इस लेख में बताया गया है कि उपयोगकर्ताओं के लिए RSA को एकल साइन-ऑन (SSO) प्रदाता के रूप में कैसे विन्यस्त करें।
SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.
"अवलोकन"
RSA को SSO प्रदाता के रूप में विन्यस्त करना प्रमाणीकरण को सरल बनाता है और उपयोगकर्ता अनुभव को बढ़ाता है। जब आप खाते के लिए SSO सक्षम करते हैं, तो उपयोगकर्ता अपने SSO प्रमाण-पत्रों का उपयोग करके क्लाइंट में लॉग इन कर सकते हैं और एक अलग समर्पित प्रमाण-पत्र सेट की आवश्यकता नहीं होती है।
RSA को SSO प्रदाता के रूप में विन्यस्त करना
SSO प्रदाता के रूप में RSA को विन्यस्त करने के लिए इन चरणों का पालन करें:
RSA प्रशासन कंसोल में एक OIDC एप्लिकेशन बनाएं
Cato प्रबंधन एप्लिकेशन (CMA) में विवरण विन्यस्त करें
अपने खाते में RSA का उपयोग कैसे होता है इसे विन्यस्त करें
चरण 1: RSA प्रशासन कंसोल में एक एप्लिकेशन बनाना
RSA प्रशासन कंसोल में, एक एप्लिकेशन बनाएं और CMA में दर्ज करने के लिए निम्नलिखित मानों को पहचानें:
एप्लिकेशन बनाने के लिए:
अपने RSA प्रशासन कंसोल में लॉग इन करें।
पहुंच > OIDC सेटिंग्स पर नेविगेट करें।
इन विवरणों को दर्ज करें:
दावा नाम: ईमेल
स्रोत: पहचान स्रोत
गुण: मेल
प्रकार: डिफ़ॉल्ट
प्लस पर क्लिक करें और फिर सेटिंग्स सहेजें पर क्लिक करें।
स्कोप्स टैब पर, इन स्कोप्स को बनाएं:
सेटिंग्स सहेजें पर क्लिक करें।
एप्लिकेशन टैब पर, एप्लिकेशन जोड़ें पर क्लिक करें और फिर टेम्पलेट से बनाएं पर क्लिक करें।
OIDC का चयन करें।
एप्लिकेशन के लिए एक नाम जोड़ें।
कनेक्शन प्रोफ़ाइल टैब पर, इन विवरणों को जोड़ें:
प्राधिकरण सर्वर जारीकर्ता URL को कॉपी करें और सहेजें ताकि इसे CMA में दर्ज किया जा सके।
क्लाइंट आईडी चुनें और इसे कॉपी करें और सहेजें ताकि इसे CMA में दर्ज किया जा सके।
प्राधिकरण कोड प्रवाह के तहत, जनरेट पर क्लिक करें और क्लाइंट सीक्रेट को कॉपी करें और सहेजें ताकि इसे CMA में दर्ज किया जा सके।
Allow CORS प्रमाणीकरण अनुभाग में, Unified Logout में भाग लें और सेशन पहचानकर्ता शामिल करें टॉगल को सक्षम करें।
Relying Party Logout URL फ़ील्ड में जोड़ें: https://auth.sta.catonet.works/endsession
पोर्टल डिस्प्ले टैब पर, सहेजें और समाप्त करें पर क्लिक करें।
पहुंच > मेरा पेज पर नेविगेट करें।
एप्लिकेशन टॉगल को सक्रियित करें।
चरण 2: RSA को SSO प्रदाता के रूप में विन्यस्त करना
पहले के चरण में बनाई गई RSA एप्लिकेशन के विवरण को CMA में दर्ज करें:
प्राधिकरण सर्वर जारीकर्ता URL वेल-नोन URL है
.png?sv=2026-02-06&spr=https&st=2026-10-22T22%3A00%3A01Z&se=2026-10-22T22%3A13%3A01Z&sr=c&sp=r&sig=m8gWlCMyF%2FZtbfS4ajDYVpN92eaD1i4L8w9CBFNYqC4%3D)
नया पर क्लिक करें।
CMA में, नेविगेशन मेनू से Access > Single Sign On पर क्लिक करें।
नया पर क्लिक करें।
Identity Provider ड्रॉप-डाउन मेन्यू से RSA चुनें।
इस एकीकरण की पहचान के लिए एक नाम दर्ज करें।
(वैकल्पिक) RSA को अपना डिफ़ॉल्ट SSO प्रदाता कॉन्फ़िगर करने के लिए, डिफ़ॉल्ट टॉगल सक्षम करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।
चरण 1 में बनाए गए Well-Known URL और क्लाइंट आईडी दर्ज करें।
क्लाइंट सीक्रेट संपादित करें पर क्लिक करें और चरण 1 में निर्मित मूल्य दर्ज करें।
लागू करें क्लिक करें.
टोकन वैधता सेटिंग्स दिन या घंटे में उस समय की मात्रा को परिभाषित करती हैं जबतक उपयोगकर्ता प्रमाणीकृत रहते हैं।
आप यह भी कॉन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कितनी देर के लिए वैध होता है। टोकन वैधता सेटिंग्स दिनों या घंटों में उपयोगकर्ताओं के प्रमाणित रहने की अवधि को परिभाषित करती हैं। लॉग इन उपयोगकर्ताओं को उस अवधि में पुनः प्रमाणीकरण करना होगा जो आपने दिन या घंटों में परिभाषित की है (जबसे वे अंतिम बार लॉग इन हुए हैं)।
हमेशा प्रॉम्प्ट विकल्प का अर्थ है कि उपयोगकर्ताओं को हमेशा क्लाइंट के साथ प्रमाणीकरण करना होगा।
अपने खाते में RSA का उपयोग कैसे करें, इसे विन्यस्त करें:
Access > Single Sign On पृष्ठ पर, परिभाषित करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकरण कर सकते हैं और यदि आवश्यक हो, तो Token Validity, कुकी प्रकार, और अवधि सेटिंग्स परिभाषित करें।
सहेजें क्लिक करें।