Configurando Okta SSO para tu cuenta

Este artículo explica cómo configurar Okta como el proveedor de inicio de sesión único (SSO) para usuarios SDP, usuarios sin cliente y administradores de la aplicación de gestión Cato en tu cuenta.

SSO depende de un token cifrado de Cato y su IdP para validar que el usuario está autenticado y permitido para conectarse a la red. Para obtener más detalles, consulte Autenticación de SSO para Usuarios con Cato.

Para más información sobre cómo habilitar el Inicio de sesión único (SSO) para la cuenta, consulte Configurar el SSO y el Subdominio para la Cuenta.

Resumen del SSO con Tu Cuenta de Cato

Después de que se establezca una cadena de confianza entre Cato, el IdP y el directorio de usuarios de tu empresa, Cato confía en el IdP para la autenticación de usuarios.

El SSO de Cato es compatible con estos sistemas operativos de cliente:

Windows
macOS
iOS
Android
Linux

Características Soportadas

Okta SSO con Cato Networks soporta el Flujo de Autenticación Iniciado por el Proveedor de Servicios. Este flujo de autenticación ocurre cuando:

El usuario intenta iniciar sesión en el Portal de Aplicaciones.
El usuario intenta iniciar sesión en el Cliente Cato.

Preparando para Configurar SSO con Okta

Antes de establecer confianza con Okta, asegúrate de completar estos requisitos previos:

Debes tener privilegios de administrador en Okta
Okta debe estar sincronizado con tu directorio de usuarios.
Para usuarios SDP creados manualmente, se admite Inicio de sesión único (SSO) para Clientes de Windows v5.x, macOS v5.x y Linux v5.x
- Para iOS y Android, solo los usuarios que fueron importados desde tu organización a Cato usando servicios de directorio o aprovisionamiento SCIM pueden usar SSO.

Limitaciones Conocidas

En dispositivos macOS, si el token caduca y el dispositivo se reinicia, el Cliente no se autentica automáticamente. El usuario debe ingresar manualmente su contraseña para re-autenticarse.

Configurando Okta como el Proveedor de SSO

Agrega la aplicación Okta para SSO de Cato Networks y luego configura tu ID del cliente Okta y secreto del cliente. Luego configura la Aplicación de Gestión Cato para usar Okta como el proveedor de SSO para tu cuenta.

Para los usuarios del Cliente SDP, al configurar la configuración de validez del token defines en Días o Horas la cantidad de tiempo que los usuarios permanecen autenticados. Los usuarios que han iniciado sesión deben volver a autenticarse cuando se alcance la duración que definiste en Días o Horas (desde que iniciaron sesión por última vez). La opción Siempre solicitar significa que los usuarios siempre deben autenticarse en el cliente.

Para configurar Okta como el proveedor de SSO para tu cuenta:

Habilita los permisos de administrador para tu cuenta de Okta, desde la barra de menú del portal Okta haz clic en Admin.
Desde la ventana de Aplicaciones de Okta, haga clic en Explorar Catálogo de Aplicaciones y busque Portal Cato.
Haga clic en Agregar Integración.
En la ventana de Añadir Portal Cato, seleccione No mostrar el icono de la aplicación a los usuarios:
Haga clic en Hecho.
En la pestaña Asignaciones, asigna las Personas y Grupos a la aplicación.
Haga clic en Asignar.
La ventana Iniciar sesión > Configuración muestra el ID del Cliente y el secreto del Cliente para tu cuenta Okta.

Mantén esta ventana abierta, necesitas copiar el ID del Cliente y el secreto del Cliente a la Aplicación de Gestión Cato.
Haga clic en Guardar. Okta está configurado como un proveedor de SSO para tu cuenta de Cato.
En una nueva pestaña o ventana, abre la Aplicación de Gestión Cato.
Desde el menú de navegación, seleccione Acceso > Inicio de Sesión Único.
Haga clic en New.
Desde el menú desplegable Proveedor de Identidad, selecciona Okta.
Introduzca un Nombre.
En el campo URL conocida ingrese https://<su URL de arriendo>/.well-known/openid-configuration . Por ejemplo, si su URL de arriendo de Okta es https://exmple.okta.com, en el campo URL conocida ingrese https://example.okta.com/.well-known/openin-configuration .
Desde la ventana de Okta, copia estos ajustes y pégalos en la Aplicación de Gestión Cato:
- Cliente ID
- Secreto del Cliente
Si está configurando un solo proveedor de Autenticación Única, habilite el interruptor Predeterminado. Si está configurando múltiples proveedores de Inicio de Sesión Único, consulte Configuración de Multitud de Proveedores de Identidad.
Haga clic en aplicar.
Seleccione Permitir inicio de sesión con Inicio de Sesión Único para uno o más tipos de usuarios en su cuenta:
- Usuarios del Cliente SDP (establezca la configuración de Validez del Token)
- Usuarios SDP sin Cliente (establezca el tipo de cookie)
- Administradores de la Aplicación de Gestión de Cato
Haga clic en Guardar. Okta está configurado como el proveedor de SSO para tu cuenta.

Usando SSO para el Portal de Acceso del Navegador

Cuando inicie sesión en el Portal de Acceso del Navegador, elija conectar con Okta y luego introduzca sus credenciales de Okta. Después de iniciar sesión exitosamente en Okta, serás redirigido al Portal de Acceso del Navegador y podrás seleccionar una aplicación desde el portal.

Para iniciar sesión en el Portal de Acceso por Navegador usando Inicio de sesión único (SSO), debes permitir acceso al dominio SSO.