अपने खाता के लिए DUO SSO को विन्यस्त करना

यह लेख बताता है कि उपयोगकर्ताओं के लिए Single Sign-On (SSO) प्रदाता के रूप में Cisco DUO को कैसे विन्यस्त करें।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.

समीक्षा

DUO को SSO प्रदाता के रूप में विन्यस्त करने से प्रमाणीकरण सरल होता है और उपयोगकर्ता अनुभव को बढ़ाता है। जब आप खाते के लिए SSO सक्षम करते हैं, तो उपयोगकर्ता अपने SSO प्रमाण-पत्रों का उपयोग करके क्लाइंट में लॉग इन कर सकते हैं और एक अलग समर्पित प्रमाण-पत्र सेट की आवश्यकता नहीं होती है।

DUO को SSO प्रदाता के रूप में विन्यस्त करें

DUO को SSO प्रदाता के रूप में विन्यस्त करने के लिए इन कदमों का पालन करें:

चरण 1: DUO प्रशासक पैनल में एक OIDC अनुप्रयोग बनाएँ
चरण 2: Cato प्रबंधन अनुप्रयोग (CMA) में विवरण विन्यस्त करें
चरण 3: DUO का उपयोग कैसे करें आपके खाते में, इसे विन्यस्त करें

चरण 1: DUO प्रशासक पैनल में एक अनुप्रयोग बना रहे हैं

DUO प्रशासक पैनल में, नीचे दिए गए प्रक्रिया द्वारा अनुप्रयोग बनाएँ और CMA में दर्ज करने के लिए निम्नलिखित मानों की पहचान करें:

OIDC खोज यूआरएल
क्लाइंट सीक्रेट
क्लाइंट सीक्रेट

एप्लिकेशन बनाने के लिए:

अपने Duo प्रशासक पैनल में लॉग इन करें।
एप्लिकेशन > एप्लिकेशन पर जाएँ।
अनुप्रयोग जोड़ें पर क्लिक करें।
OAuth OIDC अनुप्रयोग के लिए खोज करें और उस विकल्प को चुनें।
एप्लिकेशन के लिए एक नाम जोड़ें और इन विवरणों को विन्यस्त करें:
- उपयोगकर्ता पहुँच - सभी उपयोगकर्ताओं के लिए सक्षम करें चुनें
- ग्रांट प्रकार (सामान्य टैब) - अनुमोदन कोड चेक बॉक्स जांचें
- साइन-इन रीडायरेक्ट URLs - इन URLs को जोड़ें:
  - https://auth.catonetworks.com/oauth2/broker/code/duo
  - https://auth.us1.catonetworks.com/oauth2/broker/code/duo
  - https://auth.in1.catonetworks.com/oauth2/broker/code/duo
  - https://auth.jp1.catonetworks.com/oauth2/broker/code/duo
  - https://auth.catonetworks.com/endsession/
  - https://auth.us1.catonetworks.com/endsession/
  - https://auth.in1.catonetworks.com/endsession/
  - https://auth.jp1.catonetworks.com/endsession/
  - https://sso.via.catonetworks.com/auth_results
  - https://sso.ias.catonetworks.com/auth_results
  - https://sso.proxy.catonetworks.com/auth_results
- स्कोप्स और दावे & स्कोप अधिकरण (पहुँच नीति टैब) - इन स्कोप्स को जोड़ें:
  - openid
  - प्रोफ़ाइल
  - ईमेल
- सार्वजनिक क्लाइंट पंजीकरण (क्लाइंट टैब) - इन स्कोप्स को जोड़ें:
  - openid
  - प्रोफ़ाइल
  - ईमेल
सहेजें क्लिक करें।
मेटाडेटा अनुभाग में, OIDC डिस्कवरी URL को कॉपी और सहेजें ताकि इसे CMA में प्रविष्ट किया जा सके।
स्टेटिक क्लाइंट रजिस्ट्रेशन अनुभाग में, क्लाइंट आईडी और क्लाइंट सीक्रेट को कॉपी और सहेजें ताकि उन्हें CMA में प्रविष्ट किया जा सके।

चरण 2: DUO को SSO प्रदाता के रूप में विन्यस्त करें

CMA में, उस विवरण को दर्ज करें जो आप पिछले चरण में DUO अनुप्रयोग के लिए बनाईं।

DUO को SSO प्रदाता के रूप में विन्यस्त करने के लिए:

CMA में, नेविगेशन मेनू से, पहुँच > एकल साइन ऑन पर क्लिक करें।
नया पर क्लिक करें।
पहचान प्रदाता ड्रॉप-डाउन मेनू से, Duo चुनें।
इस एकीकरण को पहचानने के लिए एक नाम दर्ज करें।
(वैकल्पिक) DUO को आपके डिफ़ॉल्ट SSO प्रदाता के रूप में कॉन्फ़िगर करने के लिए, डिफ़ॉल्ट टॉगल को सक्षम करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।
OIDC खोज यूआरएल को प्रमुख यूआरएल और क्लाइंट आईडी के रूप में दर्ज करें जो चरण 1 में बनाया गया।
क्लाइंट सीक्रेट संपादित करें पर क्लिक करें और चरण 1 में बनाया गया मान दर्ज करें।
लागू करें क्लिक करें.

चरण 3: आपके खाते में DUO का उपयोग कैसे किया जाता है, इसे विन्यस्त करें

आप उपयोगकर्ताओं, Cato प्रबंधन अनुप्रयोग के व्यवस्थापकों, या दोनों को DUO का उपयोग करके SSO के साथ प्रमाणित करने की अनुमति दे सकते हैं।

आप यह भी कॉन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कितनी देर के लिए वैध होता है। टोकन वैधता सेटिंग्स दिनों या घंटों में उपयोगकर्ताओं के प्रमाणीकृत रहने के समय को परिभाषित करती हैं। लॉगिन किए हुए उपयोगकर्ताओं को उन दिनों या घंटों के दौरान फिर से प्रमाणीकृत होना पड़ेगा, जो (आपने परिभाषित की) अवधि पूरी हो जाती है।

हमेशा प्रॉम्प्ट विकल्प का मतलब है कि उपयोगकर्ताओं को हमेशा क्लाइंट में प्रमाणीकरण करना होगा।

DUO का आपके खाते में उपयोग कैसे किया जाता है, इसे विन्यस्त करने के लिए:

पहुँच > एकल साइन ऑन पृष्ठ पर परिभाषित करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकरण कर सकते हैं और यदि आवश्यक हो तो टोकन वैधता, कुकी प्रकार, और अवधि सेटिंग्स को परिभाषित करें।
सहेजें पर क्लिक करें