अपने खाता के लिए Entra SSO को विन्यस्त करना

यह लेख आपके खाता में SDP उपयोगकर्ताओं, क्लाइंटलेस उपयोगकर्ताओं, और Cato प्रबंधन एप्लिकेशन (CMA) प्रशासकों के लिए सिंगल साइन-ऑन (SSO) प्रदाता के रूप में Microsoft Entra ID को विन्यस्त करने का तरीका समझाता है।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.

अकाउंट के लिए SSO सक्षम करने के बारे में अधिक जानकारी के लिए, देखें अकाउंट के लिए SSO और उपडोमेन कॉन्फ़िगर करना।

एकल साइन-ऑन को विन्यस्त करना

Cato एकल साइन-ऑन (SSO) के साथ, आप Cato उपयोगकर्ताओं को उनके वर्तमान पहचान प्रदाता (IdP) क्रेडेंशियल का उपयोग करने की अनुमति दे सकते हैं, बिना Cato नेटवर्क द्वारा समर्पित क्रेडेंशियल की आवश्यकता के। उपयोगकर्ता अपने ईमेल पता या Entra में परिभाषित उपयोगकर्ता प्रिंसिपल नाम (UPN) का उपयोग करके Cato से जुड़ सकते हैं।

आपके Cato अकाउंट के साथ SSO का अवलोकन

Cato, पहचान प्रदाता और आपकी कंपनी के उपयोगकर्ता निर्देशिका के बीच एक ट्रस्ट चेन स्थापित होने के बाद, Cato उपयोगकर्ता प्रमाणीकरण के लिए पहचान प्रदाता पर विश्वास करता है।

Cato SSO इन क्लाइंट ऑपरेटिंग सिस्टम्स का समर्थन करता है:

• विंडोज

• macOS

• iOS

• एंड्रॉयड

• लिनक्स

ज्ञात कमिया

• चीन में 21Vianet द्वारा संचालित Entra SSO समर्थित नहीं है

Entra के साथ SSO को विन्यस्त करने की तैयारी करें

Entra के साथ विश्वास स्थापित करने से पहले, सुनिश्चित करें कि आप इन पूर्व शर्तों को पूरा कर चुके हैं:

• SSO एकीकरण को विन्यस्त करने वाले प्रशासक के पास Entra ID तक प्रमाणित करने की क्षमता होनी चाहिए और Azure किरायेदार के लिए वैश्विक प्रशासक या विशेषाधिकारित भूमिका प्रशासक की विशेषाधिकार होने चाहिए

  नोट: यदि CMA व्यवस्थापक का Entra आईडी खाता नहीं है, तो एकीकरण विफल हो जाएगा।

• LDAP के लिए, Entra को आपके Cato खाते की उपयोगकर्ता निर्देशिका के साथ समन्वयित किया जाना चाहिए

• मैन्युअल रूप से बनाए गए SDP उपयोगकर्ताओं के लिए, विंडोज़ v5.x, macOS v5.x, और लिनक्स v5.x क्लाइंट्स के लिए SSO समर्थित है

  • iOS और एंड्रॉयड के लिए, केवल वे उपयोगकर्ता जो आपकी संगठन से LDAP या SCIM प्रोविजनिंग का उपयोग करके Cato में आयात किए गए हों, का उपयोग SSO में कर सकते हैं।

• प्रत्येक Entra उपयोगकर्ता की प्रोफ़ाइल के पास एक मान्य ईमेल पता होना चाहिए।

Microsoft के साथ SSO को विन्यस्त करना

यह अनुभाग CMA से Microsoft Entra के साथ SSO को कॉन्फ़िगर करने की प्रक्रिया समझाता है।

अपना खाता Microsoft के साथ SSO कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, Access > Single Sign-On चुनें।

