Настройка Entra SSO для Вашей Учетной Записи

Эта статья объясняет, как настроить Microsoft Entra ID в качестве провайдера Единого Входа (SSO) для пользователей SDP, пользователей без клиента и администраторов Приложения Управления Cato в вашей учетной записи.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Дополнительную информацию о включении SSO для учетной записи смотрите в Configuring SSO and the Subdomain for the Account.

Настройка Единого входа

С помощью единого входа Cato (SSO) вы можете разрешить пользователям Cato использовать существующие учетные данные поставщика идентификационных данных (IdP) без необходимости использования специальных учетных данных от Cato Networks. Пользователи могут подключаться к Cato, используя свой адрес электронной почты или имя участника-пользователя (UPN), как задано в Entra.

Обзор SSO с вашей учетной записью Cato

После установления цепочки доверия между Cato, поставщиком идентификационных данных и каталогом пользователей вашей компании, Cato доверяет поставщику идентификационных данных для аутентификации пользователей.

Cato SSO поддерживает следующие операционные системы клиентов:

• Windows

• macOS

• iOS

• Android

• Linux

Известные Ограничения услуг

• Entra SSO, управляемая компанией 21Vianet в Китае, не поддерживается

Подготовка к настройке SSO с Entra

Прежде чем установить доверие с Entra, убедитесь, что вы выполнили следующие предварительные условия:

• Администратор, настраивающий интеграцию SSO, должен быть способен аутентифицироваться в Entra ID и иметь привилегии Глобального администратора или Администратора привилегированных ролей для арендатора Azure

  Примечание: Интеграция не удастся, если у администратора CMA нет учетной записи ID Entra.

• Для LDAP, Entra должен быть синхронизирован с вашим пользовательским справочником в вашем аккаунте Cato

• Для вручную созданных пользователей SDP поддерживается SSO для клиентов Windows v5.x, macOS v5.x и Linux v5.x

  • Для iOS и Android только пользователи, импортированные из вашей организации в Cato через предоставление LDAP или SCIM, могут использовать SSO.

• Профиль каждого пользователя Entra должен иметь действительный адрес Электронной почты.

Настройка SSO с Microsoft

Этот раздел объясняет, как настроить SSO с Microsoft Entra из CMA.

Чтобы настроить SSO с Microsoft для вашего аккаунта:

1. В навигационном меню выберите Доступ > Единый вход.

2. Нажмите на Новый.

3. В выпадающем меню Поставщик идентификационных данных выберите Microsoft Entra.

4. Введите Имя.

5. Нажмите Применить, а на странице Единого входа нажмите Сохранить.

6. На странице Единого входа, нажмите на провайдера, которого вы только что создали.

7. Нажмите Настройка согласия Microsoft.

   Отобразится всплывающее окно Запрашиваемые разрешения.

   Примечание: Нажмите Применить, а затем нажмите Сохранить. Затем редактируйте запись для Настройка согласия Microsoft, чтобы она была включена.

   

8. В окне Запрашиваемые разрешения нажмите Принять. См. ниже для получения дополнительной информации. 

9. Если CMA запросит ассоциацию вашего Entra тенанта с вашим аккаунтом Cato, нажмите Подтвердить.

10. Если вы настраиваете одного провайдера Единого Входа, включите переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных

11. Щелкните Применить.

12. Выберите Разрешить вход с использованием Единого входа для одного или более типов пользователей в вашей учетной записи:

    • Пользователи клиента Cato (установите настройки Срок действия токена)

    • Пользователи SDP без клиента (установите тип Cookie)

    • Пользователи Расширения браузера

    • Администраторы приложения управления Cato

13. Нажмите Save. Настройки Entra SSO для вашего аккаунта настроены

Предоставление разрешений Cato

В этом разделе объясняется, как использовать Приложение управления Cato для включения SSO с Microsoft Entra ID или Office 365.

Чтобы идентифицировать пользователей, Cato требует согласия на доступ к данным пользователя. В рамках процесса настройки администратор должен предоставить приложению Cato SSO доступ к данным от имени ваших пользователей. Это не предоставляет права администратора на арендатора. Для получения дополнительной информации смотрите документацию Microsoft.

Предоставление согласия администратора для всего арендатора Cato требует, чтобы вы вошли в Entra как пользователь, уполномоченный давать согласие от имени организации (Глобальный администратор или Администратор привилегированной роли). Для получения дополнительной информации смотрите документацию Microsoft.

Для пользователей клиента Cato, при настройке параметров срока действия токена вы определяете в Дни или Часы количество времени на аутентификацию пользователей. Пользователи, которые уже вошли в систему, должны пройти повторную аутентификацию, когда достигается указанная вами продолжительность в Дни или Часы (со времени их последнего входа). Опция Всегда запрашивать означает, что пользователи всегда должны аутентифицироваться на клиенте.

Устранение неполадок соединений Entra SSO

История изменений статьи