अपने खाते के लिए DTS पहचान SSO कॉन्फ़िगर करना

यह लेख बताता है कि DTS पहचान को उपयोगकर्ताओं के लिए एकल साइन-ऑन (SSO) प्रदाता के रूप में कैसे कॉन्फ़िगर करें।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.

"अवलोकन"

DTS पहचान को SSO प्रदाता के रूप में कॉन्फ़िगर करना प्रमाणीकरण को सरल करता है और उपयोगकर्ता अनुभव को बढ़ाता है। जब आप खाते के लिए SSO सक्षम करते हैं, तो उपयोगकर्ता अपने SSO प्रमाण-पत्रों का उपयोग करके क्लाइंट में लॉग इन कर सकते हैं और एक अलग समर्पित प्रमाण-पत्र सेट की आवश्यकता नहीं होती है।

SSO प्रदाता के रूप में DTS पहचान को कॉन्फ़िगर करना

SSO प्रदाता के रूप में DTS पहचान को कॉन्फ़िगर करने के लिए इन चरणों का पालन करें:

1. DTS पहचान कंसोल में OIDC एप्लिकेशन बनाएं

2. Cato प्रबंधन एप्लिकेशन (CMA) में विवरण विन्यस्त करें

3. यह कॉन्फ़िगर करें कि पहचान आपके खाते में कैसे उपयोग की जाती है

चरण 1: DTS पहचान कंसोल में एप्लिकेशन बनाना

DTS पहचान कंसोल में, एक एप्लिकेशन बनाएं और CMA में दर्ज करने के लिए निम्नलिखित मानों की पहचान करें:

• OIDC कॉन्फ़िग

• क्लाइंट सीक्रेट

• क्लाइंट सीक्रेट

नोट: केवल उन उपयोगकर्ताओं को अनुप्रयोग में DTS पहचान कंसोल में असाइन किया गया है जो SSO से प्रमाणीकृत कर सकते हैं।

एप्लिकेशन बनाने के लिए:

1. DTS व्यवस्थापक कंसोल में, एप्लिकेशन पर नेविगेट करें।

2. कस्टम ऐप बनाएं पर क्लिक करें।

   

3. एक अनुप्रयोग नाम जोड़ें और वेब अनुप्रयोग चुनें।

4. अनुप्रयोग बनाएं पर क्लिक करें।

5. OIDC / OAuth टैब में, क्लाइंट क्रेडेंशियल्स सेक्शन में, टोकन एंडपॉइंट प्रमाणीकरण विधि को क्लाइंट सीक्रेट (पोस्ट) पर सेट करें।

   

6. लॉगिन अनुभाग में, साइन-इन पुनर्निर्देशन URI फ़ील्ड में ये URI जोड़ें:

   • https://auth.catonetworks.com/oauth2/broker/code/dts

   • https://auth.us1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.in1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.catonetworks.com/endsession/

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

   • https://sso.proxy.catonetworks.com/auth_results

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

7. क्लाइंट आईडी, क्लाइंट सीक्रेट, और OIDC कॉन्फ़िग कॉपी और सहेजें ताकि इन्हें CMA में दर्ज किया जा सके।

8. परिवर्तन सहेजें पर क्लिक करें।

चरण 2: DTS को SSO प्रदाता के रूप में कॉन्फ़िगर करें

CMA में, पिछले चरण में बनाए गए DTS एप्लिकेशन के लिए विवरण दर्ज करें:

• OIDC कॉन्फ़िग है Well-Known यूआरएल

• क्लाइंट सीक्रेट

• क्लाइंट सीक्रेट

DTS और SSO प्रदाता को कॉन्फ़िगर करने के लिए:

1. CMA में, नेविगेशन मेनू से, पहुँच > सिंगल साइन-ऑन पर क्लिक करें।

2.  नया पर क्लिक करें।

3. इस इंटीग्रेशन को पहचानने के लिए एक नाम दर्ज करें।

4. (वैकल्पिक) DTS को अपने डिफ़ॉल्ट SSO प्रदाता के रूप में कॉन्फ़िगर करें, डिफ़ॉल्ट टॉगल सक्षम करके। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।

5. जिस प्रसिद्ध URL और क्लाइंट आईडी का आपने चरण 1 में निर्माण किया था, दर्ज करें।

6. क्लाइंट सीक्रेट संपादित करें पर क्लिक करें और जो मान आपने चरण 1 में निर्मित किया था, दर्ज करें।

7. लागू करें क्लिक करें.

चरण 3: आपके खाते में DTS का उपयोग कैसे किया जाता है उसे कॉन्फ़िगर करें

आप यह विकल्प चुन सकते हैं कि उपयोगकर्ता, Cato प्रबंधन एप्लिकेशन व्यवस्थापक, या दोनों SSO के साथ DTS का उपयोग करके प्रमाणित करें।

आप यह भी कॉन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कितनी देर के लिए वैध होता है। टोकन वैधता सेटिंग्स दिनों या घंटों में निर्धारित करती हैं कि उपयोगकर्ता कितने समय तक प्रमाणीकृत रहते हैं। जो उपयोगकर्ता लॉग इन होते हैं उन्हें दोबारा प्रमाणीकृत करना होगा जब अवधि जिसे आपने दिनों या घंटों में निर्धारित किया है (उनके अंतिम लॉग इन से) पूरी हो जाती है।

हमेशा प्रॉम्प्ट विकल्प का अर्थ है कि उपयोगकर्ताओं को हमेशा क्लाइंट के लिए प्रमाणीकृत करना होगा।

आपके खाते में DTS का उपयोग कैसे किया जाता है उसे कॉन्फ़िगर करने के लिए:

1. पहुँच > सिंगल साइन-ऑन पृष्ठ पर, यह परिभाषित करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकृत कर सकते हैं, और यदि आवश्यक हो, टोकन वैधता, कुकी प्रकार, और अवधि सेटिंग्स को परिभाषित करें।

2. सहेजें पर क्लिक करें

ज्ञात सीमाएँ।

• Embeded Browser से प्रमाणीकरण के लिए, DTS पहचान केवल विंडोज क्लाइंट v6.7 और इससे ऊपर से समर्थित है। बाह्या ब्राउज़र से प्रमाणीकरण के लिए, कोई सीमा नहीं है। अधिक जानकारी के लिए, देखें Cato क्लाइेंट्स के लिए प्रमाणीकरण नीति कॉन्फ़िगर करना।

• पुनः प्रमाणीकरण संस्करण 5 से निम्न DTS पहचान संस्करणों के लिए समर्थित नहीं है।