Så här konfigurerar du samlad inloggning (SSO)

Enkel inloggning (SSO) hjälper till att skydda dig, och dina kunder, genom att göra ditt Konto säkrare. Om du har SSO konfigurerat för ditt företag kan du kräva att dina Klaviyo-användare loggar in med sina SSO-inloggningsuppgifter.

Dessutom, om du använder SSO för din organisation kan du och dina användare förbli inloggade i Klaviyo under en längre tid innan ni behöver ange era inloggningsuppgifter igen.

Användare som läggs till i undantagslistan kommer att kunna kringgå SSO och logga in med ett användarnamn och lösenord när SSO tillämpas för ett företag. Det här är viktigt om det blir ett avbrott hos IdP eller när du inte vill lägga till en partner, entreprenör eller byråmedlem i din IdP-instans.

Du kan visa undantagslistan när SSO har konfigurerats. Gå till Inställningar > Säkerhet och klicka sedan på Konfigurera lista eller Hantera lista under Undantagslista för användare.

Kallas även identifierare för SSO-inloggning. Arbetsplats-ID krävs för att konfigurera SAML SSO i Klaviyo. Det är vanligtvis samma namn som ditt företag. Du skapar det här ID:t i steg 3 på sidan för SSO-konfiguration, som beskrivs under Slutför konfigurationen i Klaviyo nedan.

När du har konfigurerat ett arbetsplats-ID kan användare gå direkt till ditt företags anpassade URL (t.ex. www.klaviyo.com/sso/workplace/<id>) för att logga in på Klaviyo. Vi rekommenderar att du säger till användare att bokmärka denna URL för att snabba upp inloggningsprocessen. 

Tips för att skapa ett arbetsplats-ID:

• ID:t måste vara unikt och innehålla 3–63 tecken.
• ID:t får endast innehålla stora eller små bokstäver, siffror, bindestreck (-) och understreck (_).
• ID:t ska vara enkelt och lätt för användare att komma ihåg (till exempel ditt företagsnamn).
  • Till exempel är Klaviyos arbetsplats-ID ”Klaviyo”.

När JIT-etablering är aktiverat behöver IT-administratörer inte längre skapa konton manuellt för varje användare i var och en av deras applikationer. I stället skapas användarkonton första gången användare försöker logga in i en applikation, så länge användaren har behörighet för den appen.

Till exempel kan IT-administratörer automatiskt ge Klaviyo åtkomst till alla användare i sin IdP så att dessa användares konton skapas automatiskt första gången de loggar in på Klaviyo via sin SSO-portal eller via Klaviyo-initierad inloggning.

1. Logga in på ditt Okta-administratörskonto.
2. Gå till Program och resurser > Program.
3. Välj Skapa appintegration och sedan Klassisk upplevelse.

1. I modalfönstret väljer du alternativet SAML 2.0.
   

1. Klicka på Nästa.
2. Ge integrationen ett namn (t.ex. ”Klaviyo”).
   

1. Klicka på Nästa.
2. I fältet URL för enkel inloggning klistrar du in Klaviyo SSO-URL från skärmen för Klaviyo SSO-konfiguration.
3. I fältet Audience URI (SP Entity ID) klistrar du in Audience URI (Service Provider Entity ID) från Klaviyo.
4. Ställ in formatfältet Name ID på EmailAddress.
5. Ändra Användarnamn för applikation till E-post.
6. Kontrollera att Update application username on är inställt på Create and update.
   

1. Klicka på Nästa.
2. Välj Jag är en Okta-kund som lägger till en intern app.
   • Slutför de återstående feedbackalternativen för din app enligt beskrivningen i Oktas installationsguide.
3. Scrolla längst ned på sidan och klicka på Slutför.
4. Gå till fliken Sign On .
   

1. Scrolla ner till avsnittet SAML-signeringscertifikat.
2. Hitta ett aktivt certifikat och klicka sedan på rullgardinsmenyn Åtgärder .
3. Klicka på Visa IdP-metadata.
   

1. En ny flik öppnas som ska se ut som den nedan.
   

1. På den nya fliken högerklickar du och väljer Spara som > Spara så att du kan ladda upp filen till Klaviyo senare.
2. Navigera tillbaka till Okta.
3. Gå till fliken Tilldelningar .
4. Klicka på Tilldela.
5. Välj om du vill tilldela appen till en enskild person (dvs. personer) eller till en grupp.
   

1. Hitta de personer eller grupper du vill tilldela Klaviyo till och klicka på Tilldela bredvid deras namn.
   

1. Om du väljer individer:
   • Välj användarnamnet för varje person; standard är deras användarnamn i Okta.
   • Klicka på Spara och gå tillbaka.
     

1. När du är klar klickar du på Klar.

1. Logga in på ditt One Login-konto.
2. Gå till Applikationer > Applikationer.
   

1. Klicka på Lägg till app uppe till höger.
   

1. Sök efter ”Klaviyo” och välj sedan resultatet som visas.
   

1. Valfritt: välj visningsnamn, ladda upp en ny ikon eller lägg till en beskrivning för den här appen.
2. Klicka på Spara uppe till höger.
3. Gå till Konfiguration i den vänstra sidofältet.
   

1. I fältet SAML Consumer URL klistrar du in din Klaviyo SSO URL.
2. I fältet Audience (SP EntityID) klistrar du in din Audience URI (Service Provider Entity ID).
3. Klicka på Spara.
4. Klicka på SSO i det vänstra sidofältet.
5. Öppna listrutan SAML Signature Algorithm .
6. Välj SHA-256.
   

