إعداد خدمات الدليل مع Okta LDAP

التعيين

تتيح لك Cato Networks استيراد مستخدمي LDAP من قوائم Okta بدلاً من Active Directory. يتطلب منك دمج خدمات الدليل لـ Cato مع Okta.

ملاحظة: يمكنك تكوين مزود LDAP واحد فقط لخدمات الدليل.

يوضح المخطط التالي تدفق توفير المستخدم مع Okta باستخدام واجهة LDAP:

لتفعيل خدمات الدليل لـ Cato مع Okta LDAP يجب عليك:

1. إضافة واجهة LDAP إلى حساب Okta الخاص بك.

2. تكوين خدمات الدليل في تطبيق إدارة Cato.

إضافة واجهة Okta LDAP

واجهة LDAP هي وكيل سحابي الذي يعالج أوامر LDAP ويحولها إلى عمليات API لOkta. يوفر ذلك مسارًا بسيطًا لمصادقة تطبيقات LDAP القديمة على السحابة.

لتفعيل واجهة Okta LDAP:

1. قم بتسجيل الدخول إلى حساب Okta الخاص بك وانتقل إلى المؤسسة الخاصة بك.

2. في منطقة المسؤول، انتقل إلى الدليل > تكاملات الدليل وانقر على إضافة واجهة LDAP

توضح لقطة الشاشة التالية إعدادات واجهة LDAP:

تُطلب هذه الإعدادات لإتمام التكامل مع تطبيق إدارة Cato.

تكوين تطبيق إدارة Cato ومزامنة المستخدمين

لتكوين خدمات الدليل لـ Cato لتتكامل مع واجهة Okta LDAP:

1. انتقل إلى الوصول > خدمات الدليل وحدد علامة التبويب LDAP.

2. انقر فوق جديد وفي قسم تفاصيل مصادقة LDAP، أضف الإعدادات التالية:

   • اسم الدخول: <اسم مستخدم Okta>, <الاسم الأساسي لواجهة Okta LDAP>. على سبيل المثال: uid=user1@catonetworks.com, dc=interface,dc=okta,dc=com

   • الاسم الأساسي: الاسم الأساسي لواجهة Okta LDAP. على سبيل المثال: dc=interface,dc=okta,dc=com

3. في قسم وحدات التحكم في النطاق، أضف الإعدادات التالية:

   • المضيف لواجهة Okta LDAP. على سبيل المثال: interface.ldap.okta.com

   • المنفذ من واجهة Okta LDAP. إذا كنت تستخدم SSL، فاستخدم المنفذ 636 وإلا فاستخدم منفذ StartTLS.

   ملاحظة: توصي Cato بتمكين SSL واستخدام المنفذ 636 للمصادقة.

4. انقر على حفظ وإغلاق.

   تم تكوين حسابك لاستيراد مستخدمي LDAP الخاصين بك من Okta.