Cet article explique comment configurer Hennge One comme fournisseur d'Authentification Unique (SSO) pour les utilisateurs.
SSO s'appuie sur un jeton chiffré de Cato et de votre IdP pour valider que l'utilisateur est authentifié et autorisé à se connecter au réseau. Pour plus de détails, consultez Authentification SSO pour les Utilisateurs avec Cato.
Présentation
Configurer Hennge One comme fournisseur SSO simplifie l'authentification et améliore l'expérience utilisateur. Lorsque vous activez SSO pour le compte, les utilisateurs peuvent se connecter au Client en s'authentifiant avec leurs informations d'identification SSO et n'ont pas besoin d'un ensemble différent d'informations d'identification dédiées.
Limites
En raison de la manière dont Hennge One implémente OIDC, les fonctionnalités Révoquer la session et Toujours demander ne sont pas prises en charge avec Hennge One SSO.
Configurer Hennge One comme Fournisseur SSO
Suivez ces étapes pour configurer Hennge One comme fournisseur SSO :
Ajouter un nouveau service avec OIDC comme Service Connecté dans votre console admin Hennge One
Entrer les détails de votre hôte Hennge dans le CMA
Étape 1 : Ajouter un Service OIDC dans Hennge One
Dans les Services Connectés Hennge, ajoutez un service OIDC. Vous aurez besoin des valeurs suivantes pour le CMA à l'étape 2 :
Client ID
Clé secrète du client
Cette procédure se réfère à la console Hennge, qui est susceptible de changements. Pour lire la dernière documentation Hennge, voir leur site de support.
Pour ajouter Cato comme Service Connecté Hennge :
Dans le Contrôle d'accès Hennge, allez à Système > Services Connectés et cliquez sur Ajouter Service.
Dans le champ Nom du service, entrez un nom descriptif pour le service connecté Cato.
Dans le champ URL de l'application, entrez l'URL de Cato Networks, comme suit :
https://sso.via.catonetworks.com/auth_results
Dans le champ URI de redirection, entrez https://sso.proxy.catonetworks.com/auth_results :
Dans le champ URI de redirection supplémentaires, entrez ce qui suit :
https://sso.via.catonetworks.com/auth_results
https://sso.ias.catonetworks.com/auth_results
Sous Scopes, assurez-vous que openid et email sont sélectionnés.
Cliquez sur Enregistrer pour créer le service Connecté.
Allez à la zone Services connectés et cliquez sur le service que vous venez de créer.
Dans le coin supérieur droit, cliquez sur Métadonnées et copiez l'ID du client et la clé secrète du client. Vous aurez besoin de ces valeurs lorsque vous créerez le fournisseur SSO dans le CMA.
Étape 2 : Configurer Hennge One comme votre Fournisseur SSO
Dans le CMA, entrez les détails de votre service Hennge One que vous avez créé dans l'étape précédente :
L'URL des métadonnées Hennge doit être fournie dans le champ URL bien connu
ID du client
Clé Secrète du Client
La valeur pour l'URL Hennge est située sur la page des Métadonnées dans le champ URL des métadonnées.
Cato prend en charge l'utilisation de plusieurs IdP pour SSO pour votre compte. Seul le fournisseur de SSO par défaut est utilisé pour les administrateurs CMA, assurez-vous de définir Hennge One comme méthode d'authentification Par défaut.
Pour configurer Hennge One comme votre fournisseur SSO :
Dans la CMA, depuis le menu de navigation, cliquez sur Accès > Authentification Unique.
Cliquez Nouveau.
Depuis le menu déroulant Fournisseur d'identité, sélectionnez Hennge.
Entrez un Nom pour identifier cette intégration.
Entrez votre URL Hennge sans le préfixe de protocole.
Entrez le Client ID et la Clé secrète du client qui ont été copiés ci-dessus.
Activez l'interrupteur SDP pour utiliser Hennge comme seul fournisseur SSO pour les utilisateurs SDP.
Cliquez sur Appliquer.