product icon

Impostazione dell'accesso federato per LastPass utilizzando Okta SSO e Active Directory

    Opzione 2 (configurazione ibrida)

    LastPass Business gli amministratori degli account possono impostare e configurare l'accesso federato utilizzando Okta in modi diversi affinché gli utenti possano accedere a LastPass senza dover in alcun caso creare una seconda password principale. Una volta configurato l’accesso federato Okta, gli utenti di LastPass Business possono accedere a LastPass usando il loro account Okta (anziché un nome utente e una password principale specifici) per accedere alla loro cassaforte LastPass.

    L’accesso federato mediante Okta può essere impostato nei modi seguenti:

    Opzione Fornitore di identità Fornitore di directory Server delle autorizzazioni Requisiti dell’account

    Opzione 1 (configurazione standard senza un server delle autorizzazioni)

    Per maggiori informazioni, vedi Imposta l’acceso federato per LastPass utilizzando Okta senza server di autorizzazione

    Okta SCIM

    Okta SCIM

    ✘

    		 Tutto quanto segue:
    • Okta Single Sign-On
    • Okta Lifecycle Management
    • Un account LastPass Business attivo, in prova o a pagamento
    • Un amministratore LastPass Business attivo (richiesto quando si attiva la prova o l’abbonamento a pagamento)

    Opzione 2 (configurazione ibrida)

    Per ulteriori informazioni, vedi le istruzioni di seguito.

    SSO Okta

    Active Directory

    ✘

    		 Tutto quanto segue:
    • Okta Single Sign-On
    • Active Directory
    • Un account LastPass Business attivo, in prova o a pagamento
    • Un amministratore LastPass Business attivo (richiesto quando si attiva la prova o l’abbonamento a pagamento)

    Opzione 3 (configurazione standard con server delle autorizzazioni)

    Per ulteriori informazioni, vedi Impostazione dell'accesso federato per LastPass utilizzando Okta con un Server di autorizzazione.

    Okta SCIM

    Okta SCIM

    ✔

    		 Tutto quanto segue:
    • Okta Single Sign-On
    • Okta Lifecycle Management
    • API Access Management
    • Un account LastPass Business attivo, in prova o a pagamento
    • Un amministratore LastPass Business attivo (richiesto quando si attiva la prova o l’abbonamento a pagamento)
    Nota: Se non hai iniziato a provare LastPass Business, contatta il nostro team di vendita in lastpass.com/contact-sales per ulteriori informazioni.

    Questa guida fornisce istruzioni per configurare l’uso di LastPass con Okta SSO (Single Sign-On) come provider di identità (IdP) e Active Directory come provider di directory. Questo tipo di configurazione può essere impostato come configurazione “ibrida” (Opzione 2).

    Prima di iniziare

    Prima di iniziare il processo di configurazione tra la Console di amministrazione di LastPass e il portale di amministrazione di Okta, controlla le seguenti informazioni importanti che riguardano gli utenti federati

    Nota: Firefox versione 10o versione successiva non supporta Okta PKCE Federated Login.
    Limitazione: LastPass non supporta l'uso di più domini per le integrazioni di directory e l'accesso federato.

    Ora sei pronto a seguire le istruzioni passo-passo indicate nella parte inferiore della pagina per impostare l'accesso federato utilizzando Okta SSO come provider di identità e Active directory come provider di directory.

      In questa sezione:

    1. Passaggio 1: Crea un’applicazione a pagina singola per LastPass per abilitare l’accesso con Okta
    2. Passaggio 2: Abilita il tipo di concessione Authorization Code
    3. Passaggio 3: Aggiungi una chiave a livello aziendale come richiesta di gruppo
    4. Passaggio 4: Abilita CORS per LastPass
    5. Passaggio 5: Imposta l’accesso federato Okta in LastPass con flusso PKCE
    6. Passaggio 6: Effettua il provisioning degli utenti a LastPass utilizzando LastPass AD Connector
    7. Passaggio 7: Assegna l’utente all’applicazione a pagina singola