JumpCloudのSSOをアカウントに設定する手順について説明します

このドキュメントは、ユーザーがCatoクライアントに認証するためにJumpCloudをシングルサインオン(SSO)プロバイダとして設定する方法を説明しています。

SSOは、CatoとあなたのIdPの暗号化されたトークンに依存しており、ユーザーが認証されており、ネットワークへの接続が許可されていることを検証します。詳細については、「SSO Authentication for Users with Cato」を参照してください。

概要

JumpCloudをSSOプロバイダとして設定することで、認証を簡素化し、ユーザーのエクスペリエンスを向上させます。 SSOがアカウントに設定されている場合、ユーザーはSSOの資格情報でクライアントにログインでき、異なる設定が不要になります。

次の手順に従って、JumpCloudをSSOプロバイダとして設定します：

JumpCloudコンソールでCatoをアプリケーションとして追加します。

Catoをアプリケーションとして追加するには：

JumpCloudコンソールでSSOアプリケーションページに移動します。
新規アプリケーションを追加をクリックします
ジャンプクラウドアプリケーションを次のSSO設定で構成します：
1. - シングルサインオン管理をOIDC でSSOを構成するに設定します。
  - クライアント認証のタイプをクライアントシークレットポストに設定します。詳細については、JumpCloud SSOドキュメントをご覧ください。
URIを追加をクリックし、次のURIをリダイレクト URIとして入力します：
1. https://sso.via.catonetworks.com/auth_results
  https://sso.ias.catonetworks.com/auth_results
  https://sso.proxy.catonetworks.com/auth_results
ログインURLの下で、https://sso.ias.catonetworks.com/auth_resultsを再度入力します
次の属性マッピングを設定します：
1. - 標準スコープの下で、電子メールチェックボックスを選択します。
  - ユーザー属性マッピングの下で：
    サービスプロバイダーの属性名フィールドにemailを入力
    JumpCloud属性名で、emailを選択します
保存をクリック。

Cato管理画面で、JumpCloudアカウントの固有の詳細を入力します。

JumpCloudをSSOプロバイダーとして設定するには：

Cato管理アプリケーションのナビゲーションメニューから、アクセス > シングルサインオンをクリックします。
新規をクリックします。
アイデンティティプロバイダのドロップダウンメニューから、JumpCloudを選択します
名前を入力します。
一つのシングルサインオンプロバイダーを設定する際、デフォルト トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合は、「複数のアイデンティティプロバイダーの設定」を参照してください。
地域の知名度の高いURLを入力してください:
- 米国: https://oauth.id.jumpcloud.com/.well-known/openid-configuration
- 欧州連合: https://oauth.id.eu.jumpcloud.com/.well-known/openid-configuration
- インド: https://oauth.id.in.jumpcloud.com/.well-known/openid-configuration
  詳細については、JumpCloudドキュメントを参照してください。
クライアントIDとクライアントシークレットを入力します。
この情報は、JumpCloudコンソールから取得できます。
適用をクリックします。

Cato認証トークンの有効期間を設定できます。 トークンの有効期限 設定は、ユーザーが認証を維持する時間（日または時間単位）を定義します。ログインしているユーザーが期間(日または時間)に達したら再認証が必要です

トークンの有効性を設定するには：