تشرح هذه المقالة كيفية تكوين Hennge One كمزود تسجيل الدخول الفردي (SSO) للمستخدمين.
يعتمد SSO على رمز مميز مشفر من Cato وموفر الهوية الخاص بك للتحقق من أن المستخدم مصادق عليه ويسمح له بالاتصال بالشبكة. للمزيد من التفاصيل، انظر توثيق تسجيل الدخول الأحادي للمستخدمين مع Cato.
التعيين
تكوين Hennge One كمزود SSO يبسط المصادقة ويحسن تجربة المستخدم. عند تمكين SSO للحساب، يمكن للمستخدمين تسجيل الدخول إلى العميل عبر المصادقة باستخدام بيانات اعتماد SSO الخاصة بهم دون الحاجة إلى مجموعة بيانات اعتماد مخصصة مختلفة.
قيود
بسبب كيفية تنفيذ Hennge One لـ OIDC، فإن ميزات إلغاء الجلسة والمطالبة المستمرة غير مدعومة في Hennge One SSO
تكوين Hennge One كمزود SSO
اتبع الخطوات التالية لتكوين Hennge One كمزود SSO:
إضافة خدمة جديدة باستخدام OIDC كخدمة متصلة في وحدة تحكم إدارة Hennge One
أدخل تفاصيل مستضيف Hennge الخاص بك في CMA
الخطوة 1: إضافة خدمة OIDC في Hennge One
في خدمات Hennge المتصلة، أضف خدمة OIDC. ستحتاج إلى القيم التالية لـ CMA في الخطوة 2:
معرف العميل
السرية العميل
تشير هذه الإجراءات إلى وحدة تحكم Hennge، والتي قد تخضع للتغيير. لقراءة وثائق Hennge الأحدث، انظر موقع الدعم الخاص بهم.
لإضافة Cato كخدمة متصلة بـ Hennge:
في Hennge Access Control، اذهب إلى النظام > الخدمات المتصلة واضغط على إضافة خدمة.
في حقل اسم الخدمة، أدخل اسمًا وصفيًا للخدمة المتصلة Cato.
في حقل رابط التطبيق، أدخل رابط Cato Networks، كما يلي:
https://sso.via.catonetworks.com/auth_results
في حقل إعادة توجيه URI، أدخل https://sso.proxy.catonetworks.com/auth_results:
في حقل روابط إعادة توجيه إضافية، أدخل ما يلي:
https://sso.via.catonetworks.com/auth_results
https://sso.ias.catonetworks.com/auth_results
تحت نطاقات، تأكد من تحديد openid وemail.
انقر على حفظ لإنشاء الخدمة المتصلة.
انتقل إلى منطقة الخدمات المتصلة وانقر على الخدمة التي أنشأتها للتو.
في الزاوية اليمنى العليا، اضغط على البيانات الوصفية ونسخ معرف العميل والسر العميل. ستحتاج إلى هذه القيم عند إنشاء موفر SSO في CMA.
الخطوة 2: تكوين Hennge One كمزود SSO الخاص بك
في CMA، أدخل التفاصيل لخدمة Hennge One التي أنشأتها في الخطوة السابقة:
يجب توفير عنوان URL الخاص بوصف Hennge في حقل URL المعروف جيداً
رقم العميل
العميل السري
القيمة لرابط Hennge موجودة في صفحة البيانات الوصفية في حقل رابط البيانات الوصفية.
يدعم Cato استخدام عدة موفري هوية لـ SSO لحسابك. فقط موفر SSO الافتراضي يتم استخدامه لأدمن CMA، تأكد من تحديد Hennge One كطريقة المصادقة الافتراضية.
لتكوين Hennge One كمزود SSO الخاص بك:
في CMA، من قائمة التنقل، انقر على الوصول > تسجيل الدخول الفردي.
انقر جديد.
من قائمة مزود الهوية المنسدلة، حدد Hennge.
أدخل اسم لتحديد هذه التكامل.
أدخل URL Hennge بدون بادئة البروتوكول.
أدخل معرف العميل والسرية العميل التي تم نسخها أعلاه.
قم بتمكين تبديل SDP لاستخدام Hennge كمزود SSO الوحيد لمستخدمي SDP.
اضغط تطبيق.