> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/knowledge-base/how-to-articles/configure-okta-authenticator.md). # Konfigurer Okta-godkender Konfigurer Okta som godkendelsesudbyder for Devolutions Server, herunder opsætning af et OIDC-program, oprettelse af et API-token og synkronisering af brugere. Følg trinnene nedenfor for at konfigurere Okta som godkender for Devolutions Server. ### Forudsætning * Et abonnement på Okta. * Et webprogram, der bruger OIDC, og som er konfigureret i Okta. * Et API-token, der er konfigureret i Okta. ### Termer I dette emne antages det, at Deres instans af Devolutions Server er konfigureret med HTTPS, at webprogrammet er Devolutions Server, og at det derfor betjenes under URL-adressen . ### Konfiguration af et program i Okta 1. Log på Deres Okta-administrationskonto. 2. Gå til ***Programmer*** i undermenuen ***Programmer***, og klik på knappen ***Opret appintegration***. 3. I sektionen ***Logonmetode*** skal De vælge ***OIDC - OpenID Connect***. 4. I sektionen ***Programtype*** skal De vælge ***Enkeltsideprogram***. 5. Klik på ***Næste*** for at fortsætte. 6. På siden ***Ny integration af enkeltsideapp***, som viser konfigurationen af det nye program: 1. Giv først programmet et navn i feltet ***Navn på appintegration***, så De kan finde det på programlisten i Okta. 2. Under ***Tildelingstype*** skal De aktivere indstillingerne ***Autorisationskode*** og ***Opdateringstoken***. 3. Tilføj URI'en i sektionen ***Omdirigerings-URI'er for logon***. I eksemplet er tilføjet 4. De kan lade sektionerne ***Omdirigerings-URI'er for log af*** og ***Betroede oprindelser*** stå tomme. Devolutions Server logger ikke brugeren ud af programomfanget, og Okta-logonformularen hostes ikke på Devolutions Server, så de er ikke nødvendige. 5. I sektionen ***Tildelinger*** anbefaler vi, at De vælger ***Tillad, at alle i organisationen får adgang*** og derefter markerer ***Aktivér øjeblikkelig adgang med Federation Broker Mode***. Dermed slipper De for at tildele hver bruger til programmet manuelt. 6. Klik på ***Gem***. ### Konfiguration af en API-nøgle i Okta 1. Gå til ***Sikkerhed*** – ***API*** i menuen til venstre. 2. På fanen ***Tokens*** skal De klikke på knappen ***Opret token***. 3. Giv tokenet et navn, så De kan finde det på listen, og klik derefter på ***Opret token***. 4. Når det er oprettet, skal De kopiere ***Tokenværdi*** til et sikkert sted. {% hint style="warning" %} Hvis De ikke kopierer ***Tokenværdi***, kan De ikke finde den bagefter. De skal oprette en ny. {% endhint %} {% hint style="info" %} Tokenet arver rettighederne fra den bruger, der opretter det. Det er vigtigt, fordi brugeren skal kunne vise grupper og brugere. Okta anbefaler, at der oprettes en ***tjenestebruger*** til oprettelse af API-tokens. De kan læse mere om emnet på Oktas websted under [Opret et API-token](https://developer.okta.com/docs/guides/create-an-api-token/main/). {% endhint %} ### Konfiguration af godkendelsen og synkroniseringen af brugere og grupper i Okta Når programmet og API-tokenet er oprettet, kan De konfigurere webgrænsefladen for Devolutions Server. 1. Log på Devolutions Server-instansen med en administratorkonto. 2. Gå til ***Administration*** – ***Serverindstillinger*** – ***Godkendelse***. 3. Markér ***Godkendelse med Okta-bruger***. 4. I sektionen ***Konfiguration*** skal De klikke på ***Okta-godkendelse***. 5. **Valgfrit**: De kan angive en oplysning i feltet ***Vist navn***. Det erstatter ordet ***Okta*** på logonsiden. 6. I sektionen ***Konfiguration af godkendelse*** skal De angive ***domænet.*** for Okta. For at finde ***domænet*** skal De gå til Okta-kontoen. Klik på brugermenuen i øverste højre hjørne af skærmen. Domænet bør være synligt. 7. I samme sektion i Devolutions Server skal De udfylde feltet ***Klient-id*** med ***klient-id*** for programmet. 8. I sektionen ***Synkroniser brugere og grupper*** skal De angive det ***API-token***, der blev gemt tidligere. 9. Hvis De ønsker det, kan De til sidst aktivere ***Automatisk oprettelse af brugere***. Dermed behøver administratoren ikke at importere ***Brugere*** manuelt til Devolutions Server, før de kan oprette forbindelse med Okta. De kan også vælge en ***Brugergruppe***. I så fald er det kun ***Brugere*** i denne gruppe, der kan bruge den automatiske oprettelse. 10. Klik på knappen ***Gem***. De kan nu se, at knappen til at oprette forbindelse til Okta findes på logonsiden. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/server/da/knowledge-base/how-to-articles/configure-okta-authenticator.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.