यह लेख यह बताता है कि ब्राउज़र एक्सेस पोर्टल की सेटिंग्स को कैसे विन्यस्त करें और क्लाइंटलेस SDP उपयोगकर्ताओं का प्रमाणीकरण कैसे करें।
ब्राउज़र एक्सेस पोर्टल के लिए मूल सेटिंग्स को विन्यस्त करना
ब्राउज़र एक्सेस सेटिंग्स टैब एंड-यूजर्स को पोर्टल तक पहुँचने के लिए पोर्टल URL दिखाता है। यूआरएल खाता के सबडोमेन पर आधारित है। आप सबडोमेन में अक्षर और संख्याओं का उपयोग कर सकते हैं। डेशेज मान्य हैं केवल जब खाता पहले बनाया गया हो (शुरुआत में सबडोमेन खाता नाम से मेल खाता है)। यदि बाद में आप सबडोमेन को संपादित करने का प्रयास करते हैं, तो डैश की अनुमति नहीं दी जाएगी, और आपको एक त्रुटि संदेश प्राप्त होगा। आपके खाते के सबडोमेन के बारे में अधिक जानकारी के लिए देखें खाता के लिए SSO और सबडोमेन को विन्यस्त करना।
पोर्टल के लिए कस्टम ब्रांडेड लोगो को परिभाषित करने के लिए, देखें ब्राउज़र एप्लिकेशन पोर्टल को अनुकूलित करना।
आप यह भी परिभाषित कर सकते हैं कि उपयोगकर्ता पोर्टल को उनके Cato उपयोगकर्ता नाम और पासवर्ड का उपयोग करके प्रमाणीकरण कर सकते हैं। उपयोगकर्ताओं को SSO प्रदाता के साथ प्रमाणीकरण करने में सक्षम करने के लिए एकल साइन-ऑन स्क्रीन का उपयोग करें।
ब्राउज़र एक्सेस पोर्टल के बेसिक सेटिंग्स को विन्यस्त करने के लिए:
नेविगेशन मेनू से, पहुंच > ब्राउज़र एक्सेस नियंत्रण पर क्लिक करें।
सेटिंग्स टैब पर, अनुप्रयोग पोर्टल स्लाइडर को सक्षम करें।
सेव करें पर क्लिक करें।
क्लाइंटलेस उपयोगकर्ताओं को ब्राउज़र एक्सेस पोर्टल पर प्रमाणीकरण करना
ब्राउज़र एक्सेस पोर्टल उपयोगकर्ताओं को खाता के लिए SSO प्रदाता और Cato प्रबंधन अनुप्रयोग के लिए उपयोगकर्ता प्रमाणपत्रों के साथ प्रमाणीकरण का समर्थन करता है। आप इनमें से एक या दोनों विधियों का उपयोग करने के लिए चुन सकते हैं।
आपके खाते के लिए SSO को कॉन्फ़िगर करने के बारे में और अधिक जानकारी के लिए, देखें खाते के लिए SSO और सबडोमेन कॉन्फ़िगर करना।
ब्राउज़र एक्सेस कुकीज को कॉन्फ़िगर करना
ब्राउज़र एक्सेस पोर्टल को स्थायी या सत्र कुकीज का उपयोग करने के लिए विन्यस्त करें। स्थायी कुकीज के लिए, आप समय अवधि को विन्यस्त कर सकते हैं जब तक कि कुकी मान्य है। इस समय के बाद, उपयोगकर्ता को ब्राउज़र एक्सेस पोर्टल में फिर से लॉग इन करना होगा।
यदि आप सत्र कुकीज़ का उपयोग करते हैं, तो जब उपयोगकर्ता ब्राउज़र बंद करता है या सत्र समाप्त करता है, तो वे तुरंत ब्राउज़र एक्सेस पोर्टल से लॉग आउट हो जाते हैं। यदि सत्र विन्यस्त अवधि की तुलना में अधिक देर तक निष्क्रिय रहता है, तो सत्र समाप्त हो जाता है और उपयोगकर्ता को ब्राउज़र एक्सेस पोर्टल में फिर से लॉग इन करना होता है।
निम्न स्क्रीनशॉट दिखाता है कि एकल साइन-ऑन स्क्रीन में ब्राउज़र एक्सेस उपयोगकर्ताओं के लिए कुकी नीति कैसे विन्यस्त की जाती है:
ब्राउज़र एक्सेस उपयोगकर्ताओं के लिए प्रमाणीकरण सेटिंग्स को विन्यस्त करने के लिए:
SSO प्रदाता का उपयोग करके ब्राउज़र एक्सेस उपयोगकर्ताओं को लॉगिन करने की अनुमति देने के लिए:
नेविगेशन मेनू से, क्लिक करें पहुँच > एकल-साइन ऑन।
