​

Partea 1: Creează o aplicație Enterprise în Microsoft Entra ID

1. În Microsoft Entra ID, dă clic pe Add, apoi pe Enterprise Application.

2. Dă clic pe Create your own application.

3. Denumește aplicația Windsurf, selectează Integrate any other application you don’t find in the gallery, apoi dă clic pe Create.

​

Partea 2: Configurează SAML și atributele utilizatorului în Microsoft Entra ID

4. În noua aplicație Windsurf, dă clic pe Set up single sign on, apoi pe SAML.
5. Dă clic pe Edit la Basic SAML Configuration.
6. Păstrează acest tab Entra ID deschis și deschide un tab nou pentru a naviga la Windsurf Teams SSO settings la https://windsurf.com/team/settings.
7. În formularul de configurare SAML din Microsoft Entra ID:
   • Identifier (Entity ID): Copiază valoarea SP Entity ID de pe Windsurf SSO settings page
   • Reply URL (Assertion Consumer Service URL): Copiază valoarea Callback URL de pe Windsurf SSO settings page
   • Dă clic pe Save în partea de sus
8. Configurează atributele utilizatorului pentru afișarea corectă a numelui. În Microsoft Entra ID, la Attributes & Claims, dă clic pe Edit.
9. Creează 2 claimuri noi dând clic pe Add new claim pentru fiecare:
   • Primul claim: Name = firstName, Source attribute = user.givenname
   • Al doilea claim: Name = lastName, Source attribute = user.surname

​

Partea 3: Configurează setările SSO în portalul Windsurf

10. Pe Windsurf SSO settings page:
    • Pick your SSO ID: Alege un identificator unic pentru portalul de autentificare al echipei tale (nu poate fi schimbat ulterior)
    • IdP Entity ID: Copiază valoarea din Microsoft Entra ID la Set up Windsurf → Microsoft Entra Identifier
    • SSO URL: Copiază valoarea Login URL din Microsoft Entra ID
    • X509 Certificate: Descarcă SAML certificate (Base64) din Microsoft Entra ID, deschide fișierul și lipește aici conținutul text
11. În Windsurf portal, dă clic pe Enable Login with SAML, apoi pe Save.
12. Testează configurarea: Dă clic pe Test Login pentru a verifica faptul că SSO funcționează conform așteptărilor.

​

Configurați aplicația IDP

• Single sign-on URL la https://auth.windsurf.com/__/auth/handler
• Audience URI (SP Entity ID) la www.codeium.com
• NameID format la EmailAddress
• Application username la Email

​

Înregistrați Okta ca furnizor SAML

• Deschideți https://windsurf.com/team/settings și faceți clic pe Configure SAML
• Copiați textul de după „Issuer” din pagina aplicației Okta și inserați-l la IdP Entity ID
• Copiați textul de după „Sign on URL” din pagina aplicației Okta și inserați-l la SSO URL
• Descărcați Signing Certificate și inserați-l la X509 certificate
• Bifați Enable Login with SAML și apoi faceți clic pe Save
• Testați autentificarea cu butonul Test Login. Ar trebui să vedeți un mesaj de succes:

​

Atenționări

​

Depanare

​

Login with SAML config failed: Firebase: Error (auth/operation-not-allowed)

​

Login with SAML config failed: Firebase: SAML Response <Issuer> mismatch. (auth/invalid-credential)

​

Failed to verify the signature in samlresponse

-----BEGIN CERTIFICATE-----
valoare
------END CERTIFICATE------

• Acces de administrator la Microsoft Entra ID / Azure AD
• Acces de administrator la Windsurf
• O aplicație Windsurf existentă în Entra ID (de obicei din aplicația SSO existentă)

​

Pasul 1: Accesați aplicația Windsurf existentă

​

Pasul 2: Configurați aprovizionarea SCIM

​

Pasul 3: Configurați aprovizionarea SCIM

NOT([IsSoftDeleted])

• Acces de administrator la Okta
• Acces de administrator la Windsurf
• O aplicație Windsurf existentă în Okta (de obicei provenită din aplicația dvs. SSO existentă)

​

Pasul 1: Navigați la aplicația Windsurf existentă

​

Pasul 2: Activați SCIM Provisioning

• https://windsurf.com/team/settings, apoi accesați Other Settings și găsiți Service Key Configuration
• Faceți clic pe Add Service Key și dați cheii un nume
• Copiați cheia API, reveniți la Okta și lipiți-o în HTTP Header - Authorization

​

Pasul 3: Configurați Provisioning

​

Pasul 4: Configurați Group Provisioning (Opțional)

​

Creează grup

curl -k -X POST https://server.codeium.com/scim/v2/Groups -d '{
"displayName": "<numele grupului>",
"schemas": ["urn:ietf:params:scim:schemas:core:2.0:Group"]
}' -H "Authorization: Bearer <api secret key>" -H "Content-Type: application/scim+json"

​

Adăugați membri în grup

curl -X PATCH https://server.codeium.com/scim/v2/Groups/<nume grup> -d '{"schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
"Operations":[
{
"op": "add",
"path":"members",
"value": [{"value": "<email 1>"}, {"value": "<email 2>"}]
}]}' -H "Authorization: Bearer <cheie secretă api>" -H "Content-Type: application/scim+json"

