Okta Active Directory與Adobe Learning Manager整合 okta-active-directory-integration-with-adobe-learning-manager

以管理員身分登入Okta AD。

按一下 Applications. 如此即會在Okta中開啟應用程式商店。

在Okta中檢視應用程式商店

按一下 Create App Integration.

選取建立應用程式整合

選取 SAML 2.0 從「新應用程式整合」視窗。

選取SAML2.0選項

選取 Create SAML integration > General settings page. 輸入應用程式名稱。

請注意，這可以是任何可唯一識別您應用程式的名稱。 完成後，按一下 Next.

輸入應用程式的名稱

在「配置SAML設定」頁面上執行下列步驟：

若為IDP設定：

1. 在「單一登入URL」欄位中，輸入URL： https://learningmanager.adobe.com/saml/SSO
2. 在「對象URL」欄位中，輸入URL： https://learningmanager.adobe.com
3. 在 名稱ID格式 下拉式方塊，選取 電子郵件地址.
4. 在 應用程式使用者名稱 從下拉式清單中選取Okta使用者名稱。
5. 如果您想要傳遞任何其他屬性，可以在 屬性陳述式 （可選）

新增SAML屬性

若為SP設定：

1. 在「單一登入URL」欄位中，輸入URL： https://learningmanager.adobe.com/saml/SSO

2. 在「對象URL」欄位中，輸入URL： https://learningmanager.adobe.com

3. 在「名稱ID格式」下拉式方塊中，選取 電子郵件地址.

4. 在應用程式中，使用者名稱下拉式清單選取Okta使用者名稱。

5. 按一下 顯示進階設定.

6. 在 簽章演演算法，選取RSA-SHA256

7. 在 判斷提示演演算法，選取SHA256

8. 在 判斷提示加密 dropbox，選取 已加密.

9. 在 加密憑證 選項，上傳由Adobe共用的憑證檔案。

10. 如果您想要傳遞任何其他屬性，可以在 屬性陳述式 （選擇性）。

新增其他屬性

完成後，按一下 Next.

此 意見反應 標籤為選用。 選取選項並提供您的意見回饋後，請按一下 Finish.

完成SAML設定

開啟您已建立的應用程式。

在 單一登入 標籤，按一下 View Instructions.

選取SSO標籤

若為IDP：

1. 身分提供者單一登入URL是IdP起始的URL。
2. 複製「 」底下出現的所有文字 可選 欄位。
3. 開啟新的記事本檔案並貼上複製的文字。
4. 按一下 File > Save as > "filename.xml"。 這將是中繼資料檔案。

若為SP：

1. 身分提供者單一登入URL是IdP起始的URL。
2. 身分提供者簽發者是實體ID。
3. 複製「 」底下出現的所有文字 可選 欄位。
4. 開啟新的記事本檔案並貼上複製的文字。
5. 按一下 File > Save as > filename.xml. 這將是中繼資料檔案。

儲存SP XML檔案

您必須以XML格式儲存此檔案。