Hennge One SSOの設定

この記事では、Hennge Oneをユーザーのためのシングルサインオン（SSO）プロバイダーとして設定する方法を説明します。

SSOは、CatoとあなたのIdPからの暗号化されたトークンを使用して、ユーザーが認証され、ネットワークへの接続が許可されているかを検証します。詳細については、SSO Authentication for Users with Catoを参照してください。

概要

Hennge OneをSSOプロバイダーとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。アカウントにSSOを有効にすると、ユーザーはそのSSOの認証情報を使用してクライアントにログインでき、別の専用の認証情報を必要としません。

Hennge OneがOIDCを実装する方法のため、セッションの取り消しおよび常時プロンプト機能はHennge One SSOではサポートされません。

Hennge OneをSSOプロバイダーとして設定するには、次の手順に従ってください：

Henngeの接続されたサービスで、OIDCサービスを追加します。 CMAのステップ2で次の値が必要です：

この手順は変更される可能性のあるHenngeコンソールに関するものです。最新のHenngeのドキュメントを読むには、サポートサイトを参照してください。

Hennge接続されたサービスとしてCatoを追加するには：

Hennge Access Controlで、システム > 接続されたサービスに進み、サービス追加をクリックします。
サービス名フィールドに、Cato接続サービスの説明的な名前を入力します。
アプリケーションURLフィールドに、以下のようにCato Networks URLを入力します：
https://sso.via.catonetworks.com/auth_results
リダイレクトURIフィールドに https://sso.proxy.catonetworks.com/auth_results を入力します：
追加のリダイレクトURIsフィールドに、次のものを入力します：
- https://sso.via.catonetworks.com/auth_results
- https://sso.ias.catonetworks.com/auth_results
スコープの下で、openidとemailが選択されていることを確認してください。
保存をクリックして接続サービスを作成します。
接続されたサービスエリアに移動し、作成したサービスをクリックします。
右上隅にて メタデータをクリックし、クライアントIDとクライアントシークレットをコピーします。これらの値は、CMAでSSOプロバイダーを作成するときに必要です。

CMAで、前のステップで作成したHennge Oneサービスの詳細を入力します：

Hennge URLの値は、メタデータページのメタデータURLフィールドにあります。

Catoは、複数のIdPをSSOに使用することをアカウントでサポートしています。 CMA管理者にはデフォルトのSSOプロバイダーのみが使用されるため、Hennge Oneをデフォルトの認証方法として定義してください。

Hennge OneをあなたのSSOプロバイダーとして設定するには：