تكوين بوابة الوصول إلى المتصفح

تناقش هذه المقالة كيفية تكوين إعدادات بوابة الوصول إلى المتصفح وكيفية توثيق مستخدمي SDP بدون عملاء.

تكوين الإعدادات الأساسية لبوابة الوصول إلى المتصفح

تعرض علامة تبويب الإعدادات للوصول عبر المتصفح عنوان URL للبوابة للوصول المستخدمين النهائيين إلى البوابة. يعتمد الرابط على النطاق الفرعي للحساب. يمكنك استخدام الأحرف والأرقام في النطاق الفرعي. شرطات مسموح بها فقط عند إنشاء الحساب أولاً (يقابل النطاق الفرعي اسم الحساب في البداية). إذا حاولت لاحقاً تعديل النطاق الفرعي، فلن يُسمح باستخدام الشرطة وسوف تتلقى رسالة خطأ. للمزيد حول النطاق الفرعي لحسابك، انظر إعداد SSO والنطاق الفرعي للحساب.

لتحديد شعار مخصص للبوابة، انظر تخصيص بوابة تطبيقات المتصفح.

يمكنك أيضًا تحديد ما إذا كان بإمكان المستخدمين المصادقة على البوابة باستخدام اسم المستخدم وكلمة المرور الخاصة بـ Cato. استخدم شاشة تسجيل الدخول الموحد لتمكين المستخدمين من التحقق من الهوية مع موفر SSO.

لتكوين الإعدادات الأساسية لبوابة الوصول إلى المتصفح:

1. من قائمة التنقل، انقر الوصول > التحكم في الوصول إلى المتصفح.

2. في تبويب الإعدادات، قم بتفعيل شريط تمرير بوابة التطبيقات .

3. اضغط على حفظ.

توثيق المستخدمين بدون عملاء لبوابة الوصول إلى المتصفح

تدعم بوابة الوصول إلى المتصفح توثيق المستخدمين مع موفر SSO الخاص بالحساب، وكذلك بيانات اعتماد المستخدم لتطبيق إدارة Cato. يمكنك اختيار استخدام واحدة أو كلتا الطريقتين.

لمعرفة المزيد عن تكوين SSO لحسابك، انظر تكوين SSO والنطاق الفرعي للحساب.

تكوين ملفات تعريف الارتباط للوصول إلى المتصفح

كوّن بوابة الوصول إلى المتصفح لاستخدام ملفات تعريف الارتباط الجلسة أو الدائمة. بالنسبة لملفات تعريف الارتباط الدائمة، يمكنك تكوين زمن صلاحية الكوكي. بعد هذا الوقت، يحتاج المستخدم لتسجيل الدخول إلى بوابة الوصول إلى المتصفح مرة أخرى.

إذا كنت تستخدم ملفات تعريف الارتباط للجلسة، فحينما يغلق المستخدمون المتصفح أو ينهون الجلسة سيتم تسجيل خروجهم فوراً من بوابة الوصول إلى المتصفح. إذا كانت الجلسة غير نشطة لأكثر من مدة التكوين، فان الجلسة تنتهي وصلاحيتها، ويحتاج المستخدم لتسجيل الدخول إلى بوابة الوصول إلى المتصفح مرة أخرى.

تظهر لقطة الشاشة التالية سياسة ملفات تعريف الارتباط التي تم تكوينها لمستخدمي الوصول عبر المتصفح في شاشة تسجيل الدخول الموحد:

لتكوين إعدادات التوثيق لمستخدمي الوصول إلى المتصفح:

1. لسماح مستخدمي وصول المتصفح لتسجيل الدخول باستخدام موفر SSO:

   1. من قائمة التنقل، انقر على الوصول > تسجيل الدخول الفردي.

   2. في قسم مستخدمي SDP بدون عملاء، حدد السماح بتسجيل الدخول باستخدام تسجيل الدخول الفردي.

   3. في نوع ملف تعريف ملف تعريف الارتباط، حدد نوع ملفات تعريف الارتباط التي تستخدمها بوابة الوصول إلى المتصفح: جلسة أو دائم.

   4. قم بتعيين المدة التي تكون فيها الكوكي صالحة.

   5. انقر حفظ.

2. لسماح مستخدمي وصول المتصفح بالتوثيق مع استخدام بيانات اعتماد مستخدم Cato الخاصة بهم:

   1. من القائمة التنقلية، انقر فوق الوصول > بوابة التطبيقات.

   2. في قسم التوثيق، حدد السماح بتسجيل الدخول باستخدام بيانات اعتماد مستخدم Cato.

   3. انقر حفظ.

تعريف نطاق عناوين IP للمترجم NAT لبوابة الوصول إلى المتصفح

يمكنك تحديد نطاق العناوين المصدرية IP المترجمة للمستخدمين الذين يتصلون ببوابة الوصول إلى المتصفح. على سبيل المثال، بعض التطبيقات تستخدم قائمة التحكم في الوصول (ACL) للسماح بالاتصال فقط من نطاق IP محدد. نوصي بتحديد نطاق عناوين NAT IP المصدرية، ثم تمكين نطاق NAT IP المصدرية لكل من تطبيقات الوصول إلى المتصفح ذات الصلة.

تنويه:

يمكنك استخدام واحدة من نطاقات IP الخاصة كنطاق NAT IP للوصول عبر المتصفح. يستخدم هذا النطاق IP فقط بين البوابة وخادم التطبيق.

لتحديد نطاق IP NAT المصدر لبوابة الوصول إلى المتصفح:

1. في القسم أو علامة تبويب الإعدادات، في نطاق عنوان NAT أدخل نطاق عنوان NAT المصدر مع شبكة CIDR الفرعية.

2. انقر حفظ.

3. لتمكين تطبيق من استخدام نطاق NAT IP المصدر:

   1. في تبويب التطبيقات أو القسم، عدّل التطبيق. يفتح لوحة تحرير التطبيق.

   2. اختر استخدام نطاق NAT IP المصدر.

   3. انقر تطبيق ثم انقر حفظ.

السماح بالوصول من النطاقات العامة

لتوثيق للدخول إلى بوابة التطبيقات باستخدام SSO، يجب تضمين نطاق SSO في النطاقات المسموح بها.

يمكنك أيضًا إدراج النطاقات العامة المسموح لها باستخدام وصول المتصفح. هذا يوفر الوصول إلى المتصفح لمستخدمي SDP بدون عملاء من الجهات الخارجية ويمنع النطاقات غير المدرجة في القائمة من استخدام الوصول إلى المتصفح.

يتم تطبيق النطاق المسموح على جميع قواعد سياسة الوصول في حسابك.

تنويه:

يُسمح للمستخدمين الذين تنشئهم يدويًا للوصول إلى البوابة باستخدام اسم المستخدم وكلمة المرور من أي نطاق.

لإضافة النطاقات المسموح بها إلى بوابة وصول المتصفح:

1. من القائمة التنقلية، انقر فوق الوصول > بوابة التطبيقات.

2. في تبويب الإعدادات، في قسم النطاقات المسموح بها، انقر على علامة الزائد ().

3. أضف النطاق (النطاقات) الذي تريد تمكينه لاستخدام الوصول إلى المتصفح. افصل بين النطاقات المتعددة بفاصلة.
   إذا كانت مؤسستك تصادق باستخدام SSO، يجب أن تدرج نطاق SSO أو سيتم حظر الوصول.

4. انقر حفظ.