Migrando o LDO para Okta

Migrando o LDO para Okta

Para migrar o LDO para o OKTA, siga estas etapas descritas abaixo.
  1. No portal Lenovo Device Orchestration, clique em Perfil do usuário no canto superior direito e acesse Conta da organização.

    Esta opção está disponível apenas para Proprietários.


  2. Em Conta da organização, em Autenticação, clique em Alterar provedor e siga as instruções na tela.




  3. Na seção Provedor de autenticação, selecione OKTA e clique em Avançar.



  4. Faça login no OKTA em
    https://okta.com/login.


  5. Acesse Aplicativos e clique em Criar integração de aplicativo.

    Crie outro aplicativo se já houver um aplicativo na lista.


  6. Selecione SAML 2.0 como o método de login e crie outro aplicativo.


  7. Em Criar integração SAML, em Configurações gerais, insira o Nome do aplicativo.



  8. Na etapa Configurar SAML:
    1. Insira as declarações de atributo conforme mostrado abaixo.
    2. Preencha os outros campos obrigatórios (por exemplo, URL de Single Sign-on, URI de Audiência) com valores temporários/aleatórios, pois serão atualizados posteriormente. As declarações de atributo serão necessárias novamente durante a etapa Informações adicionais.
  9. Conclua o processo de criação do aplicativo.





  10. Na seção Certificados de assinatura SAML, no menu suspenso Ações, selecione Visualizar metadados do IdP.

    Os metadados do IdP serão abertos em uma nova guia do navegador.


  11. Transfira as informações da página para o seu computador. Esse arquivo servirá como o arquivo de Configuração de IdP, que é necessário para alterar o tipo de autenticação da organização para OKTA.


  12. Para permitir que os usuários façam login com o OKTA:
    1. Crie e atribua usuários ao seu aplicativo OKTA.
    2. Adicione os mesmos usuários ao portal de software.
      Nota: os endereços de e-mail devem corresponder exatamente no Portal e no OKTA.
  13. Para adicionar um usuário:
    1. Acesse Diretório > Pessoas.
    2. Clique em Adicionar pessoa, preencha os campos obrigatórios e clique em
      Salvar.



  14. Na janela Informações adicionais:
    1. Insira o atributo SAML ID de usuário attribute (givenName ou email).
    2. Carregue o arquivo de Configuração de IdP que você baixou anteriormente.



  15. Verifique se todos os e-mails do usuário estão corretos. Atualize-os, se necessário.


  16. Copie o URL de redirecionamento.
    Isso é necessário durante o processo de configuração do OKTA no OKTA (https://okta.com). Clique em Fechar para concluir o processo de configuração do SSO.


  17. Cole o URL de redirecionamento, copiado da Etapa 16, no URL de Single Sign-on e URI de Audiência para concluir a configuração do SSO.


  18. A configuração do OKTA está concluída.