SecureAuth SSO को विन्यस्त करना

यह लेख SecureAuth को एकल साइन-ऑन (SSO) प्रदाता के रूप में उपयोगकर्ताओं के लिए विन्यस्त करने की प्रक्रिया बताता है।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है जिससे यह सुस्पष्ट होता है कि उपयोगकर्ता प्रमाणीकृत और नेटवर्क से कनेक्ट करने के लिए अनुमत है। अधिक जानकारी के लिए, देखें Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण.

"अवलोकन"

SSO प्रदाता के रूप में SecureAuth को विन्यस्त करना प्रमाणीकरण को सरल बनाता है और उपयोगकर्ता अनुभव को बढ़ाता है। जब आप खाते के लिए SSO सक्षम करते हैं, तो उपयोगकर्ता अपने SSO प्रमाण-पत्रों का उपयोग करके क्लाइंट में लॉग इन कर सकते हैं और एक अलग समर्पित प्रमाण-पत्र सेट की आवश्यकता नहीं होती है।

SecureAuth को एक SSO प्रदाता के रूप में विन्यस्त करें

SecureAuth को SSO प्रदाता के रूप में विन्यस्त करने के लिए इन चरणों का पालन करें:

1. चरण 1: SecureAuth प्रशासन पोर्टल में एक OIDC एप्लिकेशन बनाएं

2. चरण 2: Cato प्रबंधन अनुप्रयोग (CMA) में विवरण विन्यस्त करें

3. चरण 3: आपके खाते में SecureAuth के उपयोग को विन्यस्त करें

चरण 1: SecureAuth प्रशासन पोर्टल में एक एप्लिकेशन बनाना

SecureAuth प्रशासन पोर्टल में, नीचे दी गई प्रक्रिया द्वारा अनुप्रयोग बनाएँ और CMA में दर्ज करने के लिए निम्नलिखित मानों की पहचान करें:

• क्लाइंट सीक्रेट

• क्लाइंट सीक्रेट

एप्लिकेशन बनाने के लिए:

1. SecureAuth प्रशासन पोर्टल में, आंतरिक अनुप्रयोग प्रबंधक पर जाएं और नया आंतरिक अनुप्रयोग प्रबंधक जोड़ें पर क्लिक करें।

2. अनुप्रयोग नाम और अनुप्रयोग विवरण जोड़ें।

3. निम्नलिखित विवरण विन्यस्त करें:

   • डेटा स्टोर: आप जिस डेटा स्टोर को अपने उपयोगकर्ताओं से आयात करने के लिए उपयोग करना चाहते हैं।

   • हर समूह को आपके चयनित डेटा स्टोर्स में इस अनुप्रयोग तक पहुँचना अनुमति दें: समूह दर्ज करें जिन्हें पहुँच की आवश्यकता है या हर समूह को आपके चयनित डेटा स्टोर्स में इस अनुप्रयोग तक पहुँचने की अनुमति देने के लिए सक्षम करें

   • प्रमाणीकरण नीति: यह नीति आप इस क्षेत्र के लिए उपयोग करना चाहते हैं

   • रीयल्म नंबर: सूची में कोई भी संख्या

   • प्रमाणीकरण उपयोगकर्ता पुनर्निर्देश: सामान्य

   • सामान्य (HTTP/OAuth/OpenID आदि): ओपनआईडी कनेक्ट/OAuth2

4. कनेक्शन बनाएं पर क्लिक करें।

5. इस अनुप्रयोग के कॉन्फ़िगरेशन को पूरा करने के लिए उन्नत सेटिंग्स पर जाएं लिंक पर क्लिक करें।

6. पोस्ट प्रमाणीकरण टैब पर, उपयोगकर्ता आईडी मैपिंग फ़ील्ड के लिए ईमेल 1 चयनित है।

7. OpenID कनेक्ट/ OAuth 2.0 - सेटिंग्स में, निम्नलिखित विवरण कॉन्फ़िगर करें:

   • सक्रिय: सत्य

   • हस्ताक्षर प्रमाणपत्र:एक वैध प्रमाणपत्र चुनें

   • स्वचालित उपयोगकर्ता सहमति स्वीकार: सत्य

   • उपयोगकर्ता सहमति सक्षम करें: सत्य

8. ओपनआईडी कनेक्ट/OAuth 2.0 - स्कोप्स अनुभाग में, इन स्कोप्स के लिए डिस्कवरबल चेक बॉक्स पर क्लिक करें:

   1. openid

   2. प्रोफ़ाइल

   3. ईमेल

9. सहेजें क्लिक करें।

10. ओपनआईडी कनेक्ट/OAuth 2.0 - क्लाइंट्स अनुभाग में, क्लाइंट जोड़ें पर क्लिक करें।

