Este artigo explica como configurar o Google para fornecer Single Sign-On (SSO) para sua conta Cato.
O SSO depende de um token criptografado da Cato e do seu IdP para validar que o usuário está autenticado e permitido a se conectar à rede. Para mais detalhes, veja Autenticação SSO para Usuários com Cato.
Para mais informações sobre como habilitar o SSO para a conta, consulte Configuração do SSO e Subdomínio para a Conta.
Visão Geral de SSO com Cato
Você pode configurar o Google como um Provedor de Identidade (IdP) para usar SSO para autenticar usuários com o Aplicativo de Gerenciamento Cato e o Cliente Cato. Os usuários podem então usar as credenciais do IdP para autenticar no Aplicativo de Gerenciamento Cato ou no Cliente Cato.
A seção Single Sign-On no Aplicativo de Gerenciamento Cato destaca cada SO de Cliente que suporta SSO.
Nota: Google como um IdP não suporta sincronização LDAP e recursos do Diretório de Usuários como sincronizar somente Grupos específicos. Todos os usuários estão ativados para SSO com Google como um IdP.
SSO com Google é suportado com usuários importados via LDAP quando eles usam o mesmo email como no Google IdP.
Configurando o Google como um Provedor de SSO
Configure as configurações do Cato para a conta para usar o Google como o IdP para o SSO. Você não precisa fazer nenhuma alteração nas configurações de sua conta Google.
Para SSO com usuários SDP, você deve configurar o Provisionamento de Usuários para NÃO enviar e-mails de convite a novos usuários que você cria no Aplicativo de Gerenciamento Cato. Caso contrário, os usuários SDP precisam usar o e-mail de convite para ativar suas contas antes de poderem usar o Google SSO.
Na seção Usuários do Cliente SDP, use as seguintes configurações de Validade do Token para definir o tempo que o token SSO é válido antes que o usuário precise se autenticar novamente:
Sempre Solicitar - SSO é sempre necessário sempre que o usuário se conecta.
Duração - Os usuários não precisam de SSO pela duração que você define em Dias ou Horas. Usuários que estão logados devem ser reautenticados quando a duração de tempo definida expirar.
Para configurar o Google como um provedor de SSO para sua conta Cato:
No menu de navegação, selecione Acesso > Single Sign-On.
Clique em Novo.
No menu suspenso Provedor de Identidade, selecione Google.
Digite um Nome.
Se você estiver configurando um único provedor de Single Sign-On, ative a opção Padrão. Se você estiver configurando múltiplos provedores de Single Sign-On, consulte Configuração de Múltiplos Provedores de Identidade.
Clique em Aplicar
Usuários do Cliente SDP (defina as configurações de Validade do Token)
Usuários SDP sem Cliente (defina o tipo de Cookie)
Administradores do Aplicativo de Gerenciamento Cato
Selecione Permitir login com Single Sign-On para um ou mais tipos de usuários na sua conta:
Clique Salvar. O Google está configurado como o provedor de SSO para sua conta Cato.