Okta SSO docs: required SAML attributes and no role auto-assignment

Aperta Adatta ai principianti
#8,080 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
72/100
Tipo di issue
Documentazione
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Ambito
documentation

Direzione di ricerca

Inizia da app/konnect-platform/sso.md, concentrandoti sulle sezioni relative alle attribute statement SAML di Okta e alla mappatura dei team. Verifica gli attributi obbligatori e il comportamento in caso di attributo mancante con un vero login da Okta a Konnect. Poi aggiorna la pagina per spiegare in modo coerente ruoli e permessi al primo accesso SSO. È completato quando gli attributi obbligatori sono stati individuati, le etichette «Optional» sono corrette e le affermazioni sulla mappatura dei team non si contraddicono più.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

internal

Jobs to be done

Customers configuring Okta SSO for Konnect follow the SSO page and hit two problems. Login fails because attribute statements marked optional are required, and new SSO users have no role or permissions because the page doesn't say that roles are not auto-assigned without team mappings.

Definition of done

  • The Okta SAML attribute statements step (firstName, lastName, email) on the Konnect SSO page is verified against a real Okta-to-Konnect login, and the "Optional" label is removed from any attribute that is required.
  • The page states which attribute statements are required for the token exchange and what happens if they are missing.
  • The page states that a user who signs in through SSO for the first time gets no role or permissions unless team mappings are configured, and that an admin must assign them to a team or role otherwise.
  • The existing "automatically provisions an account with the relevant roles" statement in the team mapping section is reconciled with the new note, so the page doesn't contradict itself.

Information

Source: Slack

Page: app/konnect-platform/sso.md

Size

M

Lingua principale
Ruby
Stelle
28
Fork
133
Merge medio
1g 13h
PR unite (30g)
301

Preparare l'ambiente

  • Nessun Dockerfile né file Docker Compose
  • Ha un modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di Kong/developer.konghq.com

Tutte le issue di Kong/developer.konghq.com

Issue simili

Altre issue su Ruby

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.