11. निम्नलिखित विवरण विन्यस्त करें:

    • नाम: क्लाइंट के लिए एक नाम जोड़ें

    • अनुमत प्रवाह:

      • प्रबलित: असत्य

      • हाइब्रिड: असत्य

      • क्लाइंट प्रमाणपत्र: असत्य

12. OpenID कनेक्ट/OAuth 2.0 - क्लाइंट पुनर्निर्देश URI अनुभाग में, ये URI जोड़ें:

    • https://auth.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.us1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.in1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.jp1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.catonetworks.com/endsession/

    • https://auth.us1.catonetworks.com/endsession/

    • https://auth.in1.catonetworks.com/endsession/

    • https://auth.jp1.catonetworks.com/endsession/

    • https://sso.proxy.catonetworks.com/auth_results

    • https://sso.via.catonetworks.com/auth_results

    • https://sso.ias.catonetworks.com/auth_results

13. सहेजें क्लिक करें।

14. क्लाइंट आईडी और क्लाइंट सीक्रेट को कॉपी और सहेजें ताकि उन्हें CMA में दर्ज कर सकें।

15. वापस पर क्लिक करें

16. ओपनआईडी कनेक्ट एक्सेस / आईडी टोकन दावों अनुभाग में, sub के लिए ईमेल 1 का मान सेट करें, और डिस्कवरबल चेक बॉक्स पर क्लिक करें।

17. सहेजें क्लिक करें।

चरण 2: SecureAuth को SSO प्रदाता के रूप में विन्यस्त करें

CMA में, पिछले चरण में बनाए गए SecureAuth एप्लिकेशन के विवरण दर्ज करें।

SecureAuth को SSO प्रदाता के रूप में विन्यस्त करने के लिए:

1. CMA में, नेविगेशन मेनू से Access > Single Sign On पर क्लिक करें।

2. नया पर क्लिक करें।

3. पहचान प्रदाता ड्रॉपडाउन मेन्यू से SecureAuth चुनें।

4. इस एकीकरण की पहचान के लिए एक नाम दर्ज करें।

5. (वैकल्पिक) SecureAuth को अपने डिफॉल्ट SSO प्रदाता के रूप में विन्यस्त करने के लिए, डिफॉल्ट टॉगल को सक्षम करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को कॉन्फ़िगर कर रहे हैं, तो देखे एकाधिक पहचान प्रदाता कॉन्फ़िगर करना।

6. वेल-नोन URL फ़ील्ड में दर्ज करें:

   • https://<आपका SecureAuth टेनेंट नाम>.identity.secureauth.com/<realm name or number>/.well-known/openid-configuration
     नोट: वेल-नोन URL केस सेंसिटिव है

7. चरण 1 में आपने जो क्लाइंट आईडी बनाई, उसे दर्ज करें।

8. क्लाइंट सीक्रेट संपादित करें पर क्लिक करें और चरण 1 में आपने जो मान बनाया था उसे दर्ज करें।

9. लागू करें क्लिक करें.

चरण 3: आपके खाते में SecureAuth का उपयोग कैसे होता है, विन्यस्त करें

आप उपयोगकर्ताओं को SecureAuth का उपयोग करके SSO के साथ प्रमाणीकरण करने की अनुमति चुन सकते हैं।

आप यह भी कॉन्फ़िगर कर सकते हैं कि Cato प्रमाणीकरण टोकन कितनी देर के लिए वैध होता है। टोकन वैधता सेटिंग्स दिन या घंटे में उस समय की मात्रा को परिभाषित करती हैं, जो उपयोगकर्ता प्रमाणीकरण में रहते हैं। जो उपयोगकर्ता लॉग इन हैं उन्हें दिन या घंटे की अवधि के लिए जिसे आप परिभाषित करते हैं (जबसे वे अंततः लॉग इन हुए थे) पहुंच जाने पर पुनः प्रमाणीकरण करनी जरूरत होगी।

हमेशा प्रॉम्प्ट विकल्प का अर्थ है कि उपयोगकर्ताओं को हमेशा क्लाइंट के लिए प्रमाणीकरण करना होगा।

आपके खाते में SecureAuth का उपयोग कैसे होता है, इसे विन्यस्त करें:

1. Access > Single Sign On पृष्ठ पर, उस उपयोगकर्ता को परिभाषित करें जो SSO के साथ प्रमाणीकरण कर सकते हैं, और यदि आवश्यक हो, तो टोकन वैधता, कुकी प्रकार, और अवधि की सेटिंग्स परिभाषित करें।

2. सहेजें पर क्लिक करें