تهيئة Okta SSO لحسابك

توضح هذه المقالة كيفية تهيئة Okta كمزود تسجيل الدخول الموحد (SSO) لمستخدمي SDP والمستخدمين بدون عملاء والمسؤولين عن تطبيق إدارة Cato في حسابك.

يعتمد SSO على رمز مميز مشفر من Cato وموفر الهوية الخاص بك للتحقق من أن المستخدم مصادق عليه ويسمح له بالاتصال بالشبكة. للمزيد من التفاصيل، انظر توثيق تسجيل الدخول الأحادي للمستخدمين مع Cato.

للمزيد حول تمكين المصادقة الموحدة للحساب، انظر تكوين المصادقة الموحدة والنطاق الفرعي للحساب.

نظرة عامة على الدخول الموحّد مع حساب كاتو الخاص بك

بعد إنشاء سلسلة ثقة بين Cato و IdP ودليل المستخدمين في شركتك، تثق Cato في IdP لمصادقة المستخدم.

يدعم Cato SSO أنظمة التشغيل العميل التالية:

ويندوز
ماك
آي أو إس
أندرويد
لِينُكس

الميزات المدعومة

يدعم Okta SSO مع Cato Networks تدفق المصادقة بمبادرة موفر الخدمة. يحدث هذا التدفق المصادقة عندما:

يحاول المستخدم تسجيل الدخول إلى بوابة التطبيقات.
يحاول المستخدم تسجيل الدخول إلى عميل كاتو.

التحضير لتكوين المصادقة الموحدة مع Okta

قبل إنشاء الثقة مع Okta، تأكد من اكتمال هذه المتطلبات المسبقة:

يجب أن يكون لديك امتيازات المسؤول في Okta
يجب مزامنة Okta مع دليل المستخدمين الخاص بك.
بالنسبة للمستخدمين الذين تم إنشاؤهم يدويًا في SDP، يتم دعم SSO لعملاء Windows v5.x وmacOS v5.x وLinux v5.x
- بالنسبة لنظامي iOS و Android، يمكن فقط للمستخدمين الذين تم استيرادهم من مؤسستك إلى Cato باستخدام خدمات الدليل أو SCIM الاستخدام تسجيل الدخول الموحد.

قيود معروفة

على أجهزة macOS، إذا انتهت صلاحية الرمز وأُعيد تشغيل الجهاز، فلن يُعاد التصديق تلقائيًا بواسطة العميل. يجب على المستخدم إدخال كلمة المرور الخاصة به يدويًا لإعادة التصديق.

تكوين Okta كمزود للمصادقة الموحدة

أضف تطبيق Okta لـ Cato Networks SSO، ثم قم بتهيئة معرف العميل والسر الخاص بعميلك. ثم قم بتهيئة تطبيق إدارة Cato لاستخدام Okta كمزود SSO لحسابك.

بالنسبة لمستخدمي عميل SDP، عند تهيئة إعدادات صلاحية الرمز، تقوم بتحديد مدة بقاء المستخدمين في حالة التوثيق بـ الأيام أو الساعات. يجب على المستخدمين الذين قاموا بتسجيل الدخول إعادة التوثيق عند بلوغ المدة التي تحددها بـ الأيام أو الساعات (منذ آخر تسجيل دخول). تعني خيارات التنبيه دائماً أن المستخدمين يجب أن يقوموا دائمًا بالتوثيق للعميل.

لتهيئة Okta كمزود SSO لحسابك:

قم بتمكين أذونات المسؤول لحساب Okta الخاص بك، من شريط قوائم بوابة Okta انقر على المسؤول.
من نافذة التطبيقات في Okta، اضغط على استعراض كتالوج التطبيقات وابحث عن بوابة كاتو.
انقر إضافة دمج .
في نافذة إضافة بوابة كاتو، اختر لا تعرض رمز التطبيق للمستخدمين:
انقر على تم.
في علامة التبويب التعيينات، خصص الأشخاص والمجموعات للتطبيق.
انقر على تعيين.
تظهر نافذة تسجيل الدخول > الإعدادات معرف العميل والسر الخاص بالعميل لحساب Okta الخاص بك.

احتفظ بهذه النافذة مفتوحة، تحتاج إلى نسخ معرف العميل والسر الخاص إلى تطبيق إدارة Cato.
اضغط على حفظ. تم تهيئة Okta كمزود SSO لحساب Cato الخاص بك.
في علامة تبويب أو نافذة جديدة، افتح تطبيق إدارة Cato.
من قائمة التنقل، اختر الوصول > تسجيل دخول أحادي.
انقر فوق جديد.
من القائمة المنسدلة مزود الهوية، اختر Okta.
أدخل اسمًا.
في حقل عنوان URL المعروف جيدًا، أدخل https://<رابط المستأجر الخاص بك>/.well-known/openid-configuration . على سبيل المثال، إذا كان رابط مستأجرك في Okta هو https://example.okta.com، في حقل عنوان URL المعروف جيدًا، أدخل https://example.okta.com/.well-known/openin-configuration .
من نافذة Okta، انسخ هذه الإعدادات والصقها في تطبيق إدارة Cato:
- رقم العميل
- عميل سري
إذا كنت تقوم بتكوين موفر تسجيل دخول أحادي واحد، قم بتمكين الإعداد الافتراضي. إذا كنت تقوم بتكوين عدة موفرين لتسجيل الدخول الأحادي، راجع تكوين مزودي الهوية المتعددين.
انقر فوق تطبيق.
حدد السماح بتسجيل الدخول باستخدام الدخول الأحادي لنوع واحد أو أكثر من المستخدمين في حسابك:
- مستخدمو عميل SDP (حدد إعدادات صلاحية الرمز)
- مستخدمو SDP بدون عملاء (حدد نوع الكوكيز)
- مسؤولي تطبيق إدارة Cato
اضغط على حفظ. تم تهيئة Okta كمزود SSO لحسابك.

باستخدام المصادقة الموحدة لبوابة الوصول عبر المتصفح

عند تسجيل الدخول إلى بوابة الوصول عبر المتصفح، اختر الاتصال بـ Okta ثم أدخل بيانات اعتماد Okta الخاصة بك. بعد تسجيل دخولك بنجاح إلى Okta، سيتم إعادة توجيهك إلى بوابة الوصول عبر المتصفح ويمكنك اختيار تطبيق من البوابة.

للدخول إلى بوابة الوصول عبر المتصفح باستخدام المصادقة الموحدة، يجب عليك السماح بالوصول إلى نطاق المصادقة الموحدة.