Este artículo explica cómo configurar SafeNet Trusted Access como el proveedor de Inicio de Sesión Único (SSO) para que los usuarios se autentiquen en el cliente de Cato.
SSO depende de un token cifrado de Cato y su IdP para validar que el usuario está autenticado y permitido para conectarse a la red. Para más detalles, consulte Autenticación SSO para Usuarios con Cato.
"Visión general"
Configurar SafeNet Trusted Access como su proveedor SSO simplifica la autenticación y mejora la experiencia del usuario. Con SSO configurado para su cuenta, los usuarios pueden iniciar sesión en el Cliente autenticándose con sus credenciales SSO y no necesitan un conjunto diferente de credenciales dedicadas. Para más información, consulte la documentación de SafeNet Trusted Access.
Limitaciones Conocidas
El inicio de sesión del administrador en la Aplicación de Gestión Cato no es compatible
Configuración de SafeNet Trusted Access como proveedor SSO
Siga estos pasos para configurar SafeNet Trusted Access como un proveedor SSO:
Agregue Cato como una aplicación en su consola de gestión de acceso STA
Ingrese los detalles de su host de SafeNet Trusted Access en la Aplicación de Gestión Cato
Configure la validez del token
Paso 1: Agregar Cato como una Aplicación
En su consola de gestión de acceso STA, agregue Cato como una aplicación.
Para agregar Cato como una aplicación:
En la consola de gestión de acceso STA, en la página de Aplicaciones, haga clic en Agregar Aplicación.
Seleccione Plantilla Genérica.
Elija OCID como el Protocolo de Integración.
(Opcional) Cambie el nombre para mostrar de la aplicación.
Haz clic en Siguiente.
En la pestaña Configurar, en la sección Configuración de STA, ingrese esta URL como la URL de Inicio de Sesión del Servicio:
https://sso.via.catonetworks.com/loginIngrese estas URLs como URLs de Redireccionamiento Válidos:
https://sso.via.catonetworks.com/auth_resultshttps://sso.ias.catonetworks.com/auth_resultshttps://sso.proxy.catonetworks.com/auth_resultsEn la pestaña Asignar, elija a los usuarios que utilizarán SafeNet SSO.
Hacer clic en Guardar.
Paso 2: Configure SafeNet Trusted Access como su Proveedor SSO
En la Aplicación de Gestión Cato, ingrese los detalles únicos para su cuenta de SafeNet Trusted Access.
Para configurar SafeNet Trusted Access como su proveedor SSO:
En la Aplicación de Gestión de Cato, desde el menú de Navegación, haga clic en Acceso > Inicio de Sesión Único.
Haz clic en Nuevo.
Desde el menú desplegable Proveedor de Identidad, seleccione SafeNet.
Introduzca un Nombre.
Seleccione su Zona e ingrese su ID de Cliente, ID de Arrendatario y Secreto de Cliente.
La información de ID de Cliente y Secreto de Cliente está disponible en la pestaña Configurar en su consola de gestión de acceso STA
Si está configurando un solo proveedor de Autenticación Única, habilite el interruptor Predeterminado. Si está configurando múltiples proveedores de Inicio de Sesión Único, consulte Configuración de Multitud de Proveedores de Identidad.
Haga clic en Aplicar.
Paso 3: Configurar la Validez del Token
Puede configurar durante cuánto tiempo es válido el token de autenticación de Cato. La configuración de Validez del Token define en Días o Horas el tiempo que los usuarios permanecen autenticados. Los usuarios que están conectados deben re-autenticarse cuando se alcanza la duración que usted define en Días o Horas (desde que iniciaron sesión por última vez).
La opción Solicitar Siempre significa que los usuarios deben siempre autenticar al Cliente.
Para configurar la validez del token:
En la página Acceso > Inicio de Sesión Único, defina la configuración de validez del Token.
Hacer clic en Guardar.