Press CTRL+K to open search

Configurer SSO RSA

  • Mis à jour le Sep 10, 2026
  • Publié le Jun 28, 2026
  • 3 Minute(s) lue(s)
Prev Next

Cet article explique comment configurer RSA comme fournisseur d'Authentification Unique (SSO) pour les utilisateurs.

SSO s'appuie sur un jeton chiffré de Cato et de votre IdP pour valider que l'utilisateur est authentifié et autorisé à se connecter au réseau. Pour plus de détails, voir Authentification SSO pour les Utilisateurs avec Cato.

Présentation

Configurer RSA comme fournisseur SSO simplifie l'authentification et améliore l'expérience utilisateur. Lorsque vous activez SSO pour le compte, les utilisateurs peuvent se connecter au Client en s'authentifiant avec leurs informations d'identification SSO et n'ont pas besoin d'un ensemble différent d'informations d'identification dédiées.

Configurer RSA en tant que Fournisseur SSO

Suivez ces étapes pour configurer RSA en tant que fournisseur SSO :

  1. Créer une application OIDC dans la console d'Administration RSA

  2. Configurer les détails dans l'Application de Gestion Cato (CMA)

  3. Configurer comment RSA est utilisé dans votre compte

Étape 1 : Création d'une Application dans la Console d'Administration RSA

Dans la console d'Administration RSA, créez une application et identifiez les valeurs suivantes à entrer dans le CMA :

  • URL de l'Émetteur du Serveur d'Autorisation

  • ID Client

  • Clé Secrète du Client

Pour créer une application :

  1. Connectez-vous à votre console d'Administration RSA.

  2. Allez dans Accès > Paramètres OIDC.

  3. Entrez ces détails :

    • Nom de la réclamation : email

    • Source : Source d'identité

    • Propriété : mail

    • Type : par défaut

  4. Cliquez sur le signe plus puis Enregistrer les paramètres.

  5. Sur l'onglet Scopes, créez ces scopes :

    • Email

    • openid

    • profile

  6. Cliquez sur Enregistrer les paramètres.

  7. Sur l'onglet Application, cliquez sur Ajouter une Application, puis cliquez sur Créer à partir d'un modèle.

  8. Sélectionnez OIDC.

  9. Ajoutez un nom pour l'application.

  10. Sur l'onglet Profil de connexion, ajoutez ces détails :

    • URL de Connexion : https://sso.ias.catonetworks.com/auth_results

    • URI de Redirection :

      • https://auth.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.us1.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.in1.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.jp1.catonetworks.com/oauth2/broker/code/rsa

      • https://auth.catonetworks.com/endsession/

      • https://auth.us1.catonetworks.com/endsession/

      • https://auth.in1.catonetworks.com/endsession/

      • https://auth.jp1.catonetworks.com/endsession/

      • https://sso.via.catonetworks.com/auth_results

      • https://sso.ias.catonetworks.com/auth_results

      • https://sso.proxy.catonetworks.com/auth_results

    • Méthode d'authentification du client : CLIENT_SECRET_POST

    • Périmètre :

      • openid

      • profile

      • Email

    • Réclamations :

      • Email

  11. Copiez et enregistrez l'URL de l'Émetteur du Serveur d'Autorisation pour pouvoir la saisir dans le CMA.

  12. Choisissez un ID Client et copiez-le pour l'enregistrer afin de pouvoir le saisir dans le CMA.

  13. Sous Flux de Code d'Autorisation, cliquez sur Générer et copiez la Clé secrète du client pour l'enregistrer dans le CMA.

  14. Dans la section Autoriser l'authentification CORS, activez les bascules Participer à la déconnexion unifiée et Inclure l'identifiant de session.

  15. Dans le champ URL de Déconnexion du Partie Prenante, ajoutez : https://auth.sta.catonet.works/endsession

  16. Dans le champ URIs de redirection de déconnexion, ajoutez : https://auth.sta.catonet.works/endsession/callback

  17. Sur l'onglet Affichage du Portail, cliquez sur Enregistrer et Terminer.

  18. Naviguez vers Accès > Ma Page.

  19. Réglez le bascule Applications sur Activé.

Étape 2 : Configurer RSA comme un Fournisseur SSO

Dans la CMA, entrez les détails de l'application RSA que vous avez créée à l'étape précédente :

  • L'URL de l'Émetteur du Serveur d'Autorisation est l'URL Bien Connue

  • ID du client

  • Clé Secrète du Client

Pour configurer RSA comme fournisseur SSO :

  1. Dans la CMA, depuis le menu de navigation, cliquez sur Accès > Authentification Unique.

  2. Cliquez sur Nouveau.

  3. Depuis le menu déroulant Fournisseur d'identité, sélectionnez RSA.

  4. Entrez un Nom pour identifier cette intégration.

  5. (Facultatif) Pour configurer RSA comme votre fournisseur SSO par défaut, activez le basculement Par défaut. Si vous configurez plusieurs fournisseurs d'Authentification Unique, consultez Configuring Multiple Identity Providers.

  6. Entrez l'URL Bien Connue et l'ID Client que vous avez créés à l'étape 1.

  7. Cliquez sur Modifier le Secret Client et entrez la valeur que vous avez créée à l'étape 1.

  8. Cliquez sur Appliquer.

Étape 3 : Configurer comment RSA est utilisé dans votre compte

Vous pouvez choisir d'autoriser les utilisateurs, les administrateurs de l'application de gestion Cato, ou les deux à s'authentifier avec SSO en utilisant RSA.

Vous pouvez également configurer la durée de validité du jeton d'authentification Cato. Les paramètres de Validité du jeton définissent en Jours ou en Heures la durée pendant laquelle les utilisateurs restent authentifiés. Les utilisateurs qui sont connectés doivent se réauthentifier lorsque la durée que vous avez définie en Jours ou Heures (depuis leur dernière connexion) est atteinte.

L'option Toujours demander signifie que les utilisateurs doivent toujours s'authentifier sur le client.

Pour configurer comment RSA est utilisé dans votre compte :

  1. Sur la page Accès > Connexion unique, définissez quels utilisateurs peuvent s'authentifier avec SSO et, si nécessaire, définissez les paramètres de Validité du jeton, Type de cookie, et Durée.

  2. Cliquez sur Sauvegarder.

Articles Liés