Jak skonfigurować logowanie jednokrotne (SSO)

Logowanie jednokrotne (SSO) pomaga chronić konto, a także klientów, zwiększając bezpieczeństwo konta. Jeśli w Twojej firmie skonfigurowano SSO, możesz wymagać od użytkowników Klaviyo logowania się przy użyciu poświadczeń SSO.

Ponadto, jeśli w organizacji używasz SSO, Ty i Twoi użytkownicy możecie pozostać zalogowani do Klaviyo przez dłuższy czas, zanim ponownie wprowadzicie swoje dane logowania.

Użytkownicy dodani do listy wyjątków będą mogli ominąć logowanie jednokrotne (SSO) i zalogować się za pomocą nazwy użytkownika i hasła, gdy dla firmy wymuszono SSO. Jest to ważne w przypadku awarii dostawcy tożsamości (IdP) lub gdy nie chcesz dodawać partnera, wykonawcy lub członka agencji do swojej instancji dostawcy tożsamości (IdP).

Po skonfigurowaniu SSO możesz wyświetlić listę wyjątków. Przejdź do Ustawienia > Zabezpieczenia, a następnie w sekcji Lista wyjątków użytkowników kliknij Skonfiguruj listę lub Zarządzaj listą.

Nazywany także identyfikatorem logowania SSO, identyfikator firmy jest wymagany do skonfigurowania SAML SSO w Klaviyo. Zwykle jest to ta sama nazwa co nazwa Twojej firmy. Utworzysz ten identyfikator w kroku 3 na stronie konfiguracji SSO, opisanej poniżej w sekcji Zakończ konfigurację w Klaviyo.

Po skonfigurowaniu identyfikatora firmy użytkownicy mogą przejść bezpośrednio do niestandardowego adresu URL Twojej firmy (np. www.klaviyo.com/sso/workplace/<id>) aby zalogować się do Klaviyo. Zalecamy poprosić użytkowników o dodanie tego adresu URL do zakładek, aby przyspieszyć proces logowania. 

Wskazówki dotyczące tworzenia identyfikatora firmy:

• Identyfikator musi być unikalny i mieć długość 3–63 znaków.
• Identyfikator może zawierać tylko małe i wielkie litery, cyfry, łączniki (-) i podkreślenia (_).
• Identyfikator powinien być prosty i łatwy do zapamiętania dla użytkowników (np. nazwa firmy).
  • Na przykład identyfikator firmy Klaviyo to „Klaviyo”.

Gdy aprowizacja JIT jest włączona, administratorzy IT nie muszą już ręcznie tworzyć kont dla każdego użytkownika w każdej z jego aplikacji. Zamiast tego konta użytkowników są tworzone przy pierwszej próbie zalogowania się do aplikacji, o ile użytkownik ma uprawnienia do tej aplikacji.

Na przykład administratorzy IT mogą automatycznie przyznać Klaviyo dostęp do wszystkich użytkowników w swoim dostawcy tożsamości (IdP), dzięki czemu konta tych użytkowników zostaną automatycznie utworzone przy pierwszym logowaniu do Klaviyo za pośrednictwem portalu SSO lub logowania zainicjowanego przez Klaviyo.

1. Zaloguj się na konto administratora Okta.
2. Przejdź do Aplikacje i zasoby > Aplikacje.
3. Wybierz Utwórz integrację aplikacji, a następnie Klasyczne środowisko.

1. W oknie modalnym wybierz opcję SAML 2.0.
   

1. Kliknij przycisk Dalej.
2. Nadaj nazwę integracji (np. „Klaviyo”).
   

1. Kliknij przycisk Dalej.
2. W polu URL logowania jednokrotnego wklej adres URL Klaviyo SSO z ekranu konfiguracji Klaviyo SSO.
3. W polu Audience URI (SP Entity ID) wklej Audience URI (Service Provider Entity ID) z Klaviyo.
4. Ustaw pole formatu Name ID na EmailAddress.
5. Zmień Nazwę użytkownika aplikacji na E-mail.
6. Sprawdź, czy opcja Update application username on jest ustawiona na Twórz i aktualizuj.
   

