Okta (Pro)
DefectDojo Pro supporta l’accesso tramite Okta. DefectDojo open source non include il SSO — consulta Utenti autorizzati per il controllo degli accessi in open source.
Prerequisiti
Completa i seguenti passaggi in Okta prima di configurare DefectDojo:
Accedi o crea un account su Okta.
Vai su Applications e fai clic su Add Application.
Seleziona Web Applications.
In Login Redirect URLs, aggiungi l’URL di callback di DefectDojo. Seleziona anche la casella Implicit.
Fai clic su Done.
Dalla Dashboard, annota l’Org-URL.
Apri l’applicazione appena creata e annota il Client ID e il Client Secret.
Configurazione
In DefectDojo, vai su Enterprise Settings > OAuth Settings, seleziona Okta e compila il modulo:
- Okta OAuth Key — inserisci il tuo Client ID
- Okta OAuth Secret — inserisci il tuo Client Secret
- Okta Tenant ID — inserisci il tuo Org-URL nel formato
https://your-org-url/oauth2
Seleziona Enable Okta OAuth e invia il modulo. Nella pagina di accesso apparirà un pulsante Login With Okta.