Авторизация в Личном кабинете Xsolla через Okta

Как это работает

Пользователи с аккаунтом Okta могут авторизоваться в Личном кабинете Xsolla.

Сценарий взаимодействия при первой авторизации:

1. Пользователь авторизуется в аккаунте Okta.
2. Пользователь выбирает приложение Личного кабинета Xsolla на главной странице.
3. Пользователь перенаправляется на страницу ввода email-адреса.
4. Пользователь вводит email-адрес, который привязан к аккаунту Okta.
5. Сервер Xsolla Login отправляет пользователю письмо подтверждения.
6. Пользователь переходит по ссылке из письма и перенаправляется в Личный кабинет Xsolla.

При последующих авторизациях подтверждение аккаунта не требуется.

Для кого подходит

Для партнеров, у которых есть аккаунт Okta.

Как настроить

1. Авторизуйтесь в аккаунте Okta как пользователь с правами администратора.
2. Перейдите на вкладку Applications.
3. На обновленной странице нажмите Add Application.
4. На обновленной странице нажмите Create New App.
5. В открывшемся окне выберите платформу Web и способ авторизации OpenID Connect, затем нажмите Create.

6. На обновленной странице:
   1. Задайте название приложения. Пример: Xsolla Publisher Account.
   2. Загрузите логотип приложения (опционально). Воспользуйтесь прямой ссылкой.
   3. В поле Login redirect URIs укажите https://login.xsolla.com/api/social/oauth2/callback.
   4. Нажмите Save.

7. Перейдите в режим редактирования в разделе General > General Settings:
   1. В блоке Application > Allowed grant types установите следующие флажки:
      • Authorization Code.
      • Implicit (Hybrid) > Allow ID Token with implicit grant type.

• 2. В блоке Login:
     • Для Login initiated by выберите поле Either Okta or App.
     • Для Application visibility установите флажок Display application icon to users (опционально).
     • Для Login flow выберите пункт Redirect to app to initiate login (OIDC Compliant).
     • В поле Initiate login URI укажите https://login.xsolla.com/api/social/okta/login_redirect?projectId=40db2ea4-5d42-11e6-a3ff-005056a0e04a&login_url=https://api.xsolla.com/merchant/xsolla_login/session&fields=email.
  3. Нажмите Save.

8. Перейдите на вкладку Assignments. Добавьте в созданное приложение пользователей или группы пользователей, которые получат разрешение на авторизацию.

9. Обратитесь к персональному менеджеру проекта или напишите на csm@xsolla.com, чтобы передать Client ID и Client secret созданного приложения, а также ваш домен Okta.
10. Дождитесь ответа аккаунт-менеджера о завершении настройки.