이 문서에서는 Cato 클라이언트에 인증하기 위해 사용자가 사용할 단일 로그인(SSO) 공급업체로 SafeNet Trusted Access를 구성하는 방법을 설명합니다.
SSO는 암호화된 토큰을 사용하여 Cato와 사용자가 인증되고 네트워크에 연결할 수 있도록 합니다. 더 많은 세부 정보는 Cato에서 사용자와 함께 하는 SSO 인증을 참조하십시오.
개요
SafeNet Trusted Access를 SSO 공급업체로 구성하면 인증이 간소화되고 사용자 경험이 향상됩니다． 계정에 SSO가 구성된 경우 사용자는 SSO 자격 증명으로 인증하여 클라이언트에 로그인할 수 있으며 별도의 전용 자격 증명이 필요하지 않습니다. 더 많은 정보는 SafeNet Trusted Access 문서를 참조하세요．
서비스 제한
관리자가 Cato 관리 애플리케이션에 로그인하는 것은 지원되지 않습니다
SafeNet Trusted Access를 SSO 제공업체로 구성하기
다음 단계에 따라 SafeNet Trusted Access를 SSO 제공업체로 구성하세요：
STA 액세스 관리 콘솔에서 애플리케이션으로 Cato 추가
Cato 관리 애플리케이션에서 SafeNet Trusted Access 호스트의 세부 정보를 입력하세요
토큰 유효 기간을 설정하세요
1단계: 애플리케이션으로 Cato 추가
STA 액세스 관리 콘솔에서 애플리케이션으로 Cato를 추가하세요．
Cato를 애플리케이션으로 추가하려면:
STA 액세스 관리 콘솔의 애플리케이션 페이지에서 애플리케이션 추가를 클릭하세요．
일반 템플릿을 선택하세요．
통합 프로토콜로 OCID를 선택하세요．
(선택 사항) 애플리케이션의 표시 이름을 변경하세요．
다음을 클릭하십시오.
구성 탭의 STA 설정 섹션에서 이 URL을 서비스 로그인 URL로 입력하세요：
https://sso.via.catonetworks.com/login다음 URL을 유효한 리디렉션 URL 포함됨:
https://sso.via.catonetworks.com/auth_resultshttps://sso.ias.catonetworks.com/auth_resultshttps://sso.proxy.catonetworks.com/auth_results할당 탭에서 SafeNet SSO를 사용할 사용자를 선택하세요．
저장을 클릭하십시오.
2단계： SafeNet Trusted Access를 SSO 제공업체로 구성하세요
Cato 관리 애플리케이션에서 SafeNet Trusted Access 계정에 대한 고유한 세부 정보를 입력하세요．
SafeNet Trusted Access를 SSO 제공업체로 구성하려면：
Cato 관리 애플리케이션에서 내비게이션 메뉴에서 액세스 > 단일 로그온을 클릭합니다.
새로 만들기를 클릭합니다.
신원 공급자 드롭다운 메뉴에서 SafeNet을 선택하세요.
이름을 입력하세요.
사이트 영역을 선택하고 클라이언트 ID, 테넌트 ID 및 클라이언트 비밀 키를 입력하세요.
클라이언트 ID 및 클라이언트 비밀 정보는 STA 액세스 관리 콘솔의 구성 탭에서 사용할 수 있습니다.
단일 사인온 공급업체 하나를 구성 중인 경우 기본 설정 토글을 활성화하세요. 다수의 단일 사인 온 공급업체를 구성 중인 경우, 다수 신원 공급업체 구성을 참조하십시오.
적용을 클릭하십시오.
3단계: 토큰 유효성 구성
Cato 인증 토큰의 유효 기간을 구성할 수 있습니다. 토큰 유효 기간 설정은 사용자가 인증된 상태로 유지되는 시간을 일 또는 시간 단위로 정의합니다. 로그인한 사용자는 로그인 후 설정한 일 또는 시간 이 경과하면 다시 인증해야 합니다.
항상 프롬프트 옵션은 사용자가 항상 클라이언트에 인증해야 함을 의미합니다.
토큰 유효 기간을 구성하려면:
액세스 > 단일 로그인 페이지에서 토큰 유효 기간 설정을 정의합니다.
저장을 클릭하십시오.