Configuración del SSO de Okta

​

Configura el SSO de Okta en tu Dashboard

• Privilegios de Administrador en una cuenta de CloudTalk
• Privilegios de Administrador en una cuenta de desarrollador de Okta

​

Pasos en el Dashboard de CloudTalk

1. Los ajustes del SSO debe configurarlos un administrador desde el Dashboard. En la barra lateral izquierda, haz clic en Cuenta -> Configuración. Al elegir el encabezado Inicio de sesión único, verás las opciones disponibles para el SSO en forma de botones de activación.
   
2. Los administradores pueden poner el interruptor en On/Off para habilitar o exigir:
   • Google SSO
   • Azure SSO
   • Okta SSO
   • Keycloak SSO
   • Onelogin SSO
   
   Haz clic en el botón de activación para Habilitar SSO de Okta.
3. Una vez habilitado el SSO de Okta, se pedirá al administrador que introduzca los siguientes valores:
   • ID del Cliente
   • Secreto de consumidor
   • URL de Descubrimiento (a veces llamada «Resource/Issuer URL»)
     For Okta, the Discovery URL format will be: 
     
     https://{yourOktaDomain}.okta.com/
     
     Where {yourOktaDomain} is to be replaced with the admin user's actual Okta domain, which can be found via the Okta Developer Portal
     
   • Método (GET o POST)
   
4. Además, habrá que introducir una «redirect URI» en el campo correspondiente de la interfaz del proveedor de identidad en cuestión; en este caso, Okta. En los siguientes pasos, los usuarios tendrán que iniciar sesión en su cuenta de desarrollador de Okta desde otra pestaña para obtener los valores mencionados e introducir la redirect URI, necesaria para que la autorización funcione correctamente.
   For all identity providers, including Okta, the redirect URIs will be the following:
   
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   

​

Pasos en el Okta Developer Portal

1. Los usuarios de Okta-dev que ya tengan una aplicación en marcha con el protocolo OpenId pueden pasar directamente a los pasos 4-8 para introducir la redirect URI en su aplicación existente y obtener los valores necesarios. Si aún no se ha creado ninguna aplicación con el protocolo OpenId, tendremos que crear una nueva. Para ello, haz clic en la pestaña Applications->Applications de la barra lateral izquierda y después en Create App Integration.
   
2. Se nos mostrarán cuatro opciones de protocolos de inicio de sesión, de las que debemos seleccionar la primera: OIDC - OpenID Connect.
   
3. En Application Type debemos elegir Web Application y pulsar el botón Siguiente.
   
4. Ahora podemos cambiar el App integration name y ajustar otras opciones si queremos. Dos ajustes importantes que debemos cambiar aquí son Sign-in Redirect URIs y Sign-out Redirect URIs. En los dos campos introduciremos las redirect URIs mencionadas antes:
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   
   
5. Una vez finalizados los ajustes iniciales de nuestra nueva integración de aplicación, podremos ver los valores de Client ID y Client Secret. Podemos copiarlos y pegarlos en cualquier momento desde la pestaña Applications->Applications: haz clic en el nombre de la aplicación que hemos creado y mira bajo el encabezado General.
   
6. Por último, tenemos que copiar o anotar el dominio de Okta de la cuenta de administrador que estemos usando. Está en la esquina superior derecha de la página web, donde debería haber una flecha desplegable junto al account username. Haz clic en la flecha para desplegarlo. El dominio de Okta es la línea que aparece debajo del nombre de usuario, empieza por «dev-», contiene un número de serie en el medio y termina en «.okta.com» .
   
7. Una vez obtenidos los valores necesarios, volveremos a la pestaña del Dashboard de CloudTalk para copiar y pegar el ID del Cliente, el Secreto de consumidor y la URL de Descubrimiento en sus campos correspondientes. Recuerda sustituir {yourOktaDomain} por el dominio real obtenido en el paso 6 para la URL de Descubrimiento: https://{yourOktaDomain}.okta.com/
8. Para el método, GET debería funcionar. Si no, prueba con POST.

​

Habilitar el SSO de Okta en CloudTalk Phone