Cet article explique comment configurer SafeNet Trusted Access comme fournisseur de Single Sign-On (SSO) pour que les utilisateurs puissent s'authentifier au client Cato.
SSO s'appuie sur un jeton chiffré de Cato et de votre IdP pour valider que l'utilisateur est authentifié et autorisé à se connecter au réseau. Pour plus de détails, voir Authentification SSO pour les Utilisateurs avec Cato.
Présentation
Configurer SafeNet Trusted Access comme fournisseur SSO simplifie l'authentification et améliore l'expérience utilisateur. Avec le SSO configuré pour votre compte, les utilisateurs peuvent se connecter au Client en s'authentifiant avec leurs identifiants SSO et n'ont pas besoin d'un autre ensemble d'identifiants dédiés. Pour plus d'informations, consultez la documentation de SafeNet Trusted Access.
Limites connues
La connexion Admin à l'Application de Gestion Cato n'est pas prise en charge
Configuration de SafeNet Trusted Access comme fournisseur SSO
Suivez ces étapes pour configurer SafeNet Trusted Access comme fournisseur SSO :
Ajoutez Cato comme application dans votre console de gestion d’accès STA.
Entrez les détails de votre hôte SafeNet Trusted Access dans l'Application de Gestion Cato
Configurez la validité du jeton
Étape 1 : Ajouter Cato comme Application
Dans votre console de gestion d'accès STA, ajoutez Cato comme application.
Pour ajouter Cato en tant qu'application :
Dans la console de gestion d'accès STA, sur la page Applications, cliquez sur Ajouter une application.
Sélectionnez Modèle générique.
Choisissez OCID comme protocole d'intégration.
(Optionnel) Changez le nom d'affichage de l'application.
Cliquez sur Suivant.
Dans l'onglet Configurer, dans la section Configuration de STA, entrez cette URL comme URL de connexion du service :
https://sso.via.catonetworks.com/loginEntrez ces URL en tant que URL de redirection valide:
https://sso.via.catonetworks.com/auth_resultshttps://sso.ias.catonetworks.com/auth_resultshttps://sso.proxy.catonetworks.com/auth_resultsDans l'onglet Attribuer, choisissez les utilisateurs qui utiliseront SafeNet SSO.
Cliquez sur Sauvegarder.
Étape 2 : Configurez SafeNet Trusted Access comme votre fournisseur SSO
Dans l'Application de Gestion Cato, entrez les détails uniques pour votre compte SafeNet Trusted Access.
Pour configurer SafeNet Trusted Access comme votre fournisseur SSO :
Dans l'application de gestion Cato, à partir du menu de navigation, cliquez sur Accès > Authentification unique.
Cliquez sur Nouveau.
Dans le menu déroulant Fournisseur d’identité, sélectionnez SafeNet.
Entrez un Nom.
Sélectionnez votre Zone et entrez votre ID de client, ID de locataire, et Secret de client.
Les informations ID de client et Secret de client sont disponibles dans l’onglet Configurer de votre console de gestion d’accès STA.
Si vous configurez un seul fournisseur d'Authentification Unique, activez le bouton Défaut. Si vous configurez plusieurs fournisseurs d'authentification unique, consultez Configuration de plusieurs Fournisseurs d'identité.
Cliquez sur Appliquer.
Étape 3 : Configurer la Validité du Jeton
Vous pouvez configurer la durée pendant laquelle le jeton d'authentification Cato est valide. Les paramètres de Validité du jeton définissent en Jours ou en Heures la durée pendant laquelle les utilisateurs restent authentifiés. Les utilisateurs connectés doivent se ré-authentifier lorsque la durée que vous définissez en Jours ou en Heures (depuis leur dernière connexion) est atteinte.
L'option Toujours demander signifie que les utilisateurs doivent toujours s'authentifier auprès du Client.
Pour configurer la validité du jeton :
Sur la page Accès > Authentification unique, définissez les paramètres de validité du jeton.
Cliquez sur Sauvegarder.