1. Valfritt: rulla ned för att ändra dina inställningar för visning av inloggning.
   

1. Klicka på Spara.
2. Öppna rullgardinsmenyn Fler åtgärder uppe till höger.
3. Välj SAML Metadata. Detta laddar ned filen som du behöver ladda upp i nästa avsnitt.
   

Innan du går vidare till nästa avsnitt behöver du lägga till användare i Klaviyo-appen i One Login och sedan tilldela deras roller.

1. Om du vill lägga till användare i Klaviyo-appen klickar du på Användare > Användare längst upp till vänster.
   

1. Välj en användare för att få åtkomst till Klaviyo. Vi rekommenderar att du tilldelar detta till personen som konfigurerar SSO i Klaviyo.
2. Välj Applikationer i det vänstra sidofältet.
3. Klicka på plusknappen på höger sida för att lägga till en applikation för den här användaren.
4. Välj Klaviyo i rullgardinsmenyn.
   

1. Klicka på Fortsätt.
2. I den resulterande modalen rullar du ned till rullgardinsmenyn role .
3. Öppna den här listrutan och välj den Klaviyo-rollen som den här användaren ska tilldelas.
   

1. Klicka på Spara.

1. Logga in i Microsoft Entra ID (tidigare känt som Azure AD).
2. Klicka på Microsoft Entra ID.
3. Välj rullgardinsmenyn Lägg till och klicka sedan på Enterprise Application.
4. Klicka på Skapa din egen applikation.
   

1. Namnge applikationen ”Klaviyo” och klicka sedan på Skapa.
2. Klicka på Enkel inloggning i det vänstra sidofältet.
   

1. Välj SAML.
2. Klicka på Redigera i rutan Basic SAML Configuration .
   

1. I det högra sidofältet som visas klickar du på Lägg till identifierare under Identifierare (entitets-ID).
   

1. I fältet som visas klistrar du in Audience URI (Service Provider Entity ID) från Klaviyo.
2. Under Svars-URL (Assertion Consumer Service URL) klickar du på Lägg till svars-URL.
3. Klistra här in Klaviyo SSO URL från Klaviyo.
   

1. Obs! Om du vill lägga till en Sign on URL måste du först skapa ett arbetsplats-ID, vilket tas upp i nästa avsnitt. Vi rekommenderar att du slutför installationsprocessen och sedan kommer tillbaka till det här steget.
2. Klicka på Spara uppe i vänstra hörnet i sidofältet innan du klickar på X uppe till höger.
3. Scrolla ned till rutan SAML Certificates (steg 3 på Single sign-on page i Entra).
   

1. Bredvid Federation Metadata XML klickar du på Ladda ned.
   

1. I rutan SAML Certificates klickar du fortfarande på Edit uppe till höger.
2. Kontrollera i sidofältet som visas till höger att:
   • Signeringsalternativ kräver att SAML-assertionen är signerad (här ställer vi in den på Signera SAML-assertion). Observera att det är valfritt att signera svaret.
   • Signeringsalgoritm är inställd på SHA-256.
     

1. Skrolla tillbaka upp till rutan Attributes & Claims (steg 2 på Single sign-on page i Entra) och klicka på Redigera.
   

1. Klicka på Unik användaridentifierare (Name ID) i avsnittet Obligatoriskt anspråk .
   

1. Klicka på rullgardinsmenyn Källattribut .
   

1. Sök efter ”user.mail” och välj den.
   

1. Klicka på Spara i det övre vänstra hörnet för att gå tillbaka till sidan Attribut och anspråk .
2. Välj Lägg till nytt anspråk uppe till vänster.
   

1. Ange ”role” som namn.
2. Ändra Source attribute till ”user.assignedroles.”
   

1. Klicka på Spara.
2. Klicka på Home för att gå tillbaka till katalogen.
3. I det vänstra sidofältet klickar du på Appregistreringar.
   

1. Gå till fliken Alla applikationer .
   

1. Klicka dig in i Klaviyo-appen.
2. Välj Approller > Skapa approll.
   

1. Skapa visningsnamnet för varje roll.
2. Välj Användare/grupper som Tillåtna medlemstyper.
3. För ett Konto ska du tilldela ett av rollvärdena nedan som inte är Ägare, exakt som de visas. För en portfölj ska du i stället använda portfolio_admin, portfolio_manager eller portfolio_analyst. För den befintliga Ägaren ska du använda owner eller portfolio_owner efter vad som är lämpligt.
   • Administratör
   • Chef
   • Analytiker
   • campaign_coordinator
   • content_creator
   • Support

1. Lägg till en beskrivning och klicka sedan på Använd.

Sedan, för att tilldela användare till Klaviyo-appen, följer du dessa steg:

1. Navigera till Microsoft Entra ID > Enterprise-program.
2. Klicka på appen Klaviyo.
3. Gå till Användare och grupper > Lägg till användare/grupp.
   

1. Klicka på Användare för att fylla i den högra sidopanelen.
   

1. Välj den eller de användare som du vill lägga till i Klaviyo-appen.
2. Klicka på Välj.
3. Klicka på Välj en roll.
   

1. Välj vilken roll den här användaren ska ha i Klaviyo.
2. Klicka på Välj för att bekräfta rollen.
3. Klicka på Tilldela längst ned till vänster.