अपने खाते के लिए PingFederate SSO कॉन्फ़िगर करना

यह लेख उपयोगकर्ताओं और Cato प्रबंधन एप्लिकेशन प्रशासकों के लिए सिंगल साइन-ऑन (SSO) प्रदाता के रूप में PingFederate को कॉन्फ़िगर करने के तरीके की व्याख्या करता है।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.

समीक्षा

PingFederate को आपके SSO प्रदाता के रूप में कॉन्फ़िगर करने से प्रमाणीकरण सरल हो जाता है और उपयोगकर्ता अनुभव में सुधार होता है। जब आपके खाते के लिए SSO सक्रिय किया जाता है, तो उपयोगकर्ता क्लाइंट में लॉग इन कर सकते हैं और प्रशासक SSO क्रेडेंशियल्स के साथ प्रमाणीकरण करके Cato प्रबंधन अनुप्रयोग में लॉग इन कर सकते हैं और उन्हें अलग समर्पित क्रेडेंशियल्स की आवश्यकता नहीं होती।

PingOne SSO को विन्यस्त करने के लिए जानकारी Ping Identity SSO (PingOne) का विन्यास करें देखें।

PingFederate को SSO प्रदाता के रूप में कॉन्फ़िगर करना

SSO प्रदाता के रूप में PingFederate को कॉन्फ़िगर करने के लिए इन चरणों का पालन करें:

1. अपने PingFederate व्यवस्थापक कंसोल में Cato को एक OAuth क्लाइंट के रूप में जोड़ें

2. Cato प्रबंधन अनुप्रयोग में अपने PingFederate होस्ट का विवरण दर्ज करें

3. विन्यस्त करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकरण कर सकते हैं और टोकन वैधता

चरण 1: Cato को OAuth ग्राहक के रूप में जोड़ें

अपने PingFederate व्यवस्थापक कंसोल में, Cato को एक OAuth क्लाइंट के रूप में जोड़ें।

Cato को एक OAuth क्लाइंट के रूप में जोड़ने के लिए:

1. PingFederate व्यवस्थापक कंसोल में, एप्लिकेशन टैब पर, OAuth क्लाइंट्स पर क्लिक करें।

2. क्लाइंट जोड़ें पर क्लिक करें

3. एक क्लाइंट आईडी, नाम दर्ज करें

4. एक क्लाइंट सीक्रेट चुनें और परिभाषित करें।

5. रीडायरेक्ट URI's में, ये URI दर्ज करें:

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

   • https://sso.proxy.catonetworks.com/auth_results

   • https://169.254.255.254/auth_results

   • https://auth.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.in1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

    

6. सेव करें पर क्लिक करें।

7. नेविगेशन मेनू से, OpenID कनेक्ट नीति प्रबंधन पर क्लिक करें।

8. नीति जोड़ें पर क्लिक करें।

9. नीति आईडी और नाम चुनें

10. एक्सेस टोकन मैनेजर चुनें।

     

11. ID टोकन में उपयोगकर्ता जानकारी शामिल करें चेकबॉक्स का चयन करें।

12. अगला पर क्लिक करें और गुण अनुबंध टैब पर जाएं।

13. अनुबंध बढ़ाएँ के अंतर्गत गुणों को संपादित करें:

    • ईमेल, नाम, और प्रोफ़ाइल को छोड़कर सभी को हटा दें।

    • ई-मेल जोड़ें

14. अगला पर क्लिक करें और गुण स्कोप्स टैब पर जाएं।

15. इसे खाली छोड़ें और अगला पर क्लिक करें ताकि आप स्रोत और उपयोगकर्ता लुकअप टैब पर जा सकें।

16. इसे खाली छोड़ें और अगला पर क्लिक करें ताकि आप अनुबंध पूरा करने टैब पर जा सकें।

17. सभी विशेषताओं के लिए प्रोफ़ाइल को छोड़कर:

    1. स्रोत चुनें = “एक्सेस टोकन”

    2. मान चुनें = “ईमेल”

18. प्रोफ़ाइल के लिए, मान को प्रोफ़ाइल पर सेट करें।

    

19. सेव करें पर क्लिक करें।

चरण 2: अपने SSO प्रदाता के रूप में PingFederate को कॉन्फ़िगर करें

Cato प्रबंधन अनुप्रयोग में, अपने PingFederate खाते के लिए विशिष्ट विवरण दर्ज करें।

अपने SSO प्रदाता के रूप में PingFederate को कॉन्फ़िगर करने के लिए:

1. कैटो प्रबंधन एप्लिकेशन में, नेविगेशन मेनू से, ऐक्सेस > सिंगल साइन ऑन पर क्लिक करें।

2. नया पर क्लिक करें।

3. पहचान प्रदाता ड्रॉप-डाउन मेनू से PingFederate चुनें।

4. एक नाम दर्ज करें।

5. जब आपने PingFederate सर्वर स्थापित किया था, तब उपयोग किए गए अपने PingFederate होस्ट दर्ज करें।

   नोट: यदि आवश्यक हो, तो आप प्रारूप ping-federate.example.com:9310 का उपयोग करके एक विशिष्ट पोर्ट निर्दिष्ट कर सकते हैं।

6. स्टेप 1 में बनाए गए क्लाइंट आईडी और क्लाइंट सीक्रेट दर्ज करें।

7. (वैकल्पिक) यदि आवश्यक हो, तो अतिरिक्त अधिकरण पैरामीटर दर्ज करें।

   सिंटैक्स कुंजी=मान&कुंजी=मान का उपयोग करें।

8. यदि आप एकल साइन-ऑन प्रदाता को कॉन्फ़िगर कर रहे हैं, तो डिफ़ॉल्ट टॉगल को सक्रिय करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।

9. क्लिक करें लागू करें।

स्टेप 3: अपने खाता में PingFederate का उपयोग कैसे किया जाता है, इसे कॉन्फ़िगर करें

आप उपयोगकर्ताओं, Cato प्रबंधन अनुप्रयोग व्यवस्थापक या दोनों को PingFederate का उपयोग करके SSO के साथ प्रमाणीकरण करने की अनुमति देने का चयन कर सकते हैं।

आप यह भी कॉन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कितनी देर के लिए वैध होता है। टोकन वैधता सेटिंग्स दिन या घंटों में तय करती हैं कि उपयोगकर्ता कितने समय तक प्रमाणित रहते हैं। जो उपयोगकर्ता लॉग इन हैं उन्हें तब पुनः प्रमाणीकरण करना होगा जब आपने परिभाषित की गई अवधि दिन या घंटों (अंतिम लॉग इन से) पहुँच गई हो।

हमेशा पूछें विकल्पों का अर्थ है कि उपयोगकर्ताओं को हमेशा क्लाइंट से प्रमाणीकरण करना चाहिए।

अपने खाता में PingFederate का उपयोग कैसे किया जाता है उसे कॉन्फ़िगर करने के लिए:

1. ऐक्सेस > सिंगल साइन ऑन पृष्ठ पर, टोकन वैधता सेटिंग्स को परिभाषित करें।

2. निर्धारित करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकरण कर सकते हैं।

3. सेव करें पर क्लिक करें।