Configurando el inicio de sesión único (SSO) de identidad PingOne

Este artículo explica cómo configurar PingOne como el proveedor de Inicio de sesión único (SSO) para los usuarios.

SSO depende de un token cifrado de Cato y su IdP para validar que el usuario está autenticado y permitido para conectarse a la red. Para obtener más detalles, consulte Autenticación de SSO para Usuarios con Cato.

Nota:

Por favor, contacte a feature-releases@catonetworks.com para más información sobre cómo habilitar y usar esta función.

"Visión general"

Configurar PingOne como el proveedor de SSO simplifica la autenticación y mejora la experiencia del usuario. Cuando habilita SSO para la cuenta, los usuarios pueden iniciar sesión en el Cliente autenticándose con sus credenciales de SSO y no necesitan otro conjunto diferente de credenciales dedicadas.

Configurando PingOne como un Proveedor de SSO

Siga estos pasos para configurar PingOne como Proveedor de SSO:

1. Crear una aplicación OIDC en la consola PingOne

2. Configurar los detalles en la Aplicación de Gestión de Cato

3. Configurar cómo se usa PingOne en su cuenta

Paso 1: Creación de una Aplicación en la Consola de PingOne

En la consola PingOne, cree una aplicación e identifique los siguientes valores para ingresar en la CMA:

• Punto de Descubrimiento OIDC

• Cliente ID

• Client Secret

Para crear una aplicación:

1. Inicie sesión en su consola de PingOne.

2. En el entorno que deseas utilizar, navega a Aplicaciones > Aplicaciones.

3. Haz clic en el símbolo + para crear una nueva aplicación.

4. Elige un Nombre de Aplicación y bajo Tipo de Aplicación elige OIDC Web App, y haz clic en Guardar.

5. Haz clic en la aplicación que creaste, en la pestaña Configuración, haz clic en el icono del lápiz.

6. Configura lo siguiente:

   • Tipo de Respuesta: Marca Código.

   • Tipo de Concesión: Marca Código de Autorización y en el menú desplegable Aplicación PKCE selecciona Opcional.

   • Agrega los siguientes URIs de Redirección:

     • https://auth.catonetworks.com/oauth2/broker/code/pingone

     • https://auth.us1.catonetworks.com/oauth2/broker/code/pingone

     • https://auth.in1.catonetworks.com/oauth2/broker/code/pingone

     • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingone

     • https://auth.catonetworks.com/endsession/

     • https://auth.us1.catonetworks.com/endsession/

     • https://auth.in1.catonetworks.com/endsession/

     • https://auth.jp1.catonetworks.com/endsession/

     • https://sso.proxy.catonetworks.com/auth_results

     • https://sso.via.catonetworks.com/auth_results

     • https://sso.ias.catonetworks.com/auth_results

7. Haga clic en Guardar.

8. Navega a la pestaña Mapeos de Atributos y haz clic en el icono del lápiz.

9. Haz clic en Agregar y añade un atributo Email con el mapeo de PingOne Dirección de Email.

   

10. Haga clic en Guardar.

11. En la pestaña Visión general, copia y guarda la URL del Punto de Descubrimiento OIDC para que pueda ser ingresada en la CMA.

12. En la pestaña Configuración, copia y guarda el Client ID y Client Secret para que puedan ser ingresados en la CMA.

Paso 2: Configure PingOne como Proveedor de SSO

En la CMA, ingrese los detalles de la aplicación PingOne que creó en el paso anterior:

• El Punto de Descubrimiento OIDC es la URL Bien-Conocida

• Cliente ID

• Client secret

Para configurar PingOne como un proveedor de SSO:

1. Desde el menú de navegación en el CMA, haga clic en Acceso > Inicio de Sesión Único.

2. Haz clic en Nuevo.

3. Desde el menú desplegable Proveedor de Identidad, selecciona Ping One.

4. Ingrese un Nombre para identificar esta integración.

5. (Opcional) Para configurar PingOne como su proveedor de SSO predeterminado, habilite el Predeterminado toggle. Si está configurando múltiples proveedores de Inicio de Sesión Único, consulte Configuración de Multitud de Proveedores de Identidad.

6. Ingrese la URL Bien Conocida y Client ID que creó en el Paso 1.

7. Haz clic en Editar Secreto del Cliente e ingrese el valor que creó en el Paso 1.

8. Haz clic en Aplicar.

Paso 3: Configurar Cómo se Usa PingOne en su Cuenta

Puede elegir permitir que los usuarios, administradores de la Aplicación de Gestión de Cato, o ambos autentiquen con SSO usando PingOne.

También puede configurar cuánto tiempo es válido su token de autenticación de Cato. La configuración de Validez del Token define en Días o Horas el tiempo que los usuarios permanecen autenticados. Los usuarios que están conectados deben re-autenticarse cuando se alcanza la duración que usted define en Días o Horas (desde que iniciaron sesión por última vez).

La opción Solicitar Siempre significa que los usuarios deben siempre autenticar al Cliente.

Para configurar cómo se usa PingOne en su cuenta:

1. En la página Acceso > Inicio de sesión único, defina qué usuarios pueden autenticarse con SSO y, si es necesario, defina la Validez del Token, el Tipo de cookie, y la configuración de Duración.

2. Haz clic en Guardar