تكوين تسجيل الدخول الأحادي والنطاق الفرعي للحساب

توضح هذه المقالة كيفية تكوين تسجيل الدخول الأحادي (SSO) للمستخدمين في حسابك والنطاق الفرعي لتطبيق إدارة Cato والوصول عبر المتصفح.

نظرة عامة على مقدمي الدخول الموحد للحساب

تتيح لك شاشة الوصول > تسجيل الدخول الأحادي (SSO) اختيار موفر تسجيل دخول أحادي واحد لحسابك. يمكنك اختيار استخدام هذا الموفر لتسجيل الدخول الأحادي لمصادقة المستخدمين إلى عملاء Cato، والوصول عبر المتصفح، ومديري تطبيق إدارة Cato.

للحصول على قائمة بموفري تسجيل الدخول الأحادي المدعومين، انظر تسجيل الدخول الأحادي.

يمكنك اختيار إعدادات مصادقة تسجيل الدخول الأحادي المختلفة للمستخدمين في حسابك. يمكنك السماح للمستخدمين بالتوثيق فقط مع موفر SSO، أو فقط مع بيانات اعتماد مستخدم Cato، أو يمكنك السماح للمستخدمين بالاختيار بين أي من الخيارين.

بالنسبة لمشرفي تطبيق إدارة Cato، يُستخدم اسم مستخدم مقدم SSO (عنوان البريد الإلكتروني للمسؤول) كجزء من عملية المصادقة. تأكد من أنك تستخدم نفس عنوان البريد الإلكتروني لمدير تطبيق إدارة Cato وحساب موفر SSO.

يمكنك تكوين موفري SSO متعددين لحسابك. لمزيد من المعلومات، انظر تكوين مقدمي الهوية المتعددين.

ملاحظة: يمكنك اختيار إعدادات مصادقة مختلفة لمستخدمي SDP، وSDP بدون عميل، وللمسؤولين في تطبيق إدارة Cato، ولكنهم جميعًا يستخدمون نفس موفر SSO.

استخدام الدخول الموحد مع تطبيق إدارة Cato

لمزيد من المعلومات حول تمكين المصادقة SSO لمشرفي تطبيق إدارة Cato، انظر تكوين إعدادات المصادقة للمشرفين.

تخصيص النطاقات الفرعية لحسابك

يمكنك إنشاء نطاق فرعي مخصص لحسابك بحيث يكون من السهل على المستخدمين التعرف على نافذة تسجيل الدخول لشركتك. يتم استخدام نفس النطاق الفرعي لتطبيق إدارة Cato وبوابة SDP بدون عميل. انظر أدناه، تكوين النطاق الفرعي لـCato .

تكوين إعدادات SSO لعميل Cato

ملاحظة: تأكد من تكوين تطبيق SSO في Azure وOkta قبل تكوينهم كموفر SSO لحسابك. لمزيد من المعلومات، يُرجى الاطلاع على:

• تكوين تسجيل الدخول الأحادي لـ Azure لحسابك

• تكوين تسجيل الدخول الأحادي لـ Okta لحسابك

استخدم نافذة تسجيل الدخول الأحادي لتكوين موفر SSO لمصادقة المستخدمين لحسابك. يجب أن يكون لديك أذونات المسؤول لتكوين إعدادات SSO في Microsoft Azure وOkta. لمزيد عن تكوين SSO لـ Azure وOkta، راجع وثائق Microsoft وOkta ذات الصلة.

عند تعطيل تسجيل الدخول الأحادي، يمكن للمستخدمين فقط التحقق من الهوية باستخدام بيانات اعتماد مستخدم Cato.

يمكنك اختيار تكوين النطاقات المسموح لها بالمصادقة باستخدام SSO. تقييد الوصول بناءً على نطاقات معينة يوفر أمانًا متزايدًا لحسابك.

كممارسة أفضل للأمان، نوصي بتحديد مدة صلاحية رمز SSO إلى حد أقصى 30 يومًا. لمزيد من المعلومات حول سلوك جلسة SSO، انظر سلوك جلسة SSO لعميل SDP في ويندوز.

استخدام SSO مع المطالبة الدائمة

لأمان إضافي، يمكنك تمكين ميزة المطالبة دائمًا، بحيث يطلب من المستخدمين النهائيين دائمًا المصادقة مع مقدم الهوية عندما يتصلون بـ Cato Cloud. يتضمن ذلك أيضًا عندما يتم قطع اتصالهم بـ Cato Cloud، على سبيل المثال، ينتقل العميل من PoP إلى آخر.

قم بتكوين الحد الأقصى من الوقت الذي يُسمح فيه للجهاز بالاتصال المستمر بـ Cato Cloud قبل أن تجبر المستخدم النهائي على إعادة التحقق من الهوية. عند تمكين مطالبة دائمًا، عندما يقوم المستخدم النهائي بفصل الاتصال، ثم يصل مرة أخرى، يكون لديهم الوقت الكامل قبل أن يطلب منهم المصادقة.

