تهيئة تسجيل الدخول الأحادي (SSO) لـ RSA

تكوين RSA مزود تسجيل الدخول الأحادي (SSO) يسهل المصادقة ويحسن تجربة المستخدم. عند تمكين SSO للحساب، يمكن للمستخدمين تسجيل الدخول إلى العميل عبر المصادقة باستخدام بيانات اعتماد SSO الخاصة بهم دون الحاجة إلى مجموعة بيانات اعتماد مخصصة مختلفة.

تكوين RSA كموفر SSO

1. إنشاء تطبيق OIDC في وحدة إدارة RSA

2. تكوين التفاصيل في تطبيق إدارة Cato (CMA)

3. تكوين كيفية استخدام RSA في حسابك

الخطوة 1: إنشاء تطبيق في وحدة إدارة RSA

في وحدة إدارة RSA، قم بإنشاء تطبيق وحدد القيم التالية لإدخالها في CMA:

• عنوان URL لخادم التفويض

• رقم العميل

• عميل سري

لإنشاء تطبيق:

1. تسجيل الدخول إلى وحدة إدارة RSA الخاصة بك.

2. انتقل إلى الوصول > إعدادات OIDC.

3. أدخل هذه التفاصيل:

   • اسم المطالبة: email

   • المصدر: مصدر الهوية

   • الملكية: mail

   • النوع: افتراضي

4. انقر على رمز الزائد ثم احفظ الإعدادات.

5. في علامة التبويب النطاقات، قم بإنشاء هذه النطاقات:

   • email

   • openid

   • profile

6. انقر على احفظ الإعدادات.

7. في علامة التبويب التطبيق، انقر على إضافة تطبيق ثم انقر على إنشاء من قالب.

8. حدد OIDC.

9. أضف اسمًا للتطبيق.

10. في علامة التبويب ملف تعريف الاتصال، أضف هذه التفاصيل:

    • عنوان URL للاتصال: https://sso.ias.catonetworks.com/auth_results

    • URI لإعادة التوجيه:

      • https://auth.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.us1.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.in1.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.jp1.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.catonetworks.com/endsession/

      • https://auth.us1.catonetworks.com/endsession/

      • https://auth.in1.catonetworks.com/endsession/

      • https://auth.jp1.catonetworks.com/endsession/

      • https://sso.via.catonetworks.com/auth_results

      • https://sso.ias.catonetworks.com/auth_results

      • https://sso.proxy.catonetworks.com/auth_results

    • طريقة مصادقة العميل: CLIENT_SECRET_POST

    • النطاقات:

      • openID

      • profile

      • email

    • المطالبات:

      • email

11. انسخ واحفظ عنوان URL لخادم التفويض حتى يتم إدخاله في CMA.

12. اختر معرف عميل وقم بنسخه وحفظه حتى يمكن إدخاله في CMA.

13. تحت تدفق رمز التفويض، انقر على توليد ونسخ وحفظ سر العميل لإدخاله في CMA.

14. في قسم السماح بمصادقة CORS، قم بتمكين تبديلات المشاركة في تسجيل خروج موحد وشمل معرف الجلسة.  

15. في حقل عنوان URL للإلغاء الاعتماد، أضف: https://auth.sta.catonet.works/endsession

16. في حقل URI لإعادة توجيه الإلغاء، أضف: https://auth.sta.catonet.works/endsession/callback

17. في علامة التبويب عرض البوابة، انقر على حفظ وإنهاء.

18. انتقل إلى الوصول > صفحتي.

19. عيّن تبديل التطبيقات إلى ممكّن.