使用 Okta 进行自助服务 OIDC SSO

一旦您进入向导中的步骤 2: 配置您的IdP，在另一个浏览器选项卡中打开您的Okta管理员控制台。
在Okta管理员控制台中，转到 应用程序视图，单击 创建应用程序集成。
ⓘ 注意
要使用Apollo的最新版SSO，确保您在OKTA中创建一个自定义应用程序集成，而不是使用Okta应用程序网络中的GraphOS应用程序。
在出现的对话框中，选择 OIDC - OpenID Connect 作为登录方式。对于 应用程序类型，选择 Web应用程序。点击 下一步。
在 常规设置 部分，提供以下值：
- 应用程序集成名称: Apollo GraphOS
- Logo: Apollo标志（可选）
其他字段保留默认值（例如，占有证明，授予类型）。
添加以下URI

对于分配，您可以选择暂时跳过组分配或分配您想要访问GraphOS的用户。点击保存。这将创建您的自定义应用程序集成，并将其带到其常规选项卡。
在通用选项卡的 客户端凭证部分，复制 客户端 ID并将它粘贴到 GraphOS向导中的 客户端 ID 输入框中。对于 客户端密钥 部分也执行相同的操作。
在 Okta 中，保持在应用的通用选项卡下，滚动到 通用设置并点击编辑。然后滚动到登录部分，添加 https://studio.apollographql.com/sso/login 作为 启动登录 URI。点击保存。
在 Okta 中，打开 登录凭据选项卡。滚动到 OpenID Connect ID Token 部分，点击编辑。将 颁发者改为 Okta URL 并点击保存。将 URL 复制到 GraphOS 向导中的 颁发者 输入框。
在 GraphOS Studio 的设置向导中，您可以选择输入一个 发现 URL。点击 下一步。

为了验证您的 SSO 配置是否正常工作，在 GraphOS Studio 向导中点击 使用新 SSO 登录。此按钮启动一个新的浏览器标签中的登录会话。一旦您使用新的配置成功登录，请点击 下一步。

在设置向导中，点击完成按钮以完成设置。

一旦您点击完成，所有用户都将从您的组织中注销，并且需要从 https://studio.apollographql.com/login 使用 SSO 登录。为了给他们访问权限，请确保您已经将它们指派到了您在 Okta 中的新自定义应用集成中Okta.

一旦您已确认新的配置按预期工作，请删除任何遗留的 Apollo 应用程序。Okta（如果您有的话）。

在 Okta 中分配用户

您的 SSO 设置完毕后，您需要将用户分配到 SSO 以便他们可以访问 GraphOS。您可以通过以下步骤分配单个用户或组：

每当您想要授予新的用户或组 GraphOS Studio 访问权限时，重复这些步骤。Okta 在分配标签页中显示了您分配给该集成的每个用户和组。