1. Kliknij przycisk Dalej.
2. Wybierz Jestem klientem Okta dodającym aplikację wewnętrzną.
   • Uzupełnij pozostałe opcje opinii dotyczące Twojej aplikacji zgodnie z opisem w przewodniku konfiguracji Okta.
3. Przewiń w dół strony i kliknij Zakończ.
4. Przejdź do karty Zaloguj się .
   

1. Przewiń w dół do sekcji Certyfikaty podpisywania SAML.
2. Znajdź aktywny certyfikat, a następnie kliknij menu rozwijane Działania .
3. Kliknij Wyświetl metadane dostawcy tożsamości (IdP).
   

1. Otworzy się nowa karta, która powinna wyglądać jak poniżej.
   

1. W nowej karcie kliknij prawym przyciskiem myszy i wybierz Zapisz jako > Zapisz, aby móc później przesłać ten plik do Klaviyo.
2. Wróć do Okta.
3. Przejdź do karty Przypisania .
4. Kliknij Przypisz.
5. Wybierz, czy przypisać aplikację do osoby (tj. osób), czy do grupy.
   

1. Znajdź osoby lub grupy, którym chcesz przypisać Klaviyo, i kliknij Przypisz obok ich nazwy/nazw.
   

1. Jeśli wybierasz osoby:
   • Wybierz nazwę użytkownika dla każdej osoby; domyślnie jest to jej nazwa użytkownika w Okta.
   • Kliknij Zapisz i wróć.
     

1. Gdy skończysz, kliknij Gotowe.

1. Zaloguj się na swoje konto One Login.
2. Przejdź do Aplikacje > Aplikacje.
   

1. W prawym górnym rogu kliknij Dodaj aplikację .
   

1. Wyszukaj „Klaviyo”, a następnie wybierz wynik, który się pojawi.
   

1. Opcjonalnie: wybierz nazwę wyświetlaną, prześlij nową ikonę lub dodaj opis tej aplikacji.
2. W prawym górnym rogu kliknij przycisk Zapisz.
3. Przejdź do Konfiguracja na lewym pasku bocznym.
   

1. W polu Adres URL odbiorcy SAML wklej adres URL SSO Klaviyo.
2. W polu Audience (SP EntityID) wklej Audience URI (Service Provider Entity ID).
3. Kliknij Zapisz.
4. Kliknij Logowanie jednokrotne (SSO) na lewym pasku bocznym.
5. Otwórz menu rozwijane Algorytm podpisu SAML .
6. Wybierz SHA-256.
   

1. Opcjonalnie: przewiń w dół, aby zmienić ustawienia wyświetlania logowania.
   

1. Kliknij Zapisz.
2. Otwórz menu rozwijane Więcej działań w prawym górnym rogu.
3. Wybierz Metadane SAML. Spowoduje to pobranie pliku, który trzeba przesłać w następnej sekcji.
   

Zanim przejdziesz do następnej sekcji, musisz dodać użytkowników do aplikacji Klaviyo w One Login, a następnie przypisać im role.

1. Aby dodać użytkowników do aplikacji Klaviyo, kliknij Użytkownicy > Użytkownicy w lewym górnym rogu.
   

1. Wybierz użytkownika, aby uzyskać dostęp do Klaviyo. Zalecamy przypisanie tej roli osobie, która konfiguruje SSO w Klaviyo.
2. Wybierz Aplikacje na lewym pasku bocznym.
3. Kliknij przycisk plus po prawej stronie, aby dodać aplikację do tego użytkownika.
4. Wybierz Klaviyo z listy rozwijanej.
   

1. Kliknij Kontynuuj.
2. W wyświetlonym oknie modalnym przewiń w dół do menu rozwijanego rola .
3. Otwórz to menu rozwijane i wybierz rolę Klaviyo, która ma zostać przypisana temu użytkownikowi.
   

1. Kliknij Zapisz.

1. Zaloguj się do Microsoft Entra ID (dawniej znanego jako Azure AD).
2. Kliknij Microsoft Entra ID.
3. Wybierz listę rozwijaną Dodaj, a następnie kliknij Aplikacja Enterprise.
4. Kliknij Utwórz własną aplikację.
   

