विंडोज क्लाइंट के लिए एसएसओ सत्र व्यवहार

यह लेख विंडोज क्लाइंट के साथ आईडीपी टोकन और केटो टोकन के संबंध में एकल साइन-ऑन (SSO) प्रमाणीकरण सत्र के व्यवहार पर चर्चा करता है।

समीक्षा

अंतिम-उपयोगकर्ताओं को Cato क्लाइंट के लिए Cato के प्रमाणीकरण टोकन के आधार पर प्रमाणित किया जाता है। इस टोकन की अवधि को Cato प्रबंधन अनुप्रयोग में विन्यस्त किया गया है। आईडीपी प्रमाणीकरण टोकन की अवधि आईडीपी के लिए सेटिंग्स पर आधारित होती है। इन टोकन के लिए शुरूआती समय समन्वित नहीं है, इसलिए भले ही उन्हें समान अवधि के लिए सेट किया गया हो, वे आम तौर पर अलग-अलग समय पर समाप्त हो जाते हैं। जब दोनों टोकन समाप्त हो जाते हैं, तो उपयोगकर्ता को आईडीपी के लिए पुनः प्रमाणीकरण करना होगा। SDP उपयोगकर्ता सत्र समाप्ति के बारे में अधिक जानकारी के लिए, Understanding Expiring Session for ZTNA Users देखें।

नोट्स:

• सभी क्लाइंट संस्करणों के लिए, जब तक Cato टोकन मान्य है, उपयोगकर्ता प्रमाणित होता है (यहां तक कि यदि आईडीपी टोकन समाप्त हो गया है)।

• उन खातों के लिए जिन्होंने टोकन वैधता सेटिंग को हमेशा पूछें पर सेट किया है, अवधि के स्थान पर, प्रत्येक बार अपने कनेक्ट होने पर SDP उपयोगकर्ता को आईडीपी के लिए प्रमाणीकरण करना होता है। आईडीपी टोकन को नजरअंदाज कर दिया जाता है।

एसएसओ प्रमाणीकरण सत्रों के बारे में अधिक जानकारी के लिए, Configuring SSO and the Subdomain for the Account देखें।

विंडोज क्लाइंट टोकन समाप्ति व्यवहार

Cato टोकन समाप्त होने के 10 मिनट पहले, क्लाइंट आईडीपी के साथ स्वचालित रूप से पुनः प्रमाणीकरण करने का प्रयास करता है, जिससे अंतिम-उपयोगकर्ता पर कोई प्रभाव या संदेश नहीं होता। जब आईडीपी टोकन मान्य होता है, तो क्लाइंट स्वचालित रूप से पुनः प्रमाणीकरण करता है और Cato खाता के लिए टोकन अवधि सेटिंग्स के आधार पर एक नया एसएसओ टोकन उत्पन्न करता है।

आप Cato प्रबंधन अनुप्रयोग में Cato टोकन की वैधता की समय मापदंड vinysang को vinysang (पहुँच > एकल साइन-ऑन) में विन्यस्त करते हैं। उपयोगकर्ता अनुभव और समाप्त होते टोकन के बारे में अधिक जानकारी के लिए, Understanding Expiring Session for SDP Users देखें।

यदि दोनों टोकन समाप्त हो जाते हैं, तो अंतिम-उपयोगकर्ता आईडीपी के लिए प्रमाणीकरण करता है और फिर एक नया Cato टोकन उत्पन्न होता है।

विंडोज क्लाइंट टोकन समाप्ति व्यवहार का उदाहरण

यह विंडोज क्लाइंट्स के सत्र व्यवहार का एक उदाहरण है।

1. उपयोगकर्ता IdP प्रमाण-पत्र (उपयोगकर्ता नाम और पासवर्ड) दर्ज करके क्लाइंट में प्रमाणीकरण करता है। IdP उपयोगकर्ता के लिए SSO टोकन उत्पन्न करता है।

2. एक Cato टोकन 10 दिनों की अवधि के लिए उत्पन्न होता है (Cato प्रबंधन अनुप्रयोग में एकल साइन-ऑन सेटिंग्स पर आधारित)।

3. 10 दिन बाद - Cato टोकन समाप्त होने से 10 मिनट पहले, क्लाइंट IdP टोकन को चुपचाप पुनः प्रमाणीकरण करने का प्रयास करता है।

   1. यदि IdP टोकन वैध है, तो क्लाइंट स्वचालित रूप से पुनः प्रमाणीकरण करता है और उपयोगकर्ता पर कोई प्रभाव नहीं होता (सत्र बाधित नहीं होता)। Cato टोकन 10 दिनों के लिए और वैध है।

   2. अगर IdP टोकन समाप्त हो गया है, तो उपयोगकर्ता को IdP पर प्रमाणीकरण करने के लिए प्रॉम्प्ट किया जाता है, और फिर Cato टोकन अगले 10 दिन के लिए वैध होता है (सत्र बाधित नहीं होता)।

      यदि उपयोगकर्ता IdP में पुनः प्रमाणीकरण नहीं करता है, तो शेष 10 मिनट समाप्त होने के बाद सत्र समाप्त होता है।

क्लाइंट SSO पुनःप्रमाणीकरण संदेश व्यवहार

जब उपयोगकर्ता का सत्र समाप्त होने वाला होता है, तो क्लाइंट उपयोगकर्ताओं को आसानी से पुनः प्रमाणीकरण करने की अनुमति देने के लिए संदेश दिखाता है। इस संदेश का उद्देश्य सर्वोत्तम उपयोगकर्ता अनुभव प्रदान करना है, इसलिए संदेश व्यवहार IdP और Cato टोकन की सेटिंग्स पर निर्भर करता है।

निम्न तालिका Cato और IdP टोकन की अवधि के विभिन्न सेटिंग्स पर आधारित SDP उपयोगकर्ताओं के पुनः प्रमाणीकरण अनुभव को समझाती है।