Este artículo explica cómo usar Google para proporcionar Inicio de Sesión Único (SSO) para tu cuenta de Cato.
SSO depende de un token cifrado de Cato y su IdP para validar que el usuario está autenticado y permitido para conectarse a la red. Para más detalles, consulte Autenticación SSO para Usuarios con Cato.
Para más información sobre cómo habilitar el Inicio de sesión único (SSO) para la cuenta, consulte Configurar el SSO y el Subdominio para la Cuenta.
Resumen de Inicio de sesión único con Cato
Puedes configurar Google como un Proveedor de Identidad (IdP) para usar SSO y autenticar a los usuarios con la Aplicación de Gestión de Cato y el Cliente de Cato. Los usuarios pueden entonces usar las credenciales del IdP para autenticarse en la Aplicación de Gestión de Cato o en el Cliente.
La sección de Inicio de Sesión Único en la Aplicación de Gestión de Cato resalta cada sistema operativo de Cliente que soporta SSO.
Nota: Google como un Proveedor de Identidad no soporta la sincronización LDAP y las características del Directorio de Usuarios tales como solo sincronizar grupos específicos. Todos los usuarios están habilitados para Inicio de sesión único con Google como un Proveedor de Identidad
Inicio de sesión único con Google es soportado con usuarios importados de LDAP cuando utilizan el mismo correo electrónico que en Google IdP.
Configuración de Google como un Proveedor de SSO
Configura la configuración de Cato para la cuenta para usar Google como IdP para SSO. No necesitas hacer cambios en la configuración de tu cuenta de Google.
Para SSO con usuarios SDP, debes configurar Provisionamiento de Usuarios para NO enviar correos electrónicos de invitación a nuevos usuarios que creas en la Aplicación de Gestión de Cato. De lo contrario, los usuarios SDP necesitan usar el correo electrónico de invitación para activar su cuenta antes de que puedan usar Google SSO.
En la sección de usuarios Cliente SDP, utiliza la configuración de Validez del Token para definir la cantidad de tiempo que el token SSO es válido antes de que el usuario necesite autenticarse nuevamente:
Siempre Pedir - SSO siempre es requerido cada vez que el usuario se conecta.
Duración - Los usuarios no requieren SSO durante la duración que defines en Días u Horas. Los usuarios que están conectados deben ser reautenticados cuando expire la duración de tiempo definida.
Para configurar Google como un proveedor de SSO para tu cuenta de Cato:
Desde el menú de navegación, seleccione Acceso > Inicio de Sesión Único.
Haga clic en New.
Desde el menú desplegable Proveedor de Identidad, selecciona Google.
Introduce un Nombre.
Si está configurando un solo proveedor de Autenticación Única, habilite el interruptor Predeterminado. Si está configurando múltiples proveedores de Inicio de Sesión Único, consulte Configuración de Multitud de Proveedores de Identidad.
Haz clic en Aplicar
Usuarios del Cliente SDP (establezca la configuración de Validez del Token)
Usuarios SDP sin Cliente (establezca el tipo de cookie)
Administradores de la Aplicación de Gestión de Cato
Seleccione Permitir inicio de sesión con Inicio de Sesión Único para uno o más tipos de usuarios en su cuenta:
Haz clic en Guardar. Google está configurado como el proveedor de SSO para tu cuenta de Cato.