1. Nadaj aplikacji nazwę „Klaviyo”, a następnie kliknij Utwórz.
2. Kliknij Logowanie jednokrotne na lewym pasku bocznym.
   

1. Wybierz SAML.
2. Kliknij Edytuj w polu Podstawowa konfiguracja SAML .
   

1. Na pasku bocznym po prawej stronie, który się pojawi, kliknij Dodaj identyfikator w sekcji Identyfikator (Entity ID).
   

1. W wyświetlonym polu wklej Audience URI (Service Provider Entity ID) z Klaviyo.
2. W sekcji Reply URL (Assertion Consumer Service URL) kliknij Dodaj adres URL odpowiedzi.
3. Tutaj wklej adres URL Klaviyo SSO z Klaviyo.
   

1. Uwaga: jeśli chcesz dodać adres URL logowania, musisz najpierw utworzyć identyfikator firmy, co omówiono w następnej sekcji. Zalecamy dokończenie procesu konfiguracji, a następnie powrót do tego kroku.
2. Kliknij Zapisz w lewym górnym rogu paska bocznego, zanim klikniesz X w prawym górnym rogu.
3. Przewiń w dół do pola SAML Certificates (krok 3 na stronie Single sign-on w Entra).
   

1. Obok Federation Metadata XML kliknij Pobierz.
   

1. Nadal w polu Certyfikaty SAML kliknij Edytuj w prawym górnym rogu.
2. Na pasku bocznym, który pojawi się po prawej stronie, sprawdź, czy:
   • Opcja Signing Option wymaga, aby asercja SAML była podpisana (tutaj ustawiamy Podpisz asercję SAML). Pamiętaj, że podpisywanie odpowiedzi jest opcjonalne.
   • Algorytm podpisywania jest ustawiony na SHA-256.
     

1. Przewiń w górę do pola Attributes & Claims (krok 2 na Single sign-on page w Entra) i kliknij Edit.
   

1. Kliknij Unique User Identifier (Name ID) w sekcji Required Claim .
   

1. Kliknij listę rozwijaną Atrybut źródła .
   

1. Wyszukaj „user.mail” a następnie go wybierz.
   

1. Kliknij Zapisz w lewym górnym rogu, aby wrócić do strony Atrybuty i oświadczenia .
2. W lewym górnym rogu wybierz Dodaj nowe roszczenie.
   

1. Wpisz „rola” jako nazwę.
2. Zmień atrybut Source na „user.assignedroles.”.
   

1. Kliknij Zapisz.
2. Kliknij Strona główna, aby wrócić do katalogu.
3. Na lewym pasku bocznym kliknij Rejestracje aplikacji.
   

1. Przejdź do karty Wszystkie aplikacje .
   

1. Kliknij aplikację Klaviyo.
2. Wybierz Role aplikacji > Utwórz rolę aplikacji.
   

1. Utwórz nazwę wyświetlaną dla każdej roli.
2. Wybierz Użytkownicy/Grupy jako Dozwolone typy członków.
3. Dla konta przypisz jedną z poniższych wartości roli innej niż właściciel, dokładnie tak, jak pokazano. Dla portfolio zamiast tego użyj portfolio_admin, portfolio_manager lub portfolio_analyst. Dla istniejącego właściciela użyj owner lub portfolio_owner, stosownie do sytuacji.
   • administrator
   • zarządca
   • analityk
   • koordynator kampanii
   • content_creator
   • Pomoc

1. Dodaj opis, a następnie kliknij Zastosuj.

Następnie, aby przypisać użytkowników do aplikacji Klaviyo, wykonaj następujące kroki:

1. Przejdź do Microsoft Entra ID > Enterprise applications.
2. Kliknij aplikację Klaviyo.
3. Przejdź do Użytkownicy i grupy > Dodaj użytkownika/grupę.
   

1. Kliknij Użytkownicy, aby wypełnić pasek boczny po prawej stronie.
   

1. Wybierz użytkownika(-ów), których chcesz dodać do aplikacji Klaviyo.
2. Kliknij Wybierz.
3. Kliknij Wybierz rolę.
   

1. Wybierz rolę, jaką ten użytkownik powinien mieć w Klaviyo.
2. Kliknij Wybierz, aby potwierdzić rolę.
3. W lewym dolnym rogu kliknij Przypisz.