В этой статье объясняются варианты добавления пользователей в ваш аккаунт Cato, чтобы они могли безопасно подключаться к сети.
Обзор
Когда пользователи добавлены в ваш аккаунт, Cato может идентифицировать их, обеспечить их аутентификацию (например, с использованием SSO) и применять политики на основе их идентификации. Вы можете предоставлять пользователей напрямую из IdP, используя SCIM или LDAP. Это гарантирует, что ваш IdP остается центральным местом для управления пользователями и группами пользователей. Любое изменение пользователя в вашем IdP автоматически синхронизируется с Cato (при использовании SCIM-предоставления это происходит в реальном времени, при использовании LDAP-предоставления это происходит в течение 24 часов). Вы также можете использовать Приложение Управления Cato (CMA) для ручного добавления пользователей в вашу учетную запись.
Когда новые пользователи созданы в вашем аккаунте, вы можете выбрать отправку электронной почты, чтобы представить их удаленному доступу с помощью Cato.
После добавления пользователя в ваш аккаунт, ему может быть назначена лицензия и добавлены политики. После добавления пользователя в политику, она будет применяться независимо от того, находится ли пользователь на площадке или удаленно.
Предоставление пользователей
Cato поддерживает предоставление пользователей из вашего IdP с помощью SCIM и LDAP, а также добавление пользователей вручную.
Процесс потока предоставления пользователей
Этот процесс объясняет, как пользователи предоставляются из вашего IdP, потом им назначаются лицензии и добавляются политики, чтобы они могли безопасно подключаться к сети.
В вашем IdP определите пользователей и/или группы для предоставления в Cato.
Настройте автоматическую синхронизацию пользователей с Cato.
После синхронизации пользователей их можно просмотреть на странице Справочник пользователей и идентифицировать с помощью функции Осведомленность пользователя.
Назначьте лицензии необходимым пользователям
Примените политики к пользователям
Политики применяются гдеб ни был подключен пользователь.
Авторизация пользователей с помощью SCIM
Следующие IdP поддерживают предоставление пользователей с помощью SCIM:
Azure
Okta
One Login
Для получения дополнительной информации о том, как настроить предоставление SCIM для каждого IdP, см. Провизионирование пользователей с SCIM.
Предоставление пользователей с помощью LDAP
Следующие IdP поддерживают предоставление пользователей с помощью LDAP:
Azure
Okta
One Login
Jump Cloud
Для получения дополнительной информации о настройке предоставления LDAP для каждого IdP см. Предоставление пользователей с помощью LDAP.
Ручное создание пользователя
Пользователи также могут быть созданы вручную, введя их имя и адрес электронной почты. Для получения дополнительной информации о ручном создании пользователей см. Работа с пользователями.
Отправка писем для регистрации
Когда пользователь добавляется в вашу учетную запись, вы можете настроить получение им электронной почты для знакомства с Cato. По умолчанию пользователям не отправляется приветственное письмо. Вы можете выбрать, чтобы отправить эти приветственные письма:
Письмо для регистрации:
Приветственное письмо - автоматически отправляется пользователям при их создании, содержащит ссылку на скачивание клинта Cato. Это отправляется, когда пользователь создается в Приложении Управления Cato.
Письмо для уведомления пользователя о том, что его аккаунт отключен. Это отправляется, когда пользователь отключен в Приложении Управления Cato.
Код регистрации: Пользователи вводят одноразовый код для активации своего аккаунта. Для получения дополнительной информации смотрите Активация пользователей с помощью кода регистрации.
Вы можете выбрать отправку пользователям письма, содержащего сведения об аккаунте и ссылку для скачивания Клиента Cato с портала загрузки Клиента.
Чтобы настроить письмо для регистрации:
В меню навигации нажмите Доступ к облаку > Службы каталогов.
Нажмите на вкладку Управление учетными записями пользователей.
Установите Метод в Письмо для регистрации.
Чтобы отправить письма со ссылками на скачивание Клиента, выберите Отправить приветственное письмо новым пользователям SDP.
Чтобы уведомить пользователей, что их удаленный доступ отключен, выберите Отправлять email-уведомления отключенным пользователям SDP.
Нажмите Save.
Повторная отправка Электронной почты активации вручную
Пользователям, которые проходят аутентификацию с использованием имени пользователя и пароля (и MFA), отправляется электронное письмо для создания их пароля при входе в Клиент. Вы можете выбрать повторную отправку этого письма отдельным пользователям. Вы можете отправлять Электронные письма активации только пользователям с Удаленной лицензией пользователя.
Примечание: Пользователям на Linux устройствах без интерфейса необходимо отправить Электронное письмо активации для входа в Клиент.
Повторно отправить Электронную почту активации:
Из меню навигации нажмите Доступ > Пользователи.
На вкладке Справочник пользователей выберите пользователя для отправки Электронной почты активации.
В выпадающем меню Действия выберите Повторно отправить письмо активации.