यह आलेख समझाता है कि आपके Cato खाते के लिए सिंगल साइन-ऑन (SSO) प्रदान करने के लिए Google को कैसे कॉन्फ़िगर करें।
SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.
अकाउंट के लिए SSO सक्षम करने के बारे में अधिक जानकारी के लिए, देखें अकाउंट के लिए SSO और उपडोमेन कॉन्फ़िगर करना।
केटो के साथ SSO का अवलोकन
आप उपयोगकर्ताओं के प्रमाणीकरण के लिए Cato प्रबंधन अनुप्रयोग और Cato क्लाइंट के साथ SSO का उपयोग करने के लिए Google को पहचान प्रदाता (IdP) के रूप में कॉन्फ़िगर कर सकते हैं। फिर उपयोगकर्ता Cato प्रबंधन अनुप्रयोग या क्लाइंट के लिए प्रमाणीकरण करने के लिए IdP प्रमाण-पत्र का उपयोग कर सकते हैं।
Cato प्रबंधन अनुप्रयोग में एकल साइन-ऑन अनुभाग उन सभी ग्राहक ऑपरेटिंग सिस्टम पर प्रकाश डालता है जो SSO का समर्थन करता है।
नोट: गूगल एक IdP के रूप में LDAP सिंक और उपयोगकर्ता निर्देशिका जैसी केवल विशिष्ट समूहों को सिंक करने वाली विशेषताओं का समर्थन नहीं करता है। सभी उपयोगकर्ता गूगल IdP के साथ SSO के लिए सक्षम हैं।
जब वे Google Idp में समान ईमेल का उपयोग करते हैं, तो LDAP से आयातित उपयोगकर्ताओं के साथ SSO गूगल के साथ समर्थित है।
SSO प्रदाता के रूप में Google को कॉन्फ़िगर करना
SSO के लिए IdP के रूप में Google का उपयोग करने के लिए खाते के लिए Cato सेटिंग्स को कॉन्फ़िगर करें। आपको अपने Google खाते की सेटिंग्स में कोई भी परिवर्तन करने की आवश्यकता नहीं है।
SDP उपयोगकर्ताओं के साथ SSO के लिए, आपको Cato प्रबंधन अनुप्रयोग में नए उपयोगकर्ताओं को जो आप बनाते हैं, उन्हें निमंत्रण ईमेल न भेजने के लिए उपयोगकर्ता प्रावधान को कॉन्फ़िगर करना होगा। अन्यथा, SDP उपयोगकर्ताओं को Google SSO का उपयोग करने से पहले अपने खाते को सक्रिय करने के लिए निमंत्रण ईमेल का उपयोग करना होगा।
SDP क्लाइंट उपयोगकर्ता अनुभाग में, उपयोगकर्ता को फिर से प्रमाणीकरण की आवश्यकता होने से पहले SSO टोकन की वैधता के लिए समय की अवधि को परिभाषित करने के लिए निम्नलिखित टोकन वैधता सेटिंग्स का उपयोग करें:
हमेशा पूछें - जब भी उपयोगकर्ता कनेक्ट होता है तो हमेशा SSO आवश्यक होता है।
अवधि - उपयोगकर्ताओं को आपके द्वारा दिन या घंटे में परिभाषित की गई अवधि के लिए SSO की आवश्यकता नहीं होती है। लॉग इन उपयोगकर्ताओं को परिभाषित समय अवधि समाप्त होने पर पुनः प्रमाणीकरण किया जाना चाहिए।
अपने Cato खाते के लिए SSO प्रदाता के रूप में Google को कॉन्फ़िगर करने के लिए:
नेविगेशन मेनू से, Access > Single Sign-On चुनें।
नया पर क्लिक करें।
पहचान प्रदाता ड्रॉप-डाउन मेनू से, Google चुनें।
नाम दर्ज करें।
यदि आप एक एकल साइन-ऑन प्रदाता को कॉन्फ़िगर कर रहे हैं, तो डिफ़ॉल्ट टॉगल सक्षम करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।
लागू करें पर क्लिक करें
SDP क्लाइंट उपयोगकर्ता (सेट करें टोकन वैधता सेटिंग्स)
क्लाइंटलेस SDP उपयोगकर्ता (सेट करें कुकी प्रकार)
Cato प्रबंधन अनुप्रयोग व्यवस्थापक
अपने खाते में एक या अधिक प्रकार के उपयोगकर्ताओं के लिए सिंगल साइन-ऑन के साथ लॉगिन की अनुमति दें का चयन करें:
सेव करें पर क्लिक करें। Google को आपके Cato खाता के लिए SSO प्रदाता के रूप में सक्रिय किया गया है।