ملاحظة: عند قطع الاتصال، هناك فترة سماح لمدة دقيقتين يبقى فيها المستخدم النهائي مصدقًا، إذا أعادوا الاتصال بـ Cato Cloud.

تكوين مقدم الدخول الموحد لحسابك

مهم

مهم: تأكد من تكوين تطبيق SSO في Azure وOkta قبل تكوينهم كموفر SSO لحسابك. لمزيد من المعلومات، يُرجى الاطلاع على:

• تكوين تسجيل الدخول الأحادي لـ Azure لحسابك

• تكوين تسجيل الدخول الأحادي لـ Okta لحسابك

استخدم نافذة تسجيل الدخول الأحادي لتكوين موفر SSO لمصادقة المستخدمين لحسابك. يجب أن يكون لديك أذونات المسؤول لتكوين إعدادات SSO في Microsoft Azure وOkta. لمزيد عن تكوين SSO لـ Azure وOkta، راجع وثائق Microsoft وOkta ذات الصلة.

عند تعطيل تسجيل الدخول الأحادي، يمكن للمستخدمين فقط التحقق من الهوية باستخدام بيانات اعتماد مستخدم Cato.

يمكنك اختيار تكوين النطاقات المسموح لها بالمصادقة باستخدام SSO. تقييد الوصول بناءً على نطاقات معينة يوفر أمانًا متزايدًا لحسابك.

لتكوين إعدادات موفر SSO للحساب:

1. من قائمة التنقل، اختر الوصول > تسجيل دخول أحادي.

2. اضغط على جديد.

   تابع مع إحدى إعدادات موفر SSO. لمزيد من المعلومات، انظر تسجيل الدخول الأحادي.

3. إذا كنت تقوم بتكوين موفر تسجيل دخول أحادي واحد، قم بتمكين الإعداد الافتراضي. إذا كنت تقوم بتكوين عدة موفرين لتسجيل الدخول الأحادي، راجع تكوين مزودي الهوية المتعددين.

4. اضغط تطبيق.

5. حدد السماح بتسجيل الدخول باستخدام الدخول الأحادي لنوع واحد أو أكثر من المستخدمين في حسابك:

   • مستخدمو عميل SDP (حدد إعدادات صلاحية الرمز)

   • مستخدمو SDP بدون عملاء (حدد نوع الكوكيز)

   • مسؤولو تطبيق إدارة Cato

6. اضغط على حفظ. تم تكوين إعدادات SSO لحسابك.

تكوين النطاق الفرعي لـCato

استخدم نافذة تسجيل الدخول الأحادي لتكوين النطاق الفرعي لتطبيق إدارة Cato وبوابة SDP بدون عميل. يمكنك أيضًا رؤية عنوان URL لكل نافذة تسجيل دخول.

لا يدعم النطاق الفرعي لـ Cato نطاقات المستوى الأعلى (TLDs) مثل sample.com. يمكنك استخدام الأحرف والأرقام في النطاق الفرعي. شرطات مسموح بها فقط عند إنشاء الحساب أولاً (يقابل النطاق الفرعي اسم الحساب في البداية). إذا حاولت لاحقًا تعديل النطاق الفرعي، فلن يُسمح بالشرطات وستتلقى رسالة خطأ.

ملاحظة: عندما تقوم بتغيير النطاق الفرعي للحساب، يجب أن تستخدم جميع عمليات تسجيل الدخول إلى تطبيق إدارة Cato وبوابة مستخدمي SDP النطاق الفرعي الجديد.

لتكوين النطاق الفرعي للحساب:

1. من قائمة التنقل، انقر على الوصول > تسجيل الدخول الفردي.

2. في قسم النطاق الفرعي لـ Cato، أدخل النطاق الفرعي للحساب.

3. انقر حفظ.

تسجيل الدخول إلى نطاق فرعي في تطبيق إدارة Cato

يمكن للمسؤولين تسجيل الدخول إلى تطبيق إدارة Cato باستخدام عنوان URL الذي يحتوي على النطاق الفرعي لحسابك، https:/<subdomain>.cc.catonetworks.com.

إذا قام المسؤولون بتسجيل الدخول باستخدام عنوان URL https://cc.catonetworks.com، فهناك نافذة إضافية لتحديد النطاق الفرعي.

لتسجيل الدخول إلى تطبيق إدارة Cato باستخدام نطاق فرعي:

1. من متصفح إنترنت، اذهب إلى تطبيق إدارة Cato https:/<subdomain>.cc.catonetworks.com.

   توضح الصورة أدناه عنوان URL للنطاق الفرعي sample.

    

2. في نافذة تسجيل الدخول، أدخل اسم المستخدم وكلمة المرور.

3. انقر فوق تسجيل الدخول.

   يتم فتح تطبيق إدارة Cato مع النطاق الفرعي.