2. नया पर क्लिक करें।

3. पहचान प्रदाता ड्रॉप-डाउन मेनू से, Microsoft Entra चुनें।

4. एक नाम दर्ज करें।

5. लागू करें पर क्लिक करें और एकल साइन-ऑन पृष्ठ में, सहेजें पर क्लिक करें।

6. एकल साइन-ऑन पृष्ठ में, आप द्वारा बनाए गए प्रदाता पर क्लिक करें।

7. Microsoft सम्मति सेटअप करें। पर क्लिक करें।

   अनुमतियाँ अनुरोध की गई पॉप अप विंडो प्रदर्शित होती है।

   नोट: क्लिक करें लागू करें और फिर क्लिक करें सहेजें। फिर Microsoft सम्मति लिंक सेटअप के लिए प्रविष्टि को संपादित करें ताकि सक्षम हो सके।

   

8. अनुरोधित अनुमतियाँ पॉप अप विंडो में, स्वीकार करें पर क्लिक करें। अधिक जानकारी के लिए नीचे देखें। 

9. यदि CMA द्वारा आपकी Entra किरायेदार को आपके Cato खाते के साथ जोड़ने के लिए कहा जाए तो, पुष्टि करें पर क्लिक करें।

10. यदि आप एकल साइन-ऑन प्रदाता को कॉन्फ़िगर कर रहे हैं, तो डिफ़ॉल्ट टॉगल को सक्रिय करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखें एकाधिक पहचान प्रदाता कॉन्फ़िगर करना

11. लागू करें क्लिक करें।

12. अपने खाते में एक या अधिक प्रकार के उपयोगकर्ताओं के लिए सिंगल साइन-ऑन के साथ लॉगिन की अनुमति दें का चयन करें:

    • Cato क्लाइंट उपयोगकर्ता (सेट करें टोकन वैधता सेटिंग्स)

    • क्लाइंटलेस SDP उपयोगकर्ता (सेट करें कुकी प्रकार)

    • ब्राउज़र एक्सटेंशन उपयोगकर्ता

    • Cato प्रबंधन अनुप्रयोग व्यवस्थापक

13. सेव पर क्लिक करें। आपके खाते के लिए Entra SSO सेटिंग्स कॉन्फ़िगर की गई हैं

Cato अनुमतियाँ प्रदान करना

यह अनुभाग बताता है कि Cato प्रबंधन एप्लिकेशन का उपयोग करके Microsoft Entra ID या Office 365 के साथ SSO को कैसे सक्षम करें।

उपयोगकर्ताओं की पहचान करने के लिए, Cato को उपयोगकर्ता के डेटा तक पहुँच की सहमति की आवश्यकता होती है। कॉन्फ़िगरेशन प्रक्रिया के हिस्से के रूप में, एक व्यवस्थापक को आपके उपयोगकर्ताओं की ओर से डेटा तक पहुँचने के लिए Cato SSO एप्लिकेशन को अनुमति देनी होगी। यह किरायेदार पर व्यवस्थापक अधिकार प्रदान नहीं करता है। अधिक जानकारी के लिए, देखें Microsoft दस्तावेज़ीकरण।

Cato के लिए किरायेदार-व्यापी व्यवस्थापक सहमति देने के लिए आपको संगठन की ओर से सहमति देने के लिए आधिकारिक उपयोगकर्ता (वैश्विक प्रशासक या विशेषाधिकारित भूमिका प्रशासक) के रूप में Entra में साइन इन करना होगा। अधिक जानकारी के लिए, देखें  Microsoft दस्तावेज़ीकरण.

Cato क्लाइंट उपयोगकर्ताओं के लिए, जब आप टोकन वैधता सेटिंग्स विन्यस्त करते हैं तो दिनों या घंटों में उपयोगकर्ता कितने समय तक प्रमाणीकरण में रहते हैं, इसे परिभाषित करें। जो उपयोगकर्ता लॉग इन हैं उन्हें दिन या घंटे में जो आपने परिभाषित किया है वह अवधि (उनके अंतिम लॉग इन के बाद से) पहुंचने पर पुनः प्रमाणीकरण करना होगा। हमेशा पूछें विकल्प का मतलब है कि उपयोगकर्ता को हमेशा क्लाइंट में प्रमाणीकरण करना होगा।

Entra SSO कनेक्शन की समस्या निवारण

लेख चेंजलॉग