AGNEKO ToolkitServiceDesk Plus
⌘ K
ToolkitДля администраторов

ServiceDesk Plus · Для администраторов

Настройка Okta как поставщика удостоверений

Оригинал обновлён: Снимок: Перевод АГНЕКО · 2026-10-14

  • Войдите в свой домен Okta.

  • Откройте Приложения (Applications) > Создать интеграцию приложения (Create App Integration).

 

Иллюстрация 1: Настройка Okta как поставщика удостоверений

 

  • В открывшемся диалоге выберите SAML 2.0 как способ входа.

  • Нажмите Далее (Next).

 

Иллюстрация 2: Настройка Okta как поставщика удостоверений

 

  • Укажите название (Name) приложения.

  • Загрузите логотип приложения и нажмите Далее (Next).

 

Иллюстрация 3: Настройка Okta как поставщика удостоверений

 

  • На открывшейся странице введите Assertion Consumer URL ServiceDesk Plus в Single Sign-On URL.

  • Введите Entity ID в поле Audience URI и выберите нужный формат Name ID. Сейчас ServiceDesk Plus поддерживает Transient, Persistent, Email Address и Unspecified.

  • Transient или Persistent — вход по имени пользователя и домену.
  • Email Address — вход по адресу электронной почты.
  • Unspecified — вход по UPN, импортированному из AD.
  • Выберите имя пользователя приложения (Application user name) в списке в соответствии с выбранным форматом Name ID. Пользователь сопоставляется или добавляется в приложение по настроенному здесь значению.
Для Transient и Persistent выбранный атрибут должен совпадать с именем входа нового пользователя, созданным в ServiceDesk Plus.
Если пользователь относится к домену, Okta должна вернуть имя с доменом в формате <domain name\user name>.
Несоблюдение этих условий может привести к добавлению дублирующихся пользователей.

  • Откройте Дополнительные настройки (Advanced Settings).

 

Иллюстрация 4: Настройка Okta как поставщика удостоверений

 

  • Для включения выхода SAML нажмите Обзор (Browse) в поле сертификата подписи (Signature Certificate) и загрузите сертификат SP (ServiceDesk Plus).

  • Выберите Разрешить приложению инициировать единый выход (Allow the application to initiate Single Logout).

  • Укажите Single Logout URL и добавьте Entity ID в SP Issuer.

 

Иллюстрация 5: Настройка Okta как поставщика удостоверений

 

  • Добавьте дополнительные атрибуты в Attribute Statements. SP использует их для создания полного профиля динамических пользователей.

Добавление Attribute Statements

  • Нажмите Добавить (Add).

  • Введите название или URI в поле Name .

  • Выберите формат названия (Name format).

  • Укажите соответствующие значения.

  • Нажмите Добавить ещё (Add Another) , чтобы добавить атрибут, или Далее (Next).

 

Иллюстрация 6: Настройка Okta как поставщика удостоверений 

 

На открывшейся странице:

  • Выберите Я — клиент Okta, добавляющий внутреннее приложение (I'm an Okta customer adding an internal app).

  • Выберите Это созданное нами внутреннее приложение (This is an internal app that we have created).

  • Нажмите Завершить (Finish).

ServiceDesk Plus настроен как приложение.

 

 Иллюстрация 7: Настройка Okta как поставщика удостоверений

 

  • Откройте вкладку Вход (Sign On) и нажмите Просмотреть инструкции настройки SAML (View SAML setup instructions).

 

Иллюстрация 8: Настройка Okta как поставщика удостоверений

 

  • Откроется другая вкладка с настройками IdP: Login URL (Single Sign-On URL), Logout URL (Single Logout URL) и файл сертификата. Используйте эти данные в ServiceDesk Plus для интеграции с IdP.

 

Иллюстрация 9: Настройка Okta как поставщика удостоверений

 

  • Назначьте приложение пользователям и группам на вкладке Назначения (Assignments) .

 

Иллюстрация 10: Настройка Okta как поставщика удостоверений

 

ServiceDesk Plus настроен как поставщик услуг в Okta.

 

Откройте страницу настройки SAML в ServiceDesk Plus и укажите сведения IdP для завершения интеграции.