# 将Okta配置为身份提供者

- 登录到您的Okta域。

- 转到应用程序>>添加应用程序。

- 单击创建新应用。

- 在显示的对话框中，选择 SAML 2.0 作为登录方法。

- 单击创建。

- 在下一个窗口中，为您的应用程序提供一个名称。

- 上载应用程序的徽标，然后单击下一步。

- 在显示的页面中，在 Single Sign-On URL 下输入Asset Explorer的Assertion Consumer URL。

- 在受众群体URI 字段中输入实体ID，然后选择 transient作为名称ID格式。当前，资产浏览器仅支持瞬态格式。

- 从下拉菜单中选择应用程序用户名。将根据此处配置的格式生成添加到应用程序中的新用户的登录名。

确保此处选择的属性与在Asset Explorer中为新用户生成的登录名匹配。
另外，如果用户在域下，则Okta必须以<域名\用户名>格式返回带有域名的用户名。
如果不满足这些条件，则可能导致多余的用户添加。

- 单击高级设置。

- 要启用SAML注销服务，请选择允许应用程序启动单一注销。

- 提供单一注销URL，并在 SP Issuer中添加实体ID。

- 在签名证书字段中，单击浏览并上传资产浏览器的SP证书。

- 单击下一步。

- 选择选项，我是软件供应商。我想将我的应用程序与Okta集成。

- 单击完成。

现在，您已将Asset Explorer配置为应用程序。

- 转到登录，然后单击查看设置说明。

- 将显示另一个具有IdP配置的，例如登录URL（单点登录URL），注销URL（单点注销URL）和证书文件。使用这些与IdP集成。

- 从分配将应用程序分配给人员/组，如下所示。

现在，您已经在Okta中将Asset Explorer配置为服务提供商。

转到Asset Explorer中的SAML配置页面，并提供IdP详细信息以完成集成。