SSO setup: Okta

SCIM provisioning

1. Okta → Applications → Browse Catalog → Add App
2. Finden Sie Unimoni (oder einen Custom SCIM 2.0 connector)
3. Provisioning → Configure API Integration:

- Base URL: https://api.unimoni.example.com/api/v1/scim/v2 - API Token: scim_* aus /app/security → SCIM tokens

1. Test API Credentials → Save
2. Provisioning → To App:

- ✓ Create Users - ✓ Update User Attributes - ✓ Deactivate Users

1. Assignments → weisen Sie Nutzer / Gruppen zu

Group push

Wenn Sie Group-based assignment nutzen:

1. Push Groups → wählen Sie die Gruppen
2. In Unimoni /app/security → SCIM mappings, setzen Sie group → role

OIDC login

Parallel zu SCIM konfigurieren Sie OIDC für passwordless Login via Okta.