikate aus dem Dropdown-Menü Aktionen die Option IdP-Metadaten anzeigen aus.
    Die IdP-Metadaten werden in einem neuen Browser-Tab geöffnet.


  11. Laden Sie die Seiteninformationen auf Ihren Computer herunter. Diese Datei dient als IdP-Konfigurationsdatei, die benötigt wird, um den Authentifizierungstyp der Organisation in OKTA zu ändern.


  12. So erlauben Sie Benutzern die Anmeldung mit OKTA:
    1. Erstellen Sie Benutzer und weisen Sie sie Ihrer OKTA-App zu.
    2. Fügen Sie dieselben Benutzer dem Softwareportal hinzu.
      Hinweis: Die E-Mailadresse im Portal und OKTA muss exakt dieselbe sein.
  13. So fügen Sie einen Benutzer hinzu:
    1. Navigieren Sie zu Verzeichnis > Personen.
    2. Klicken Sie auf Person hinzufügen, füllen Sie die erforderlichen Felder aus und klicken Sie auf Speichern.



  14. Im Fenster Zusätzliche Informationen:
    1. Geben Sie das Attribut Benutzer-ID SAML ein (entweder givenName oder E-Mail).
    2. Laden Sie die IdP-Konfigurationsdatei hoch, die Sie zuvor heruntergeladen haben.


  15. Vergewissern Sie sich, dass alle Benutzer-E-Mail-Adressen korrekt sind. Aktualisieren Sie sie bei Bedarf.


  16. Kopieren Sie die Weiterleitungs-URL.
    Dies ist während des OKTA-Einrichtungsvorgangs in OKTA (https://okta.com) erforderlich. Klicken Sie auf Schließen, um den SSO-Einrichtungsvorgang abzuschließen.



  17. Fügen Sie die Weiterleitungs-URL, die Sie in Schritt 16 kopiert haben, in Single-Sign-On-URL und Zielgruppen-URI ein, um die SSO-Einrichtung abzuschließen.


  18. Die Einrichtung von OKTA ist abgeschlossen.

    • Related Articles

    • Lenovo Device Orchestration – FAQ

      Wie erstelle ich ein Lenovo ID-Konto? Anleitungen zum Erstellen eines Lenovo ID-Kontos oder zum Anmelden finden Sie im Artikel Lenovo ID erstellen und verwalten. Welche Geräte sind mit der Lösung Lenovo Device Orchestration kompatibel? Lenovo Device ...

    • Lenovo Device Orchestration – Anforderungen

      Lenovo Device Orchestration ist eine cloudbasierte Lösung, die es Kunden ermöglicht, auf detaillierte Ergebnisse zuzugreifen, ohne dass eine Infrastruktur eingerichtet werden muss oder Vorabinvestitionen erforderlich sind. Die Datenerfassung erfolgt ...

    • Lenovo Device Orchestration-Agent in Intune bereitstellen

      Eine Intune-Anwendung zur Bereitstellung des Lenovo Device Orchestration-Agents in Intune erstellen Laden Sie den LDO-Agent herunter und legen Sie das Ablaufdatum des Agents fest. Navigieren Sie in der LDO-Konsole zu Geräteverwaltung >>> Geräte. ...

    • Linux-Anwendung zu Device Management hinzufügen

      Device Management bietet zwei Methoden zum Verpacken von Linux-basierten Anwendungen – Automatisches und Angepasstes Verpacken. Die automatische Methode wird für die grundlegende Bereitstellung ausführbarer Dateien verwendet, während die angepasste ...

    • Windows-Anwendung zu Device Management hinzufügen

      Device Management bietet zwei Methoden zum Verpacken von Windows-basierten Anwendungen – Automatisches und Angepasstes Verpacken. Die automatische Methode wird für die grundlegende Bereitstellung ausführbarer Dateien verwendet, während die angepasste ...