アカウントのDTSアイデンティティSSOの設定

この記事では、DTSアイデンティティをユーザーのシングルサインオン(SSO)プロバイダとして設定する方法を説明しています。

SSOは、ユーザーが認証されてネットワークに接続できることを検証するために、CatoやIdPからの暗号化されたトークンに依存します。 詳細については、Catoを使用したユーザー向けSSO認証をご覧ください。

概要

DTSアイデンティティをSSOプロバイダーとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。 アカウントでSSOを有効にすると、ユーザーはSSOの認証情報を使用してクライアントにログインでき、異なる専用の認証情報を必要としません。

SSOプロバイダーとしてDTSアイデンティティを設定する

DTSアイデンティティをSSOプロバイダーとして設定するために次の手順に従ってください：

1. DTSアイデンティティコンソールでOIDCアプリケーションを作成する

2. Cato管理アプリケーション（CMA）で詳細を設定する

3. アカウントでDTSアイデンティティの使用方法を設定する

ステップ1: DTSアイデンティティコンソールでアプリケーションを作成する

DTSアイデンティティコンソールでアプリケーションを作成し、CMAに入力する次の値を特定します：

• OIDC設定

• クライアントID

• クライアントシークレット

注意: DTSアイデンティティコンソールでアプリケーションに割り当てられたユーザーのみがSSOで認証できます。

アプリケーションを作成するには：

1. DTS管理コンソールで、アプリケーションに移動します。

2. カスタムアプリ作成をクリックします。

   

3. アプリケーション名を追加し、Webアプリケーションを選択します。

4. アプリケーション作成をクリックします。

5. OIDC / OAuth タブのクライアント認証情報セクションで、トークンエンドポイント認証方式を クライアントシークレット (ポスト)に設定します。

   

6. ログインセクションで、これらのURIをサインインリダイレクトURI欄に追加します：

   • https://auth.catonetworks.com/oauth2/broker/code/dts

   • https://auth.us1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.in1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.catonetworks.com/endsession/

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

   • https://sso.proxy.catonetworks.com/auth_results

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

7. クライアントID、クライアントシークレット、およびOIDC設定をコピーして保存し、CMAに入力できるようにします。

8. 変更を保存をクリックします。

ステップ2: SSOプロバイダーとしてDTSを設定する

CMAで、前のステップで作成したDTSアプリケーションの詳細を入力します：

• OIDC設定はWell-Known URLです

• クライアントID

• クライアントシークレット

DTSとSSOプロバイダーを構成するには：

1. CMAのナビゲーションメニューから、アクセス > シングルサインオンをクリックします。

2.  新規をクリックします。

3. この統合を識別するために名前を入力します。

4. （オプション）DTSをデフォルトのSSOプロバイダーとして設定するには、デフォルトトグルを有効にします。 複数のシングルサインオンプロバイダーを構成する場合は、複数のアイデンティティプロバイダーの設定を参照してください。

5. ステップ1で作成したWell-Known URLとクライアントIDを入力します。

6. クライアントシークレットを編集をクリックし、ステップ1で作成した値を入力します。

7. 適用をクリックします。

ステップ3: アカウントでのDTSの使用方法を設定する

ユーザー、Cato管理アプリケーションの管理者、または両方がDTSを使用してSSOで認証することができます。

Cato認証トークンの有効期間を設定することもできます。 トークンの有効期間の設定で、ユーザーが認証されたままでいられる時間 日 または 時間 を定義します。 ログインしているユーザーは、設定した期間 日 または 時間 が経過すると、再認証が必要です。

 常時プロンプト オプションは、ユーザーがクライアントで常に認証を求められることを意味します。

アカウントでのDTSの使用方法を設定するには：

1. アクセス > シングルサインオンページで、どのユーザーがSSOで認証できるかを定義し、必要に応じてトークン有効期間、Cookieタイプ、および期間の設定を定義します。

2. 保存をクリックします

既知の制限

• 埋め込みブラウザの認証に関して、DTSアイデンティティはWindowsクライアント v6.7以降でのみサポートされています。 外部ブラウザでの認証に制限はありません。 詳細は、Catoクライアント向け認証ポリシーの設定を参照してください。

• DTSアイデンティティのバージョンが5未満の場合、再認証はサポートされていません。