> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cloud/da/getting-started/get-started-with-sso-in-devolutions-cloud/configure-sso-authentication-with-okta.md). # Konfigurer SSO-godkendelse med Okta Konfigurer enkeltlogon og SCIM-klargøring for Devolutions Cloud med Okta, herunder domæneverificering, appopsætning og brugersynkronisering. Brug Okta med Devolutions Cloud til godkendelse med enkeltlogon (SSO) ved at følge trinnene på denne side. Se først kravene og de understøttede funktioner nedenfor. {% hint style="info" %} Selv med et konfigureret SSO kræver adgang til følsomme data stadig, at der angives en adgangskode, svares på en pushmeddelelse, scannes en QR-kode eller gennemføres en anden bekræftelsesprompt, der er nødvendig for at overholde nulvidensprincippet. Installation af [krypteringstjenesten fra Devolutions](/cloud/da/web-interface/administration/configuration-and-security/access-and-authentication/encryption-service.md) giver Dem mulighed for at omgå denne foranstaltning. {% endhint %} ### Krav For at bruge SSO eller automatisk klargøring (SCIM) med Okta kræves en [Okta-konto](https://www.okta.com/) med de rette rettigheder. Proceduren for domænevalidering (se nedenfor) skal også være fuldført for at bekræfte ejerskabet af de konfigurerede domæner. Kun brugere med e-mails, hvis domæner er verificeret, må logge på via SSO eller blive klargjort via SCIM. ### Understøttede funktioner * Opret forbindelse til forekomsten af Devolutions Cloud via Okta SSO * Just-in-time-klargøring (JIT) af forbundne brugere via Okta SSO * Synkroniser Okta med Devolutions Cloud * Opret eller opdater brugere fra Okta til Devolutions Cloud (opret brugere, opdater brugerattributter og deaktiver brugere) * Opret eller opdater grupper fra Okta til Devolutions Cloud (push af grupper) {% hint style="warning" %} Brugere, der er klargjort JIT via SSO eller oprettet ved SCIM-synkronisering, skal inviteres til Devolutions Cloud under ***Administration – Brugere*** som beskrevet i trinnene nedenfor. {% endhint %} ### Konfigurationstrin Her er trinnene til at validere domænet, konfigurere enkeltlogon og udføre klargøring af brugere. #### Domæneverificering **I Devolutions Cloud** 1. Gå til ***Administration – Godkendelse – Domæne***, og klik derefter på ***Tilføj domæne***. 2. Udfyld domænet, og klik derefter på fluebenet for at starte verificeringen. {% hint style="info" %} Af sikkerhedsmæssige årsager er det kun e-mails, der slutter med domænenavnet, der må logge på Devolutions Cloud med Okta-godkendelse. Hvis medarbejdernes e-mails f.eks. har formatet "", er domænet "windjammer.co". {% endhint %} 3. For at have flere domæner skal De klikke på ***Tilføj domæne*** igen, udfylde det andet domæne og klikke på fluebenet. Gentag processen for hvert domæne, De vil tilføje. 4. Opret en [DNS TXT-post](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider) med det angivne ***Værtsnavn*** og den angivne ***TXT-værdi***. Det gør det muligt at bekræfte ejerskabet af de angivne domæner. Det anbefales at kontrollere, at konfigurationen er korrekt, med DNS-opslagsværktøjer som [MXToolBox](https://mxtoolbox.com/SuperTool.aspx) eller [whatsmydns.net](https://www.whatsmydns.net/). Den første del af domænenavnet skal stemme overens med ***Værtsnavn*** i Devolutions Cloud, og posten skal stemme overens med ***TXT-værdi*** i Devolutions Cloud. {% hint style="warning" %} TXT DNS-poster kan være noget tid om at blive udbredt. Når domænet er verificeret, er der ikke længere brug for TXT DNS-posten. {% endhint %} 5. Vent på domæneverificeringen. Når verificeringen lykkes, vises et flueben i en grøn cirkel ved siden af domænet. Fortsæt med at konfigurere enkeltlogon (SSO) under verificeringen, men klargøring af brugere bliver først tilgængelig, når domænet er verificeret. {% hint style="warning" %} Denne validering varer i 48 timer og genstartes ikke automatisk derefter. Hvis TXT-posten ikke konfigureres inden for de 48 timer, bliver valideringsstatussen ***Udløbet***. I så fald skal De klikke på ***Prøv igen***. Hvis der opstår problemer med at verificere domænet, kan De se vejledningen [Fejlfinding af domænevalidering](/cloud/da/knowledge-base/troubleshooting-articles/domain-validation-troubleshooting.md). {% endhint %} #### Konfiguration af enkeltlogon (SSO) 1. Gå til ***Administration – Godkendelse – Enkeltlogon (SSO)***, og klik derefter på ***Okta-enkeltlogon (SSO)*** for at blive omdirigeret til konfigurationssiden. 