تهيئة PingFederate SSO لحسابك

توضح هذه المقالة كيفية تكوين PingFederate كمزود تسجيل دخول أحادي (SSO) للمستخدمين ومسؤولي تطبيق إدارة Cato.

يعتمد SSO على رمز مميز مشفر من Cato وموفر الهوية الخاص بك للتحقق من أن المستخدم مصادق عليه ويسمح له بالاتصال بالشبكة. لمزيد من التفاصيل، انظر مصادقة تسجيل الدخول الموحد للمستخدمين مع Cato.

التعيين

تهيئة PingFederate كمزود SSO تبسط عملية المصادقة وتحسن تجربة المستخدم. بوجود SSO مضبوط لحسابك، يمكن للمستخدمين تسجيل الدخول إلى العميل ويمكن للمسؤولين تسجيل الدخول إلى تطبيق إدارة Cato عن طريق المصادقة باستخدام بيانات الاعتماد الخاصة بـ SSO ولا يحتاجون إلى مجموعة أخرى من بيانات الاعتماد المخصصة.

لمزيد من المعلومات حول إعداد تكوين تسجيل الدخول الأحادي من PingOne، انظر إعداد تكوين هوية تسجيل الدخول الأحادي (PingOne).

تكوين PingFederate كمزود تسجيل دخول الأحادي

اتبع هذه الخطوات لتهيئة PingFederate كمزود تسجيل الدخول الموحد:

1. أضف Cato كعميل OAuth في وحدة تحكم مشرف PingFederate

2. أدخل تفاصيل مضيف PingFederate في تطبيق إدارة Cato

3. قم بتكوين أي المستخدمين يمكنهم المصادقة باستخدام SSO وصلاحية الرمز

الخطوة 1: إضافة Cato كعميل OAuth

في وحدة إدارة PingFederate الخاصة بك، أضف Cato كعميل OAuth.

لإضافة Cato كعميل OAuth:

1. في وحدة تحكم مشرف PingFederate، في علامة التبويب التطبيقات، انقر فوق عملاء OAuth.

2. انقر فوق إضافة عميل

3. أدخل معرف العميل، الاسم

4. اختر وقم بتحديد سر العميل.

5. في توجيه URI's، أدخل هذه الروابط:

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

   • https://sso.proxy.catonetworks.com/auth_results

   • https://169.254.255.254/auth_results

   • https://auth.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.in1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

    

6. انقر حفظ.

7. من قائمة التنقل، انقر على إدارة سياسة OpenID Connect.

8. انقر على إضافة سياسة.

9. اختر معرف السياسة والاسم

10. اختيار مدير رمز الوصول.

     

11. اختر مربع تحديد قم بتضمين معلومات المستخدم في رمز الهوية.

12. انقر على التالي للانتقال إلى علامة التبويب عقد السمة.

13. قم بتعديل الخصائص تحت تمديد العقد:

    • احذفهم جميعاً باستثناء البريد الالكتروني، الاسم، والملف الشخصي.

    • أضف البريد الإلكتروني

14. انقر على التالي للانتقال إلى علامة التبويب نطاقات السمات.

15. اتركه فارغًا واضغط التالي للانتقال إلى علامة تبويب مصادر السمات & البحث عن المستخدم.

16. اتركه فارغًا واضغط التالي للانتقال إلى علامة تبويب إتمام العقد.

17. لكل السمات باستثناء الملف الشخصي:

    1. حدد المصدر = “رمز الوصول”

    2. حدد القيمة = “البريد الإلكتروني”

18. بالنسبة لـ الملف الشخصي ، قم بتعيين القيمة إلى الملف الشخصي

    

19. انقر حفظ.

الخطوة 2: تهيئة PingFederate كمزود SSO الخاص بك

في تطبيق إدارة Cato، أدخل التفاصيل الفريدة لحساب PingFederate الخاص بك.

لتكوين PingFederate كمزود SSO الخاص بك:

1. في تطبيق إدارة Cato، من قائمة التنقل، اضغط على الوصول > تسجيل الدخول الأحادي.

2. انقر جديد.

3. من مزود الهوية القائمة المنسدلة، اختر PingFederate.

4. أدخل اسمًا.

5. أدخل مضيف PingFederate الذي تم استخدامه عند تثبيت خادم PingFederate.

   ملحوظة: إذا لزم الأمر، يمكنك تحديد منفذ معين باستخدام الصيغة ping-federate.example.com:9310.

6. أدخل معرف العميل وسر العميل الذي تم إنشاؤه في الخطوة 1.

7. (اختياري) إذا كان ذلك مطلوبًا، أدخل معلمات التفويض الإضافية.

   استخدم صيغة المفتاح=القيمة&المفتاح=القيمة.

8. إذا كنت تقوم بتكوين موفر تسجيل دخول أحادي واحد، قم بتمكين الإعداد الافتراضي. إذا كنت تقوم بتكوين عدة موفرين لتسجيل الدخول الأحادي، راجع تكوين مزودي الهوية المتعددين.

9. انقر فوق تطبيق.

الخطوة 3: تكوين كيفية استخدام PingFederate في حسابك

يمكنك اختيار السماح للمستخدمين أو مسؤولي تطبيق إدارة Cato أو كليهما بالمصادقة باستخدام SSO عبر PingFederate.

يمكنك أيضًا تكوين مدة صلاحية رمز المصادقة Cato. تحدد إعدادات صلاحية الرمز بالايام أو الساعات المدة الزمنية التي يبقى فيها المستخدمون مصادقين. يجب على المستخدمين الذين هم قيد تسجيل دخول إعادة المصادقة عندما تصل المدة التي تحددها بالأيام  أو الساعات (منذ تسجيلهم الدخول الأخير) إلى نهايتها.

يعني خيار المطالبة دائمًا أن المستخدمين يجب أن يقوموا دائمًا بالمصادقة للعميل.

لتكوين كيفية استخدام PingFederate في حسابك:

1. على صفحة الوصول > تسجيل الدخول الموحد، تحديد إعدادات صلاحية الرمز.

2. اختر المستخدمين الذين يمكنهم المصادقة باستخدام SSO.

3. انقر حفظ.