設定 Okta

準備

在 Okta 管理主控台中進行設定之前，請先開啟 Apidog 組織設定中的 SAML SSO 頁面，啟用 Require SAML Authentication，並保持此頁面開啟以便進行後續步驟。

若要設定您的 SAML 應用程式，請依照以下步驟操作：

在瀏覽器中開啟 Okta 管理主控台。

前往 Applications，點擊 Create App Integration。

選擇 SAML 作為登入方式。

在 General Settings 頁面輸入 App 名稱，例如「Apidog」。

在 Apidog 中，複製 Assertion Consumer Service URL，並貼到 Okta 的 Single sign-on URL 欄位中。

在 Apidog 中，複製 Identifier，並貼到 Okta 的 Audience URI (SP Entity ID) 欄位中。

將 Okta 中的 Default RelayState 欄位保持為空白。

在 Okta 的 Configure SAML 頁面中設定以下選項：

Name ID format：選擇 Persistent。

Application username：選擇 Okta username。

其餘選項保持預設值，並儲存設定。

10.

在您的 Okta 應用程式的 Sign On 分頁中，於 SAML 2.0 下點擊 More details。

11.

複製 Sign on URL，並貼到 Apidog 的 Login URL 欄位中。

12.

從 Okta 複製 Issuer，並貼到 Apidog 的 Issuer 欄位中。

13.

在 Okta 中，於 Signing Certificate 旁點擊 Download。使用 Visual Studio Code 等文字編輯器開啟下載的憑證。複製憑證文字，並貼到 Apidog 的 Certificate 欄位中。

14.

在 Apidog 中儲存設定。

返回 Apidog 的主視窗，點擊側邊欄中的組織名稱，然後在右側選擇 Single Sign-On。測試登入流程，確保一切正常運作。