2. Giv SSO-konfigurationen et ***Navn***. Navnet vises kun i menuen med SSO-indstillinger i Devolutions Cloud. Standardnavnet er "Okta". {% hint style="warning" %} Luk ikke denne opsætningsside, da de følgende trin viser, hvor De finder de oplysninger, der skal angives i felterne. {% endhint %} **I Okta** 3. Log på Okta-kontoen. 4. Under ***Programmer*** skal De klikke på ***Gennemse appkatalog***. 5. Søg efter ***Devolutions Cloud***, og klik derefter på programmet i søgeresultaterne. 6. Klik på ***Tilføj integration*** øverst. 7. Under fanen ***Logon*** skal De kopiere ***Klient-id***. **I Devolutions Cloud** 8. Tilbage på siden ***Konfigurer enkeltlogon (SSO)*** skal De indsætte ***Klient-id*** fra forrige trin i feltet med samme navn. **I Okta** 9. Tilbage under fanen ***Logon*** skal De kopiere ***Klienthemmelighed***. **I Devolutions Cloud** 10. Tilbage på siden ***Konfigurer enkeltlogon (SSO)*** skal De indsætte ***Klienthemmelighed*** fra forrige trin i feltet ***Hemmelig klientnøgle***. 11. Under ***Discovery-URL*** skal De angive den URL, der bruges til at få adgang til Okta, uden delen "-admin". {% hint style="warning" %} Test ikke forbindelsen endnu, da brugerne først skal tildeles programmet. {% endhint %} **I Okta** 12. Under fanen ***Tildelinger*** skal De sikre, at hver bruger, der bruges til at teste konfigurationen, er tildelt programmet. Se Oktas egen dokumentation om brugeradministration og programtildeling for at få flere oplysninger. **I Devolutions Cloud** 13. Test konfigurationen i Devolutions Cloud. Et nyt vindue åbnes, så De kan oprette forbindelse til Devolutions Cloud via Okta. Når forbindelsen er oprettet, vises en meddelelse om, at det lykkedes. {% hint style="warning" %} Hvis pop op-vinduet ikke vises, blokerer browseren eller en browserudvidelse det muligvis. Ændr indstillingerne for browseren og/eller udvidelsen. Hvis det stadig ikke virker, kan deaktivering eller fjernelse af udvidelsen eller skift af browser også løse problemet. {% endhint %} 14. Klik på ***Gem*** i ***Oversigt*** over Okta SSO-konfigurationen. SSO-konfigurationen er nu fuldført. Et grønt flueben bør nu være synligt ved siden af konfigurationen, hvilket betyder, at SSO-konfigurationen via Okta nu er aktiveret i Devolutions Cloud. **Okta SSO-logon** Når De logger på Devolutions Cloud, skal De klikke på ***Log på med Okta***. En Okta-logonside åbnes. Angiv Okta-legitimationsoplysningerne, og klik på ***Log på***. Devolutions Cloud er derefter tilgængelig. #### Konfiguration af SCIM-klargøring Synkroniser brugere og brugergrupper fra udbydere til Devolutions Cloud ved at følge trinnene i dette afsnit. Se først listen over understøttede funktioner nedenfor. {% hint style="warning" %} Bemærk, at synkronisering kun understøttes i én retning, fra Okta til Devolutions Cloud, specifikt for brugere og grupper. Synkronisering fra Devolutions Cloud til Okta understøttes **ikke**. {% endhint %} **Understøttede funktioner** * Opret brugere * Opdater brugerattributter * Deaktiver brugere * Push af grupper **Trin til konfiguration af klargøring** **I Okta** 1. Gå til programmet Devolutions Cloud. 2. Under fanen ***Klargøring*** skal De klikke på ***Konfigurer API-integration***. 3. Markér feltet ***Aktivér API-integration***. **I Devolutions Cloud** 4. Gå til ***Administration – Godkendelse – Klargøring***, og aktivér SCIM-klargøring. 