この記事では、Google を設定して Cato アカウント用のシングルサインオン (SSO) を提供する方法を説明します。
SSO は、Cato と IdP からの暗号化トークンを利用し、ユーザーが認証されてネットワークに接続できることを確認します。 詳細については、Cato を利用したユーザーの認証のための SSO をご覧ください。
アカウントのための SSO を有効にする詳細については、アカウントのための SSO とサブドメインの設定 を参照してください。
Cato を使用した SSO の概要
Google を Identity Provider (IdP) として設定し、Cato管理アプリケーション 及び Cato クライアントで ユーザーを認証するために SSO を使用できます。 ユーザーは、IdP 資格情報を使用して Cato 管理アプリケーションまたはクライアントに認証できます。
Cato 管理アプリケーションの シングルサインオン セクションは、SSO をサポートする各クライアント OS を強調表示します。
注: Google を IdP として使用する場合、特定のグループのみを同期するなどの LDAP 同期やユーザーディレクトリ機能はサポートされていません。 すべてのユーザーは、Google を IdP として使用する SSO に有効化されています
Google IdP と同じメールを使用する場合、LDAP インポートされたユーザーで Google SSO がサポートされます。
SSO プロバイダーとしての Google の設定
Cato アカウントのために、Google を IdP として使用するように設定します。 Google アカウントの設定に対して、変更を加える必要はありません。
SSO を SDP ユーザーに有効にするため、ユーザー プロビジョニング を設定して、Cato 管理アプリケーションで新しいユーザーを作成する際に招待メールを送信しないようにします。 それ以外の場合、SDP ユーザーは、アカウントをアクティブ化するために招待メールを使用する必要があります。
SDP クライアントユーザー セクションで、SSO トークンが再認証が必要になる前に有効である期間を定義するために次の トークン有効期限 設定を使用します：
常時プロンプト - ユーザーが接続するたびに SSO が必要です。
期間 - 定義した 日 または 時間 の期間では、ユーザーは SSO を必要としません。 定義された時間の期間が終了すると、ログインしているユーザーは再認証が必要です。
Cato アカウントのために SSO プロバイダーとして Google を設定するには：
ナビゲーションメニューから、アクセス > シングルサインオン を選択します。
新規 をクリックします。
Identity Provider ドロップダウンメニューから Google を選択します。
名前 を入力します。
シングルサインオンプロバイダーを1つ設定する場合、デフォルト トグルを有効にします。 複数のシングルサインオンプロバイダーを設定する場合、複数の Identity Provider の設定 を参照してください。
クリック 適用
SDP クライアントユーザー ( トークン有効期限 設定を行う)
クライアントレス SDP ユーザー (Cookie タイプを設定する)
Cato 管理アプリケーション管理者
アカウント内の1つまたは複数のユーザータイプに対して、シングルサインオンでのログインを許可 を選択します：
保存 をクリックします。 Google は Cato アカウントのための SSO プロバイダーとして設定されています。