​

Înlocuirea membrilor grupului

curl -X PATCH https://server.codeium.com/scim/v2/Groups/<nume grup> -d '{"schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
"Operations":[
{
"op": "replace",
"path":"members",
"value": [{"value": "<email 1>"}, {"value": "<email 2>"}]
}]}' -H "Authorization: Bearer <cheie secretă api>" -H "Content-Type: application/scim+json"

​

Șterge Grupul

curl -X DELETE https://server.codeium.com/scim/v2/Groups/<nume grup> -H "Authorization: Bearer <cheie secretă API>" -H "Content-Type: application/scim+json"

​

Grup de Liste

curl -X GET -H "Authorization: Bearer <cheie secretă API>" "https://server.codeium.com/scim/v2/Groups"

​

Listează utilizatorii dintr-un grup

curl -X GET -H "Authorization: Bearer <cheie secretă API>" "https://server.codeium.com/scim/v2/Groups/<group_id>"

​

API-uri utilizator

curl -X PATCH \
  https://server.codeium.com/scim/v2/Users/<cheie API utilizator> \
  -H 'Content-Type: application/scim+json' \
  -H 'Authorization: Bearer <cheie secretă API>' \
  -d '{
    "schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
    "Operations": [
      {
        "op": "replace",
        "path": "active",
        "value": false
      }
    ]
  }'

curl -X POST \
  https://server.codeium.com/scim/v2/Users \
  -H 'Content-Type: application/scim+json' \
  -H 'Authorization: Bearer <cheie secretă API>' \
  -d '{
    "schemas": ["urn:ietf:params:scim:schemas:core:2.0:User"],
    "userName": "<email>",
    "displayName": "<nume complet>",
    "active": true,
}'

curl -X PATCH \
  'https://<enterprise portal url>/_route/api_server/scim/v2/Users/<user api key>' \
    -H 'Authorization: Bearer <cheie de serviciu>' \
    -H 'Content-Type: application/scim+json' \
    -d '{
      "schemas": ["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
      "Operations": [
        {
          "op": "Replace",
          "path": "displayName",
          "value": "<nume nou>"
        }
      ]
   }'

​

Crearea unei chei secrete API

​

Cerințe prealabile

​

Configurați Duo pentru Windsurf

1. Accesați Applications și adăugați un furnizor de servicii Generic SAML

2. Accesați SSO în Team Settings

3. Când activați SAML pentru prima dată, vi se va solicita să configurați ID-ul SSO. Nu îl veți putea schimba ulterior. Se recomandă să setați numele organizației sau al echipei, folosind doar caractere alfanumerice.
4. Copiați valoarea Entity ID din portalul Duo și lipiți-o în câmpul IdP Entity ID din portalul Windsurf.
5. Copiați valoarea Single Sign-On URL din portalul Duo și lipiți-o în câmpul SSO URL din portalul Windsurf.
6. Copiați valoarea certificatului din portalul Duo și lipiți-o în câmpul X509 Certificate din portalul Windsurf

7. Copiați valoarea SP Identity ID din portalul Windsurf și lipiți-o în câmpul Entity ID din portalul Duo.
8. Copiați Callback URL (Assertion Consumer Service URL) din portalul Windsurf și lipiți-o în câmpul Assertion Consumer Service (ACS) URL din portalul Duo.
9. În portalul Duo, configurați declarațiile de atribute după cum urmează:

10. Activați autentificarea SAML în portalul Windsurf pentru a o testa.

11. După ce testul a fost finalizat cu succes, vă puteți deloga. Acum puteți folosi autentificarea SSO când accesați pagina echipei/organizației dvs., cu ID-ul SSO pe care l-ați configurat la pasul 3.

​

Cerințe prealabile

​

Configurează PingID pentru Windsurf

1. Navighează la Applications și adaugă Windsurf ca aplicație SAML

2. Navighează la SSO în Team Settings

3. Când activezi SAML pentru prima dată, ți se va cere să configurezi SSO ID. Nu îl vei mai putea schimba ulterior.

4. În PingID, alege introducerea manuală a configurației și completează câmpurile cu următoarele valori:

• ACS URLs - acesta este Callback URL (Assertion Consumer Service URL) din portalul Windsurf.
• Entity ID - acesta este SP Entity ID din portalul Windsurf.

5. Copiază Issuer ID din PingID în IdP Entity ID din portalul Windsurf.
6. Copiază valoarea Single Signon Service din PingID în SSO URL din portalul Windsurf.
7. Descarcă Signing Certificate din PingID în format X509 PEM (.crt), deschide fișierul și copiază conținutul acestuia în X509 Certificate din portalul Windsurf.

8. În mapările de atribute, asigură-te că mapezi:

• saml_subject - Adresă de e-mail
• firstName - Prenume
• lastName - Nume de familie

9. Adaugă/editează orice alte politici și drepturi de acces, conform cerințelor configurației/organizației tale.
10. Activează autentificarea SAML în portalul Windsurf pentru a o testa.

11. După ce testul a fost finalizat cu succes, te poți deloga. Acum poți folosi autentificarea SSO când accesezi pagina echipei/organizației tale cu SSO ID-ul configurat la pasul 3.