Configurer Okta pour SAML

Compatible avec :

Ce document explique comment configurer Okta pour l'authentification et comment configurer la plate-forme Google Security Operations SOAR pour la prendre en charge.

Avant de commencer

Pour configurer Okta dans la plate-forme Google SecOps SOAR, vous devez configurer le compte SAML dans Okta. Pour en savoir plus, consultez Créer une application pour SAML dans Okta.

Une fois le compte SAML configuré dans Okta, vous pouvez configurer les paramètres Okta dans la plate-forme Google SecOps SOAR :

  1. Dans la plate-forme Google SecOps SOAR, accédez à Settings > Advanced > External Authentication (Paramètres > Avancé > Authentification externe).
  2. Cliquez sur Create a new SAML provider (Créer un fournisseur SAML).
  3. Dans le menu Provider Type (Type de fournisseur), sélectionnez Okta.
  4. Saisissez un nom de fournisseur, tel que mycompany_Okta, puis cliquez sur Create (Créer).
  5. Ouvrez le portail Okta, puis accédez à Applications > Applications.
  6. Sélectionnez l'application SAML que vous avez créée.
  7. Cliquez sur l'onglet General (Général), puis accédez à SAML Settings (Paramètres SAML).
  8. Copiez la chaîne dans le champ Audience Restriction (Restriction d'audience).
  9. Revenez à la plate-forme Google SecOps SOAR et collez la chaîne dans le champ ACS URL.
  10. Revenez au portail Okta, puis dans l'application SAML, cliquez sur l'onglet Sign On (Connexion), recherchez View SAML setup instructions (Afficher les instructions de configuration SAML) et cliquez dessus.
  11. Copiez la chaîne dans le champ Identity Provider Issuer (Émetteur du fournisseur d'identité).
  12. Revenez à la plate-forme Google SecOps et collez cette chaîne dans le champ Identifier (Identifiant).
  13. Revenez au portail Okta. Dans View SAML setup instructions (Afficher les instructions de configuration SAML), accédez à l'en-tête Optional (Facultatif) et copiez les métadonnées du fournisseur d'identité dans un fichier texte. Enregistrez ce fichier sous le nom metadata.xml.
  14. Revenez à la plate-forme Google SecOps SOAR. À côté du champ IdP Metadata (Métadonnées IdP), cliquez sur upload Upload (Importer).
  15. Cliquez sur Save > Test (Enregistrer > Tester) pour vous assurer que la configuration est correcte.
Pour en savoir plus, consultez Authentifier les utilisateurs à l'aide de l'authentification unique.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.