Migrando o LDO para Okta

Migrando o LDO para Okta

Para migrar o LDO para o OKTA, siga estas etapas descritas abaixo.
  1. No portal Lenovo Device Orchestration, clique em Perfil do usuário no canto superior direito e acesse Conta da organização.

    Esta opção está disponível apenas para Proprietários.


  2. Em Conta da organização, em Autenticação, clique em Alterar provedor e siga as instruções na tela.




  3. Na seção Provedor de autenticação, selecione OKTA e clique em Avançar.



  4. Faça login no OKTA em
    https://okta.com/login.


  5. Acesse Aplicativos e clique em Criar integração de aplicativo.

    Crie outro aplicativo se já houver um aplicativo na lista.


  6. Selecione SAML 2.0 como o método de login e crie outro aplicativo.


  7. Em Criar integração SAML, em Configurações gerais, insira o Nome do aplicativo.



  8. Na etapa Configurar SAML:
    1. Insira as declarações de atributo conforme mostrado abaixo.
    2. Preencha os outros campos obrigatórios (por exemplo, URL de Single Sign-on, URI de Audiência) com valores temporários/aleatórios, pois serão atualizados posteriormente. As declarações de atributo serão necessárias novamente durante a etapa Informações adicionais.
  9. Conclua o processo de criação do aplicativo.





  10. Na seção Certificados de assinatura SAML, no menu suspenso Ações, selecione Visualizar metadados do IdP.

    Os metadados do IdP serão abertos em uma nova guia do navegador.


  11. Transfira as informações da página para o seu computador. Esse arquivo servirá como o arquivo de Configuração de IdP, que é necessário para alterar o tipo de autenticação da organização para OKTA.


  12. Para permitir que os usuários façam login com o OKTA:
    1. Crie e atribua usuários ao seu aplicativo OKTA.
    2. Adicione os mesmos usuários ao portal de software.
      Nota: os endereços de e-mail devem corresponder exatamente no Portal e no OKTA.
  13. Para adicionar um usuário:
    1. Acesse Diretório > Pessoas.
    2. Clique em Adicionar pessoa, preencha os campos obrigatórios e clique em
      Salvar.



  14. Na janela Informações adicionais:
    1. Insira o atributo SAML ID de usuário attribute (givenName ou email).
    2. Carregue o arquivo de Configuração de IdP que você baixou anteriormente.



  15. Verifique se todos os e-mails do usuário estão corretos. Atualize-os, se necessário.


  16. Copie o URL de redirecionamento.
    Isso é necessário durante o processo de configuração do OKTA no OKTA (https://okta.com). Clique em Fechar para concluir o processo de configuração do SSO.


  17. Cole o URL de redirecionamento, copiado da Etapa 16, no URL de Single Sign-on e URI de Audiência para concluir a configuração do SSO.


  18. A configuração do OKTA está concluída.

    • Related Articles

    • Usando o Dashboard no LDO

      O Dashboard é a página inicial da Lenovo Device Orchestration, fornecendo uma visão geral dos dispositivos em sua organização e informações relacionadas. Ele consiste em vários widgets, cada um representando uma categoria diferente de gerenciamento ...

    • Configurando a integração entre o LDO e o ServiceNow

      Pré-requisitos Antes de configurar a integração entre o LDO e o ServiceNow, verifique se os seguintes pré-requisitos foram atendidos para estabelecer a sincronização adequada: Alinhamento terminológico No LDO, um dispositivo físico (como um notebook, ...

    • Adicionando dispositivos Chrome ao LDO

      O Lenovo Device Orchestration oferece suporte a um processo automatizado que simplifica a integração de dispositivos Chrome. A configuração é exclusiva para a organização e não deve ser compartilhada. Para configurar uma nova conta LDO, é obrigatório ...

    • Personalizando o painel

      O Lenovo Device Orchestration permite que os administradores escolham quais recursos, representados como widgets, serão exibidos no painel. Por padrão, todos os widgets estão ativados. Para personalizar o painel, acesse Configurações da organização > ...

    • Utilizando o gerenciamento de políticas

      O Gerenciamento de políticas fornece configurações personalizadas para organizações LDO. Esse recurso está disponível apenas para administradores de organização e administradores de MSP. Configurações do recurso Acesse Gerenciamento de políticas > ...