Guides

SAML mit Okta einrichten

Schritt für Schritt: eine SAML-Anwendung in Okta registrieren und dann die Anmeldung mit ID-Kit prüfen.

Die Schritte

1. Admin-Konsole → Applications → Create App Integration → SAML 2.0 → Next, geben Sie einen Namen ein.

2. Single sign-on URL = https://app.example.com/saml/acs ; Audience URI (SP Entity ID) = https://app.example.com/saml/metadata ; Name ID format = EmailAddress ; Application username = Email. Next → Finish.

3. Tab Assignments: eine Person oder eine Gruppe zuweisen.

4. Tab Sign On → „Metadata URL“ (oder Actions → View IdP metadata): Adresse kopieren und in ID-Kit einfügen.

Anmeldung prüfen

Starten Sie eine Anmeldung, holen Sie die SAML-Antwort und fügen Sie sie dann hier ein:analyseur : ID-Kit prüft Signatur, Audience, Empfangsadresse und Uhrzeit.

Häufige Fehler

• Okta: Der Benutzer ist der Anwendung nicht zugewiesen (access_denied)
• Okta: Der redirect_uri steht nicht in der Erlaubnisliste
• „Ungültige Audience“ / „Audience Restriction“
• „Falsche ACS-URL“ / „Recipient“ / „Destination“