Bevor Sie beginnen
Sie benötigen:
- Ein Calendly-Abo für Teams oder Enterprise:
- Nutzer des Team-Abos: Fügen Sie die SSO-Funktion von Ihrer Rechnungsseite aus ($3 pro Benutzer/Monat).
- Benutzer des Enterprise-Abos: SSO ist inbegriffen
- So werden Sie ein Calendly-Eigentümer oder Admin.
- Die gleiche E-Mail-Adresse in Calendly und Okta verwenden.
Okta Sicherheitsmarkup-Sprache (SAML) Single Sign-On (SSO) Funktionen
Was wird unterstützt?
- Identitätsdienst initiierte SSO (IdP-initiiert)
- Melden Sie sich über Okta an und öffnen Sie Calendly im Dashboard.
- Erfordert einen Standard-Relay-Zustand in Okta.
- Vom Serviceanbieter initiiertes SSO (SP-initiiert)
- Benutzer können sich über calendly.com anmelden und Ihr Identitätsanbieter wird den Benutzer authentifizieren.
Nicht unterstützt:
- Die Just-in-Time-Benutzererstellung (JIT) wird nicht unterstützt. Sie können Benutzer mit SCIM bereitstellen.
Konfigurieren Sie Okta SAML SSO
Fügen Sie Calendly als Okta-Anwendung hinzu.
- Öffnen Sie das Okta-Admin-Dashboard.
- Wählen Sie Anwendungen > Anwendung Hinzufügen.
- Wählen Sie App-Katalog durchsuchen.
- Suchen Sie nach Calendly und wählen Sie Hinzufügen.
- Überprüfen Sie unter Allgemeine Einstellungen:
- Anwendungssichtbarkeit – Aktivieren Sie die Option 'Anwendungssymbol nicht für Benutzer anzeigen', um es während der Einrichtung auszublenden. (Sie müssen dies nach der Konfiguration ändern, um die App für Ihre Benutzer sichtbar zu machen.)
- Browser-Erweiterung zur automatischen Übermittlung
- Wählen Sie Weiter.
- Wählen Sie SAML 2.0 unter Anmeldemethoden aus.
- Wählen Sie Anweisungen zur Einrichtung anzeigen.
- Lassen Sie diese Registerkarte geöffnet.
Okta SAML SSO in Calendly konfigurieren
- Öffnen Sie das Okta-Admin-Dashboard und wählen Sie Anwendungen, Calendly (oder wie auch immer Sie die Calendly-Anwendung benennen möchten)
- Wählen Sie die Registerkarte Anmelden.
- Wählen Sie Setup-Anweisungen anzeigen.
- Gehen Sie in einem neuen Tab zu Ihrer Calendly-Startseite.
- Öffnen Sie Ihr Administrationszentrum.
- Wählen Sie Anmelden und dann Single Sign-On aus.
- Kopieren Sie in Okta die Single Sign-On-URL des Identitätsanbieters.
- Fügen Sie in Calendly die URL in das Feld SAML-HTTP-Anforderungs-URL des Identitätsanbieters ein.
- Kopieren Sie in Okta den Identity Provider-Aussteller.
- Fügen Sie es in Calendly in das Feld Entity ID ein.
- Laden Sie in Okta das X.509-Zertifikat (PEM-Textformat) herunter.
- Laden Sie das Zertifikat in das Feld X.509-Zertifikat für die SAML-Authentifizierung in Calendly hoch.
- Stellen Sie die Sitzungsdauer auf den entsprechenden Wert für die Sicherheitsrichtlinien Ihrer Organisation ein.
- Wählen Sie in Calendly die Option Speichern und weiter.
Aktualisieren Sie die SAML-Anwendungs-URLs in Okta
- Wählen Sie im Okta-Admin-Dashboard Anwendungen, Calendly (oder wie Sie die Calendly-Anwendung benannt haben).
- Wählen Sie die Registerkarte Allgemein.
- Scrollen Sie zu den SAML-Einstellungen und wählen Sie Bearbeiten.
- Scrollen Sie nach unten und wählen Sie Nächste.
- Wählen Sie in Calendly die Option Audience-URL kopieren.
- Gehen Sie zu Okta und fügen Sie es in das Feld Audience URI (SP Entity ID) ein.
- Wählen Sie in Calendly die Option ACS-URL kopieren.
- Gehen Sie zu Okta und fügen Sie die Adresse in das Feld Single Sign-On URL ein.
- (Optional, aber für IdP-initiiertes SSO erforderlich.) Wählen Sie in Calendly die Option Standard-Relay-Status kopieren. Fügen Sie ihn in Okta in das Feld Standard-Relay-Status ein.
- Wählen Sie in Okta für das Format des Anwendungsbenutzernamens die Option E-Mail aus.
- Wählen Sie Speichern.
Verbindung testen
- Weisen Sie Ihrem Okta-Benutzer auf der Registerkarte Zuweisungen in Okta die Calendly-Anwendung zu, indem Sie Zuweisen > An Personen zuweisen auswählen.
- Wählen Sie den Benutzer aus, dem Sie die Anwendung zuweisen möchten.
- Wenn sich die E-Mail-Adresse des Benutzers von der abweicht, die für die Anmeldung bei Calendly verwendet wird, geben Sie die korrekte E-Mail-Adresse in das Feld Benutzername ein.
- Wählen Sie Speichern und zurückgehen aus.
- Wählen Sie in Calendly die Option Verbindung testen. Bei erfolgreicher Durchführung sehen Sie eine Bestätigung und können mit dem nächsten Schritt fortfahren.
Für Ihre Organisation aktivieren
- Weisen Sie Calendly in Okta den gewünschten Benutzern zu. Wenn Sie viele Benutzer zuweisen, können Sie den Anweisungen von Okta folgen.
- Wählen Sie in Calendly die Option SAML SSO für meine Organisation aktivieren
Sobald SSO erzwungen ist, werden alle Benutzer abgemeldet und müssen SSO verwenden, um sich bei Calendly anzumelden. Nur der Organisationsinhaber und Admins können sich mit ihrer vorherigen Anmeldemethode anmelden, indem sie auf der Anmeldeseite mit einer anderen Methode anmelden auswählen.