Configuration d'Azure SSO pour votre compte

Cet article explique comment configurer Azure en tant que fournisseur d'authentification unique (SSO) pour les utilisateurs SDP, les utilisateurs sans client et les admins de l'application de gestion Cato dans votre compte.

SSO s'appuie sur un jeton chiffré de Cato et de votre IdP pour valider que l'utilisateur est authentifié et autorisé à se connecter au réseau. Pour plus de détails, consultez Authentification SSO pour les Utilisateurs avec Cato.

Pour plus d'informations sur l'activation du SSO pour le compte, consultez Configuration du SSO et du sous-domaine pour le Compte.

Configurer l'Authentification Unique

Avec le Single Sign-On (SSO) de Cato, vous pouvez autoriser les utilisateurs de Cato à utiliser leurs identifiants de fournisseur d'identité (IdP) existants sans besoin d'identifiants dédiés de Cato Networks. Les utilisateurs peuvent se connecter à Cato en utilisant leur adresse e-mail ou le Nom principal de l'utilisateur (UPN) tel que défini dans Azure.

Vue d'ensemble du SSO avec votre compte Cato

Après qu'une chaîne de confiance soit établie entre Cato, l'IdP, et le répertoire utilisateur de votre entreprise, Cato fait confiance à l'IdP pour l'authentification des utilisateurs.

L'authentification unique Cato prend en charge ces systèmes d'exploitation client :

• Fenêtres

• macOS

• iOS

• Android

• Linux

Limites connues

• Azure en Chine n'est pas pris en charge

Préparation à la configuration du SSO avec Azure

Avant d'établir la confiance avec Azure, assurez-vous de remplir ces préalables :

• Vous devez avoir des privilèges d'Administrateur Global ou d'Administrateur de Rôle Privilégié pour Azure, en utilisant le même email pour Azure et le CMA

  Note : L'intégration échouera si l'admin CMA n'a pas de compte Entra ID.

• Pour LDAP, Azure doit être synchronisé avec votre annuaire d'utilisateurs dans votre compte Cato.

• Pour les utilisateurs SDP créés manuellement, le SSO est pris en charge pour les Clients Windows v5.x, macOS v5.x, et Linux v5.x

  • Pour iOS et Android, seuls les utilisateurs importés de votre organisation vers Cato en utilisant le provisionnement LDAP ou SCIM peuvent utiliser la SSO.

• Le Profil de chaque utilisateur Azure doit contenir une Adresse Email valide.

Configuration de SSO avec Microsoft

Cette section explique comment configurer SSO avec Microsoft Azure depuis l'Application de gestion Cato.

Pour configurer SSO avec Microsoft pour votre compte :

1. Depuis le menu de navigation, sélectionnez Accès > Single Sign-On.

2. Cliquez sur New.

3. Depuis le menu déroulant Fournisseur d'identité, sélectionnez Microsoft Azure.

4. Entrez un Nom.

5. Cliquez sur Appliquer et sur la page Single Sign-On, cliquez sur Sauvegarder.

6. Sur la page Single Sign-On, cliquez sur le fournisseur que vous venez de créer.

7. Cliquez sur Configurer le Consentement Microsoft.

   La fenêtre contextuelle Permissions demandées s'affiche.

   Remarque : Cliquez sur Appliquer puis cliquez sur Enregistrer. Puis éditez l'entrée pour le Configurer le consentement Microsoft pour qu'il soit activé.

   

8. Dans la fenêtre pop-up Autorisations demandées, cliquez sur Accepter. Voir ci-dessous pour plus d'informations. 

9. Si vous êtes invité par le CMA à associer votre locataire Azure avec votre compte Cato, cliquez sur Confirmer.

10. Si vous configurez un seul fournisseur d'Authentification Unique, activez le bouton Défaut. Si vous configurez plusieurs fournisseurs d'Authentification Unique, consultez Configuration de plusieurs Fournisseurs d'identité

11. Cliquez Appliquer.

12. Sélectionnez Autoriser la connexion avec l'authentification unique pour un ou plusieurs types d'utilisateurs dans votre compte :

    • Utilisateurs du client SDP (définir les paramètres de Validité du Jeton)

    • Utilisateurs SDP sans client (définir le type de Cookie)

    • Utilisateurs de l'extension de navigateur

    • Admins de l'Application de gestion Cato

13. Cliquez sur Sauvegarder. Les paramètres Azure SSO pour votre compte sont configurés

Accorder les Autorisations Cato

Cette section explique comment utiliser l'Application de gestion Cato pour activer SSO avec Microsoft Azure AD ou Office 365.

Pour identifier les utilisateurs, Cato nécessite le consentement pour accéder aux données de l'utilisateur. Dans le cadre du processus de configuration, un administrateur doit accorder à l'application SSO de Cato l'accès aux données au nom de vos utilisateurs. Cela n'accorde pas de droits d'administrateur sur le locataire Azure. Pour plus d'informations, consultez la documentation Microsoft.

Accorder le consentement administratif à l'échelle du locataire pour Cato nécessite que vous vous connectiez à Azure en tant qu'utilisateur autorisé à consentir au nom de l'organisation (un Administrateur Global ou Administrateur de Rôle Privilégié). Pour plus d'informations, consultez la documentation Microsoft.

Pour les utilisateurs du client SDP, lorsque vous configurez les paramètres de validité du jeton, vous définissez en Jours ou Heures la durée pendant laquelle les utilisateurs restent authentifiés. Les utilisateurs qui sont connectés doivent se réauthentifier lorsque la durée que vous avez définie en Jours ou Heures (depuis leur dernière connexion) est atteinte. L'option Toujours demander signifie que les utilisateurs doivent toujours s'authentifier sur le client.

Dépannage des connexions SSO Azure