5. Kopiér ***Hemmelig token*** ved at klikke på ikonet ***Kopiér til udklipsholder*** ved siden af. **I Okta** 6. Tilbage under fanen ***Klargøring*** i Okta skal De indsætte ***Hemmelig token*** fra forrige trin i feltet ***API-token***. 7. Klik på ***Test API-legitimationsoplysninger***. Der bør vises en meddelelse om, at det lykkedes. **I Devolutions Cloud** 8. Tilbage i konfigurationen af ***Klargøring*** i Devolutions Cloud skal De klikke på ***Aktivér synkronisering***. **I Okta** 9. ***Gem*** Okta-klargøringskonfigurationen. 10. Stadig under fanen ***Klargøring*** skal De gå til indstillingerne ***Til app*** og derefter klikke på ***Rediger***. 11. Aktivér eller deaktiver følgende indstillinger: * Aktivér: * ***Opret brugere*** * ***Opdater attributter*** * ***Deaktiver brugere*** * Deaktiver: * ***Angiv adgangskode ved oprettelse af nye brugere*** (under indstillingen ***Opret brugere***) 12. ***Gem*** ændringerne. Synkronisering fra Okta til Devolutions Cloud er nu konfigureret. {% hint style="info" %} Det er muligt at tildele brugere og grupper, der skal synkroniseres. Se Oktas egen dokumentation om [tildeling af programmer til brugere](https://help.okta.com/en-us/content/topics/users-groups-profiles/usgp-assign-apps.htm) og [tildeling af en appintegration til en gruppe](https://help.okta.com/en-us/content/topics/provisioning/lcm/lcm-assign-app-groups.htm) for at få flere oplysninger. {% endhint %} #### Spørgsmål og svar **Sp: Hvorfor får brugerne stadig en adgangskodeprompt efter SSO-logon?** **Sv:** Denne prompt vedrører den private nøgle. Når brugerne opretter forbindelse, bliver de bedt om at vælge, hvordan den private nøgle skal lagres. Hvis de vælger adgangskode, skal de angive den første gang, de opretter forbindelse fra en ny browser, eller efter at browsercachen er ryddet. **Sp: Kan prompten om den private nøgle deaktiveres?** **Sv:** Den eneste måde at deaktivere prompten om den private nøgle på er at konfigurere Deres egen krypteringstjeneste. Se [følgende artikel](/cloud/da/web-interface/administration/configuration-and-security/access-and-authentication/encryption-service.md) for at få flere oplysninger. **Sp: Hvordan kan gæstebrugere føjes til Devolutions Cloud?** **Sv:** Hvis gæstebrugere er en del af Okta, kan de tilføjes via klargøringsprocessen. Når gæstebrugerne ikke længere skal have adgang, skal De blot fjerne dem fra klargøringsopsætningen. **Sp: The client ID or secret supplied by your organization is invalid, please contact an administrator of your organization.** **Sv:** Det betyder sandsynligvis, at klienthemmeligheden er udløbet i Okta. Løsningen er at oprette en ny hemmelighed og opdatere den i SSO-konfigurationen for Devolutions Cloud. **Sp: Hvis indstillingen, der tvinger alle brugere og administratorer til at logge på med SSO, er aktiveret, hvad sker der så, hvis SSO svigter?** **Sv**: Hvis Gennemtving SSO er aktiveret for alle brugere, mister brugerne adgang til Devolutions Cloud ved fejlkonfiguration eller nedetid hos SSO-udbyderen. Det anbefales kraftigt at informere alle eksisterende brugere i Devolutions Cloud om denne nye godkendelsesmetode før aktivering. Alternativt kan De se [Deaktiver Gennemtving SSO for alle brugere i Devolutions Cloud med PowerShell](https://docs.devolutions.net/powershell/devolutions-cloud-powershell/disable-force-sso-on-all-users-in-devolutions-cloud-using-powershell) for midlertidigt at deaktivere funktionen. **Sp: Kan UPN for en bruger ændres?** **Sv:** Devolutions Cloud bruger UPN, ikke e-mailen, til at godkende brugere i databasen. Ændring af UPN ændrer også oplysninger, der er knyttet til brugeren. Devolutions Cloud betragter det som en ny bruger, så invitationsprocessen skal gentages. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/cloud/da/getting-started/get-started-with-sso-in-devolutions-cloud/configure-sso-authentication-with-okta.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.