Okta SAML2 SSO: Sicheres Single Sign-On mit Flexopus

Integrate Flexopus with Okta via SAML2 and control which users are allowed to log in to Flexopus directly in Okta.

No items found.

How does the Okta SAML2 SSO integration work?

Combining Flexopus with Okta SAML2 SSO provides a secure and user-friendly login method. Users can log in with their existing corporate credentials and benefit from multi-factor authentication support. This integration facilitates user management and increases security when using Flexopus.

About Okta

Okta is a leader in identity and access management, enabling organizations to secure and manage access to applications and data. Okta's platform offers single sign-on, multi-factor authentication, and lifecycle management to improve user experiences and increase security. Okta helps companies automate identity processes and offers seamless integrations with a variety of systems and applications to ensure compliance with security standards

Left

Developed By

Flexopus GmbH

Third-party integration for Flexopus

Further integrations

IIyama Meeting Room Displays

Use our digital signage solution in your meeting rooms, which supports an RGB LED status light and kiosk mode.

QBic Meeting Room Displays

Use our digital signage solution in your meeting rooms, which supports an RGB LED status light and kiosk mode.

Salto KS Smart Locks

Connect Salto KS Smart Locks with Flexopus to conveniently control doors digitally. The integration links room and access management.

Gantner Smart Locks

Connect Gantner Smart Locks with Flexopus to conveniently control doors digitally. The integration links room and access management.

Häufig gestellte Fragen

Fragen und Antworten

Welche Daten werden von Okta an Flexopus übertragen?

Flexopus empfängt nur die Nutzerattribute, die für die Anmeldung und Profilanlage notwendig sind – darunter Vorname, Nachname, E-Mail-Adresse und optional Abteilung oder Jobtitel. Passwortdaten werden zu keinem Zeitpunkt übertragen.

Was passiert, wenn ein Mitarbeitender in Okta deaktiviert oder gelöscht wird?

Wird ein Benutzer in Okta deaktiviert oder aus der zugewiesenen Gruppe entfernt, verliert er den Zugang zu Flexopus. Bei aktivierter SCIM-Synchronisation wird das Profil in Flexopus automatisch deaktiviert, sodass eine Anmeldung nicht mehr möglich ist.

Kann ich SCIM ohne SAML2 SSO nutzen?

Technisch ist das möglich, wird jedoch nicht empfohlen. Da SCIM wichtige Felder wie E-Mail-Adresse und externe Benutzer-ID schreibt, kann es ohne SSO zu Inkonsistenzen kommen. Wenn Sie diese Kombination in Betracht ziehen, empfehlen wir, sich vorab mit dem Flexopus-Support abzustimmen.

Werden verschachtelte Gruppen (Nested Groups) aus Okta unterstützt?

Flexopus unterstützt ausschließlich flache Gruppenstrukturen. Bei verschachtelten Gruppen wird nur die erste Ebene synchronisiert. Als Workaround empfiehlt sich die Verwendung von dynamischen Gruppen in Okta, die auf verschachtelte Gruppen verweisen und diese automatisch zusammenfassen.

Unterstützt Flexopus den IdP-initiierten Login über Okta?

Ja, mit einem Workaround. Flexopus wandelt den IdP-initiierten Login in einen SP-initiierten Login um, indem der RelayState-Parameter entsprechend konfiguriert wird. Dieses Vorgehen erhöht die Sicherheit, da klassische IdP-initiierte Logins anfällig für Man-in-the-Middle-Angriffe sind.