Okta - Configuración de SSO con QuestionPro

Okta Identity Cloud es una plataforma de gestión de identidad y acceso (IAM) basada en la nube que ayuda a las organizaciones a gestionar de forma segura la autenticación de usuarios, la autorización y la gestión del ciclo de vida en aplicaciones, dispositivos y API. Proporciona soluciones para la identidad de la fuerza laboral utilizando Single Sign-On, autenticación multifactor, gestión del ciclo de vida (aprovisionamiento) y más.

Sigue los pasos a continuación para conectar Okta con QuestionPro usando SAML 2.0:

• Inicia sesión en tu cuenta de Okta y crea una nueva aplicación haciendo clic en Create App Integration en la pestaña Aplicaciones



• Selecciona el botón de radio SAML 2.0. Haz clic en Next

• Ahora, ingresa el nombre de tu aplicación y carga el logo en la sección de Configuración general de la aplicación, luego haz clic en Next

• Para obtener la URL de inicio de sesión único, ve a tu cuenta de QuestionPro Ícono de Perfil de Usuario >> Mi Cuenta >> Autenticación SSO. Verás la URL ACS, que es la URL de inicio de sesión único. Cópiala para usarla más adelante.

• Ahora, en Configurar SAML, pega la URL ACS en Inicio de Sesión Único y en la URL de Audiencia (identidad SP).

Agrega un atributo con el nombre “emailAddress” y selecciona el valor como “user.email” del menú desplegable. Haz clic en Siguiente.

• Selecciona el primer botón de radio (Esta es una aplicación interna que hemos creado) en la pestaña Feedback. Luego haz clic en Finish

• Ahora tu aplicación será creada y podrás ver la pestaña de Inicio de sesión, donde encontrarás la URL de Metadatos Copy URL

• Sube esta URL de Metadatos a tu cuenta de QuestionPro en Mi Cuenta >> Autenticación SSO. Selecciona URL de Metadatos en Tipo de Configuración, pega la URL aquí y haz clic en Guardar Cambios

• Ahora tu cuenta de Okta está conectada con tu cuenta de QuestionPro. Asigna usuarios a tu aplicación haciendo clic en “Assign to People” en la pestaña Asignaciones de tu Aplicación.

• En la ventana emergente Asignar a Usuarios, haz clic en el botón Assign frente al nombre del usuario.

• Edita el nombre de usuario del usuario y haz clic en Save and Go Back

• Ahora, ve a tu encuesta que deseas distribuir usando Okta SSO. Editar >> Configuración >> Seguridad >> Seleccionar (Nombre de la Organización) SAML y haz clic en guardar cambios. Ahora, intenta probar la encuesta usando la URL de la encuesta; te llevará a tu página de inicio de sesión de Okta.

Sí, es posible asignar nuevos usuarios a una Unidad de Negocio/Equipo específica. Puedes pasar un atributo llamado "teamName" en tu aserción SAML que contenga el Nombre de la Unidad de Negocio / Nombre del Equipo de tu cuenta de QuestionPro, lo que agregará nuevos usuarios bajo esa Unidad de Negocio/Equipo específica. En el siguiente ejemplo que se muestra en la captura de pantalla, hemos utilizado el campo "Departamento" del perfil del usuario para almacenar el Nombre del Equipo para el usuario, el cual se pasará en la aserción SAML:

Para obtener el Nombre de la Unidad de Negocio/Nombre del Equipo de tu cuenta de QuestionPro, sigue los pasos a continuación:

• Ve a Perfil de Usuario >> Organización >> Equipos
• Crea un nuevo equipo si es necesario o copia el nombre del equipo existente ("Team 1" en este caso)

• Puedes usar el Nombre del Equipo en cualquier campo del perfil del usuario en tu cuenta de Okta. Para acceder al perfil del usuario en tu cuenta de Okta, ve a Personas >> Usuario >> Perfil

• Aquí puedes editar el perfil del usuario.

Algunos de nuestros empleados se trasladaron del departamento de Investigación al departamento de Gestión, ¿cómo deberíamos actualizar su departamento en nuestra cuenta de QuestionPro a través de nuestra conexión SSO?

• Si hay algún cambio en el equipo/departamento del usuario existente, simplemente puedes actualizar los detalles del perfil del usuario en el lado del IDP de la conexión. Ahora, cada vez que el usuario inicie sesión en su cuenta de QuestionPro, su equipo se actualizará automáticamente.