PingOne पहचान SSO को विन्यस्त करना

यह लेख उपयोगकर्ताओं के लिए PingOne को एकल साइन-ऑन (SSO) प्रदाता के रूप में विन्यस्त करने की प्रक्रिया को समझाता है।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.

Note:
अधिक जानकारी के लिए, इस सुविधा को सक्रिय करने और उपयोग करने के बारे में feature-releases@catonetworks.com से संपर्क करें।

सारांश

PingOne को SSO प्रदाता के रूप में विन्यस्त करना प्रमाणीकरण को सरल बनाता है और उपयोगकर्ता अनुभव को बढ़ाता है। जब आप खाते के लिए SSO सक्षम करते हैं, तो उपयोगकर्ता अपने SSO प्रमाण-पत्रों का उपयोग करके क्लाइंट में लॉग इन कर सकते हैं और एक अलग समर्पित प्रमाण-पत्र सेट की आवश्यकता नहीं होती है।

PingOne को SSO प्रदाता के रूप में विन्यस्त करना

PingOne को एक SSO प्रदाता के रूप में विन्यस्त करने के लिए इन चरणों का पालन करें:

PingOne कंसोल में एक OIDC अनुप्रयोग बनाएं
Cato प्रबंधन एप्लिकेशन (CMA) में विवरण विन्यस्त करें
अपने खाते में PingOne का उपयोग कैसे किया जाता है उसे विन्यस्त करें

चरण 1: PingOne कंसोल में एक अनुप्रयोग बनाना

PingOne कंसोल में एक अनुप्रयोग बनाएं और निम्नलिखित मान CMA में दर्ज करें:

OIDC खोज एंडपॉइंट
क्लाइंट सीक्रेट
क्लाइंट सीक्रेट

एप्लिकेशन बनाने के लिए:

अपने PingOne कंसोल में साइन इन करें।
उस पर्यावरण में जाएं जिसे आप उपयोग करना चाहते हैं, एप्लिकेशन > एप्लिकेशन पर नेविगेट करें।
एक नया अनुप्रयोग बनाने के लिए + चिह्न पर क्लिक करें।
एक एप्लिकेशन का नाम चुनें और एप्लिकेशन प्रकार के अंतर्गत OIDC वेब ऐप चुनें, और सहेजें पर क्लिक करें।
आपने जो अनुप्रयोग बनाया है उस पर क्लिक करें, कॉन्फ़िगरेशन टैब में, पेंसिल आइकन पर क्लिक करें।
निम्नलिखित को विन्यस्त करें:
- प्रतिक्रिया प्रकार: चेक कोड।
- ग्रांट प्रकार: चेक प्राधिकरण कोड और PKCE प्रवर्तन ड्रॉप-डाउन में वैकल्पिक चुनें।
- निम्नलिखित पुनःनिर्देशित URIs जोड़ें:
  - https://auth.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.us1.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.in1.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.jp1.catonetworks.com/oauth2/broker/code/pingone
  - https://auth.catonetworks.com/endsession/
  - https://auth.us1.catonetworks.com/endsession/
  - https://auth.in1.catonetworks.com/endsession/
  - https://auth.jp1.catonetworks.com/endsession/
  - https://sso.proxy.catonetworks.com/auth_results
  - https://sso.via.catonetworks.com/auth_results
  - https://sso.ias.catonetworks.com/auth_results
सहेजें क्लिक करें।
विशेषता मैपिंग्स टैब पर जाएँ और पेंसिल आइकन पर क्लिक करें।
जोड़ें पर क्लिक करें और पिंगओन मैपिंग ईमेल पता के साथ एक ईमेल विशेषता जोड़ें।
सहेजें क्लिक करें।
अवलोकन टैब पर, OIDC खोज एंडपॉइंट यूआरएल को कॉपी करें और सहेजें ताकि इसे CMA में दर्ज किया जा सके।
कॉन्फ़िगरेशन टैब में है, क्लाइंट आईडी और क्लाइंट सीक्रेट को कॉपी करें और सहेजें ताकि उन्हें CMA में दर्ज किया जा सके।

चरण 2: PingOne को एक SSO प्रदाता के रूप में विन्यस्त करें

CMA में, वह विवरण दर्ज करें जो पिछले चरण में बनाए गए PingOne अनुप्रयोग के लिए है:

OIDC खोज एंडपॉइंट वेल-नोन यूआरएल है
क्लाइंट सीक्रेट
RSA को SSO प्रदाता के रूप में विन्यस्त करने के लिए:

PingOne को SSO प्रदाता के रूप में विन्यस्त करने के लिए:

CMA में, नेविगेशन मेनू से, पहुँच > एकल साइन ऑन पर क्लिक करें।
नया पर क्लिक करें।
पहचान प्रदाता ड्रॉप-डाउन मेनू से, पिंग वन चुनें।
इस एकीकरण की पहचान करने के लिए एक नाम दर्ज करें।
(वैकल्पिक) PingOne को अपने डिफ़ॉल्ट SSO प्रदाता के रूप में विन्यस्त करने के लिए, डिफ़ॉल्ट टॉगल सक्षम करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।
प्रसिद्ध-प्रसिद्ध यूआरएल और क्लाइंट आईडी दर्ज करें जिसे आपने चरण 1 में बनाया था।
क्लाइंट एडिट सीक्रेट पर क्लिक करें और वह मूल्य दर्ज करें जिसे आपने चरण 1 में बनाया था।
लागू करें क्लिक करें.

चरण 3: आपके खाते में PingOne का उपयोग कैसे किया जाता है उसे विन्यस्त करें

आप उपयोगकर्ताओं, Cato प्रबंधन एप्लिकेशन व्यवस्थापक, या दोनों के लिए PingOne के साथ SSO प्रमाणीकरण करने की अनुमति चुन सकते हैं।

आप यह भी कॉन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कितनी देर के लिए वैध होता है। टोकन वैधता सेटिंग्स में परिभाषित करें दिन या घंटों उपयोग के समय की अवधि। लॉग इन हुए उपयोगकर्ताओं को पुनः प्रमाणीकृत होना चाहिए जब परिभाषित अवधि दिन या घंटे (जितने दिन से वे अंतिम बार लॉग इन हुए थे) पूरी हो जाये।

हमेशा प्रॉम्प्ट विकल्प का मतलब है कि उपयोगकर्ताओं को हमेशा क्लाइंट में प्रमाणीकरण करना होगा।

अपने खाते में PingOne का उपयोग कैसे किया जाता है उसे विन्यस्त करने के लिए:

पहुँच > एकल साइन ऑन पृष्ठ पर, परिभाषित करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकरण कर सकते हैं और यदि आवश्यक हो, तो टोकन वैधता, कुकी प्रकार, और अवधि सेटिंग्स को परिभाषित करें।
सहेजें पर क्लिक करें