تكوين SecureAuth كوحدة الدخول الموحد (SSO)

تشرح هذه المقالة كيفية تكوين SecureAuth كمزود تسجيل الدخول الأحادي (SSO) للمستخدمين.

يعتمد SSO على رمز مشفر من Cato وموفر هوية الخاص بك للتحقق من أن المستخدم مصادق ويُسمح له بالاتصال بالشبكة. للمزيد من التفاصيل، انظر توثيق تسجيل الدخول الأحادي للمستخدمين مع Cato.

نظرة عامة

تكوين SecureAuth كمزود SSO يبسط المصادقة ويحسن تجربة المستخدم. عند تمكين SSO للحساب، يمكن للمستخدمين تسجيل الدخول إلى العميل عبر المصادقة باستخدام بيانات اعتماد SSO الخاصة بهم دون الحاجة إلى مجموعة بيانات اعتماد مخصصة مختلفة.

تكوين SecureAuth كمزود SSO

اتبع الخطوات التالية لتكوين SecureAuth كمزود SSO:

1. الخطوة 1: إنشاء تطبيق OIDC في بوابة إدارة SecureAuth

2. الخطوة 2: قم بتكوين التفاصيل في تطبيق إدارة Cato (CMA)

3. الخطوة 3: قم بتكوين كيفية استخدام SecureAuth في حسابك

الخطوة 1: إنشاء تطبيق في بوابة إدارة SecureAuth

في بوابة إدارة SecureAuth، قم بإنشاء تطبيق عبر العملية التالية وحدد القيم التالية لإدخالها في CMA:

• رقم العميل

• عميل سري

لإنشاء تطبيق:

1. في بوابة إدارة SecureAuth، انتقل إلى مدير التطبيقات الداخلية وانقر على إضافة مدير تطبيقات داخلي جديد.

2. أضف اسم التطبيق ووصف التطبيق.

3. قم بتكوين الإعدادات التالية:

   • مخزن البيانات: مخزن البيانات الذي تريد استخدامه لاستيراد المستخدمين الخاصين بك منه.

   • اسمح لكل مجموعة في متاجر البيانات المحددة لديك للوصول إلى هذا التطبيق: أدخل المجموعات التي لها حق الوصول أو قم بالتمكين للسماح لكل مجموعة في متاجر البيانات المحددة لديك للوصول إلى هذا التطبيق

   • سياسة التحقق: السياسة التي ترغب في استخدامها لهذا المجال

   • رقم الحيز: أي رقم في القائمة

   • إعادة توجيه مصادقة المستخدم: عام

   • عام (HTTP/OAuth/OpenID/etc): اتصال OpenID/OAuth2

4. انقر على إنشاء اتصال.

5. انقر على الرابط انتقل إلى الإعدادات المتقدمة لإنهاء تكوين هذا التطبيق.

6. في علامة التبويب ما بعد المصادقة، تأكد من تحديد البريد الإلكتروني 1لحقل تعيين معرف المستخدم.

7. في إعدادات OpenID Connect/OAuth 2.0، قم بتكوين التفاصيل التالية:

   • ممكّن: صحيح

   • شهادة التوقيع: اختر شهادة صالحة

   • قبول تلقائي لموافقة المستخدم: صحيح

   • تمكين موافقة المستخدم: صحيح

8. في قسم OpenID Connect/OAuth 2.0 - النطاقات، انقر على مربع الاختيار القابلة للاكتشاف لهذه النطاقات:

   1. openid

   2. profile

   3. email

9. انقر فوق حفظ.

10. في قسم OpenID Connect/OAuth 2.0 - العملاء، انقر على إضافة عميل.

11. قم بتكوين الإعدادات التالية:

    • الاسم: أضف اسمًا للعميل

    • التدفقات ذات الصلة:

      • ضمني: خطأ

      • هجين: خطأ

      • بيانات اعتماد العميل: خطأ

12. في قسم OpenID Connect/OAuth 2.0 - عناوين إعادة توجيه العميل، أضف هذه العناوين:

    • https://auth.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.us1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.in1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.jp1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.catonetworks.com/endsession/

    • https://auth.us1.catonetworks.com/endsession/

    • https://auth.in1.catonetworks.com/endsession/

    • https://auth.jp1.catonetworks.com/endsession/

    • https://sso.proxy.catonetworks.com/auth_results

    • https://sso.via.catonetworks.com/auth_results

    • https://sso.ias.catonetworks.com/auth_results

13. انقر فوق حفظ.

14. انسخ واحفظ الـمعرف العميل وسر العميل لكي يتم إدخالهم في CMA.

15. انقر فوق رجوع.

16. في قسم مطالبات وصول معرف OpenID Connect، اضبط القيمة لـ sub على البريد الإلكتروني 1 وتحقق من مربع الاختيار القابلة للاكتشاف.

17. انقر فوق حفظ.

الخطوة 2: تكوين SecureAuth كموفر SSO

في CMA، أدخل التفاصيل لتطبيق SecureAuth الذي أنشأته في الخطوة السابقة.

لتكوين SecureAuth كمزود SSO:

1. في CMA، من قائمة التنقل، انقر على الوصول > تسجيل الدخول الأحادي.

2. انقر على جديد.

3. من قائمة موفر الهوية المنسدلة، حدد SecureAuth.

4. أدخل اسم لتحديد هذا التكامل.

5. (اختياري) لتكوين SecureAuth كموفر SSO الافتراضي، قم بتمكين تبديل الافتراضي. إذا كنت تقوم بتكوين عدة موفرين لتسجيل الدخول الأحادي، راجع تكوين مزودي الهوية المتعددين.

6. في حقل الرابط المعروف جيدًا، أدخل:

   • https://<اسم المستأجر الخاص بك في SecureAuth>. identity.secureauth.com/<اسم المجال أو الرقم>/.well-known/openid-configuration
     ملاحظة: الرابط المعروف جيدًا حساس للحالة

7. أدخل الرقم العميل الذي أنشأته في الخطوة 1.

8. انقر على تعديل سر العميل وأدخل القيمة التي أنشأتها في الخطوة 1.

9. انقر على تطبيق.

الخطوة 3: تكوين كيفية استخدام SecureAuth في حسابك

يمكنك اختيار السماح للمستخدمين بالتوثيق باستخدام SSO باستخدام SecureAuth.

يمكنك أيضًا تكوين مدة صلاحية رمز المصادقة Cato. تحدد إعدادات صلاحية الرمز المميز بالأيام أو الساعات مقدار الوقت الذي يظل فيه المستخدمون مصادقين. يجب على المستخدمين الذين قاموا بتسجيل الدخول إعادة التوثيق عند بلوغ المدة التي تحددها بـ الأيام أو الساعات (منذ آخر تسجيل دخول).

خيارات المطالبة دائمًا تعني أن المستخدمين يجب أن يصادقوا دائمًا على العميل.

لتكوين كيفية استخدام SecureAuth في حسابك:

1. في صفحة الوصول > تسجيل الدخول الأحادي، حدد المستخدمين الذين يمكنهم المصادقة عبر SSO وإذا لزم الأمر، حدد صلاحية الرمز المميز، نوع الكوكي، وإعدادات المدة.

2. انقر فوق حفظ