Este artigo explica como configurar o OneWelcome como um provedor de Single Sign-On (SSO) para sua conta.
Visão Geral
Configurar OneWelcome como o provedor de SSO simplifica a autenticação e melhora a experiência do usuário. Quando você ativa o SSO para a conta, os usuários podem fazer login no Cliente autenticando com suas credenciais SSO e não precisam de um conjunto diferente de credenciais dedicadas.
Configurando OneWelcome como um Provedor de SSO
Siga estas etapas para configurar OneWelcome como um Provedor de SSO:
Criar uma aplicação OIDC no console OneWelcome
Configure os detalhes na Aplicação de Gerenciamento Cato (CMA)
Configurar como o OneWelcome é usado em sua conta
Etapa 1: Criando uma Aplicação no Console OneWelcome
No console OneWelcome, crie uma aplicação OIDC, incluindo este URL de redirecionamento. Para mais informações, consulte a documentação do OneWelcome.
https://sso.proxy.catonetworks.com/auth_results
https://sso.via.catonetworks.com/auth_results
https://sso.ias.catonetworks.com/auth_results
https://auth.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.catonetworks.com/endsession/
https://auth.us1.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.in1.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.jp1.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.us1.catonetworks.com/endsession/
https://auth.in1.catonetworks.com/endsession/
https://auth.jp1.catonetworks.com/endsession/
Etapa 2: Configurar OneWelcome como um Provedor de SSO
No CMA, insira os detalhes da aplicação OneWelcome que você criou na etapa anterior:
Para configurar OneWelcome como um provedor de SSO:
No CMA, no menu de navegação, clique em Acesso > Single Sign On.
Clique Novo.
No menu suspenso Provedor de Identidade, selecione OneWelcome.
Insira um Nome para identificar esta integração.
Adicione os detalhes da aplicação que você criou na Etapa 1.
Clique Aplicar e depois Salvar.
Etapa 3: Configurar Como o OneWelcome é Usado em sua Conta
Você pode escolher permitir que usuários, administradores do Aplicativo de Gerenciamento Cato, ou ambos, autentiquem com SSO usando OneWelcome.
Você também pode configurar por quanto tempo o Token de autenticação do Cato será válido. As configurações de Validade do Token definem em Dias ou Horas o tempo que os usuários permanecem autenticados. Usuários que estão logados devem reautenticar quando o tempo que você define em Dias ou Horas (desde a última vez que logaram) for alcançado.
A opção Sempre Solicitar significa que os usuários devem sempre autenticar no Cliente.
Para configurar como o OneWelcome é usado em sua conta:
Na página Acesso > Single Sign On, defina quais usuários podem autenticar com SSO e, se necessário, defina as configurações de Validade do Token, Tipo de Cookie e Duração.
Clique em Salvar