Configuração do Okta-SSO com QuestionPro

O Okta Identity Cloud fornece gerenciamento de identidade seguro com Single Sign-On, Autenticação Multifatorial, Gerenciamento de Ciclo de Vida (Provisionamento) e mais.

O Okta conecta qualquer pessoa com qualquer aplicação em qualquer dispositivo. É um serviço de gerenciamento de identidade de nível empresarial, construído para a nuvem, mas compatível com muitas aplicações locais. Com o Okta, o TI pode gerenciar o acesso de qualquer funcionário a qualquer aplicação ou dispositivo.

Siga os passos abaixo para conectar o Okta com o QuestionPro usando SAML 2.0:

• Faça login na sua conta Okta e crie um novo aplicativo clicando em Create New App na aba Applications

• Selecione a plataforma como Web e clique no botão de rádio SAML 2.0, depois clique em Create

• Agora, insira o nome do seu aplicativo e carregue o Logo nas Configurações Gerais do aplicativo, depois clique em Next

• Para obter o URL ACS, vá para sua conta QuestionPro >> Ícone de Perfil de Usuário >> Configurações Globais. Você encontrará o URL ACS em Autenticação SSO. Copie o URL para uso futuro

• Agora, em Configurar SAML, cole o URL ACS em Single Sign On e Audience URL (Identidade do SP). Altere o Formato do Nome ID para “EmailAddress” e o nome de usuário do Aplicativo para “Email”
Adicione um atributo com o nome “emailAddress” e selecione o valor como “user.email” no menu suspenso, clique em Next
• Selecione o primeiro botão de rádio (I’m Okta customer adding an internal app) na aba Feedback. Depois marque a primeira caixa de seleção (This is an internal app that we have created) e clique em Finish

• Agora seu aplicativo será criado e você poderá ver a aba Sign on, onde você deve clicar em View Setup Instructions

• Aqui você obterá a asserção XML junto com o certificado, copie e cole este XML e salve em um arquivo de bloco de notas com a extensão .xml

• Carregue este arquivo XML na sua conta QuestionPro em My Account>>Global Settings>>Login Authentication, clique em Save Changes

• Agora sua conta Okta está conectada com sua conta QuestionPro, atribua os usuários ao seu aplicativo clicando em “Assign to users” na aba Applications da sua conta Okta

• No pop-up Assign to Users, clique no botão Assign próximo ao nome do usuário, e então edite o Nome de Usuário do usuário e clique em Save and Go Back

• Quando você clicar no botão My Applications, você verá o ícone do seu aplicativo no painel do Okta, e ao clicar no ícone, você será redirecionado para sua conta QuestionPro, onde você só precisará fazer login na sua conta Okta.

Sim, é possível mapear novos usuários para uma Unidade de Negócio/Equipe específica. Você pode passar um atributo chamado "teamName" na sua asserção SAML contendo o Nome da Unidade de Negócio/Nome da Equipe da sua conta QuestionPro, o que adicionará novos usuários nessa Unidade de Negócio/Equipe específica. No exemplo a seguir, mostrado na captura de tela, usamos o campo "Department" do perfil do usuário para armazenar o Nome da Equipe para o usuário, que será passado na asserção SAML:

Para obter o Nome da Unidade de Negócio/Nome da Equipe da sua conta QuestionPro, siga os passos abaixo:

• Vá para User Profile >> Organization >> Teams
• Crie uma nova equipe se necessário ou copie o Nome da Equipe da equipe existente ("New Team SSO" neste caso)

• Você pode usar o Nome da Equipe em qualquer campo do perfil do usuário na sua conta Okta. Para acessar o perfil do usuário na sua conta Okta, vá para People >> User >> Profile

• Aqui você pode editar o perfil do usuário.

Alguns dos nossos funcionários foram movidos do departamento de Pesquisa para o departamento de Gestão, como devemos atualizar seu departamento na nossa conta QuestionPro através da nossa conexão SSO?

• Se houver alguma alteração na equipe/departamento do usuário existente, você pode simplesmente atualizar os detalhes do perfil do usuário no lado do seu IDP da conexão. Agora, sempre que o usuário fizer login na sua conta QuestionPro, sua equipe será atualizada automaticamente.