为 SAML 配置 Okta

本文档介绍了如何配置 Okta 进行身份验证，以及如何配置 Google Security Operations SOAR 平台以支持此功能。

准备工作

如需在 Google SecOps SOAR 平台中配置 Okta，您必须在 Okta 中设置 SAML 账号。如需了解详情，请参阅 在 Okta 中为 SAML 创建应用。

在 Okta 中设置 SAML 账号后，您可以在 Google SecOps SOAR 平台中配置 Okta 设置：

1. 在 Google SecOps SOAR 平台中，依次前往 设置 > 高级 > 外部 身份验证。
2. 点击创建新的 SAML 提供商 。
3. 在提供商类型 菜单中，选择 Okta 。
4. 输入提供商名称（例如 mycompany_Okta），然后点击创建 。
5. 打开 Okta 门户，然后依次前往 应用 > 应用。
6. 选择您创建的 SAML 应用。
7. 点击常规 标签页，然后前往 SAML 设置 。
8. 复制受众群体限制 字段中的字符串。
9. 返回 Google SecOps SOAR 平台，然后将该字符串 粘贴到 ACS 网址 字段中。
10. 返回 Okta 门户，然后在 SAML 应用中，点击登录 标签页，找到并点击查看 SAML 设置说明 。
11. 将该字符串复制到身份提供方 ID 字段中。
12. 返回 Google SecOps 平台，然后将此字符串粘贴到标识符 字段中。
13. 返回 Okta 门户。在查看 SAML 设置说明中，前往可选标题，然后将 身份提供方 (IdP) 元数据复制到文本文件中。将此文件另存为 metadata.xml 。
14. 返回 Google SecOps SOAR 平台。在 IdP 元数据 字段旁边，点击 上传 上传。
15. 点击保存 > 测试 ，确保配置正确无误。