क्लाइंटलेस SDP उपयोगकर्ताओं अनुभाग में, सिंगल साइन-ऑन के साथ लॉगिन की अनुमति दें का चयन करें।
कुकी प्रकार में, वह प्रकार का प्रमाणीकरण कुकीज़ चुनें जो ब्राउज़र एक्सेस पोर्टल उपयोग करता है: सत्र या स्थायी।
उस अवधि को सेट करें, जिसके लिए कुकी मान्य है।
सेव करें पर क्लिक करें।
ब्राउज़र एक्सेस उपयोगकर्ताओं को उनके Cato उपयोगकर्ता प्रमाणपत्रों से प्रमाणीकरण करने की अनुमति देने के लिए:
नेविगेशन मेनू से, पहुंच > अनुप्रयोग पोर्टल पर क्लिक करें।
प्रमाणीकरण अनुभाग में, Cato उपयोगकर्ता प्रमाणपत्रों के साथ लॉगिन की अनुमति दें का चयन करें।
सेव करें पर क्लिक करें।
ब्राउज़र एक्सेस पोर्टल के लिए NAT IP रेंज को परिभाषित करना
आप उन उपयोगकर्ताओं के लिए अनुवादित स्रोत IP पते की रेंज को परिभाषित कर सकते हैं जो ब्राउज़र एक्सेस पोर्टल से जुड़ते हैं। उदाहरण के लिए, कुछ अनुप्रयोग एक विशिष्ट IP रेंज से कनेक्शन की अनुमति देने के लिए एक्सेस नियंत्रण सूची (ACL) का उपयोग करते हैं। हम अनुशंसा करते हैं कि आप NAT IP पते की रेंज को परिभाषित करें, और फिर प्रत्येक प्रासंगिक ब्राउज़र एक्सेस अनुप्रयोग के लिए स्रोत NAT IP रेंज को सक्षम करें।
Note:
नोट: आप ब्राउज़र एक्सेस NAT IP रेंज के लिए निजी IP रेंज में से एक का उपयोग कर सकते हैं। यह IP रेंज केवल पोर्टल और अनुप्रयोग सर्वर के बीच उपयोग की जाती है।
ब्राउज़र एक्सेस पोर्टल के लिए स्रोत NAT IP रेंज को परिभाषित करने के लिए:
सेटिंग्स अनुभाग या टैब में, NAT IP रेंज में CIDR सबनेट के साथ स्रोत NAT IP रेंज को दर्ज करें।
सेव पर क्लिक करें।
एक अनुप्रयोग को स्रोत NAT IP रेंज का उपयोग करने के लिए सक्षम करने के लिए:
अनुप्रयोग टैब या अनुभाग में, अनुप्रयोग को संपादित करें। अनुप्रयोग संपादित करें पैनल खुलता है।
मूल स्रोत IP रेंज का अनुवाद किया जाता है का चयन करें।
लागू करें और फिर सहेजें पर क्लिक करें।
सामान्य डोमेन्स से पहुँच की अनुमति देना
SSO का उपयोग करके अनुप्रयोग पोर्टल पर पहुँचने के लिए, SSO डोमेन को अनुमत डोमेन्स में शामिल करना होगा।
आप यह भी सूचीबद्ध कर सकते हैं कि कौन से सामान्य डोमेन्स ब्राउज़र एक्सेस का उपयोग करने के लिए अनुमत हैं। यह ब्राउज़र एक्सेस को तीसरे पक्ष के क्लाइंटलेस SDP उपयोगकर्ताओं के लिए उपलब्ध कराता है और ऐसे डोमेन को रोकता है जो सूची में नहीं हैं।
अनुमत डोमेन आपके खाते में सभी एक्सेस नीति नियमों पर लागू होता है।
Note:
नोट: ब्राउज़र एक्सेस उपयोगकर्ता जिन्हें आप मैन्युअल रूप से बनाते हैं, उन्हें किसी भी डोमेन से उपयोगकर्ता नाम और पासवर्ड के साथ पोर्टल तक पहुंचने की अनुमति है।
ब्राउज़र एक्सेस पोर्टल पर अनुमत डोमेन्स जोड़ने के लिए:
नेविगेशन मेनू से, पहुंच > अनुप्रयोग पोर्टल पर क्लिक करें।
सेटिंग्स टैब में, अनुमत डोमेन अनुभाग में, प्लस साइन (
) पर क्लिक करें।उन्हें ब्राउज़र एक्सेस का उपयोग करने के लिए सक्षम करना चाहते हैं, उन डोमेन्स को जोड़ें। अनेक डोमेन्स को कॉमा से अलग करें।
यदि आपका संगठन SSO का उपयोग करके प्रमाणीकरण करता है, तो आपको SSO डोमेन को शामिल करना होगा या पहुँच अवरुद्ध हो जाएगी।सेव पर क्लिक करें।