Настройка SSO системы идентификации DTS для вашей учетной записи

Эта статья объясняет, как настроить удостоверение DTS в качестве поставщика единичного входа (SSO) для пользователей.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Обзор.

Настройка удостоверения DTS как поставщика SSO упрощает аутентификацию и улучшает качество работы пользователей. При включении SSO для аккаунта, пользователи могут войти в Клиент, аутентифицировавшись с помощью своих учетных данных SSO, и им не нужна отдельная набор данных учетной записи.

Настройка удостоверений DTS в качестве поставщика SSO

Следуйте этим шагам, чтобы настроить удостоверение DTS как поставщика SSO:

1. Создайте OIDC-приложение в консоли удостоверений DTS

2. Настройте подробности в Приложении Управления Cato (CMA).

3. Настройте использование удостоверений DTS в вашей учетной записи

Шаг 1: Создание приложения в консоли удостоверений DTS

В консоли удостоверений DTS создайте приложение и определите следующие значения для ввода в CMA:

• конфигурация OIDC

• ID клиента.

• Секретный ключ клиента.

Примечание: Только пользователи, назначенные приложению в консоли удостоверений DTS, могут аутентифицироваться с SSO.

Чтобы создать приложение:

1. В консоли администратора DTS, перейдите к Приложениям.

2. Нажмите Создать пользовательское приложение.

   

3. Добавьте название приложения и выберите Веб-приложение.

4. Нажмите Создать приложение.

5. На вкладке OIDC / OAuth, в разделе Учетные данные клиента, установите метод аутентификации конечной точки токена на Секретный ключ клиента (Post).

   

6. В разделе Авторизация добавьте эти URI в поле URI перенаправления входа:

   • https://auth.catonetworks.com/oauth2/broker/code/dts

   • https://auth.us1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.in1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/dts

   • https://auth.catonetworks.com/endsession/

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

   • https://sso.proxy.catonetworks.com/auth_results

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

7. Скопируйте и сохраните ID клиента, секретный ключ клиента и конфигурацию OIDC, чтобы их можно было ввести в CMA.

8. Нажмите Сохранить изменения.

Шаг 2: Настройка DTS в качестве поставщика SSO

В CMA введите данные для приложения DTS, созданного на предыдущем шаге:

• Конфигурация OIDC является хорошо известным URL

• ID клиента.

• Секретный ключ клиента.

Чтобы настроить DTS и поставщика SSO:

1. В CMA в навигационном меню нажмите Доступ > Единый вход.

2. Нажмите Новый.

3. Введите Имя для идентификации этой интеграции.

4. (опционально) Для настройки RSA в качестве вашего провайдера SSO по умолчанию, включите переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

5. Введите Известный URL, и ID клиента созданное на Шаге 1.

6. Нажмите Редактировать секретный ключ клиента и введите значение, созданное на Шаге 1.

7. Нажмите Применить.

Шаг 3: Настройка использования DTS в вашей учетной записи

Вы можете выбрать разрешение на аутентификацию пользователей, администраторов приложения управления Cato или обоих с помощью SSO по DTS.

Вы также можете настроить, как долго токен аутентификации Cato будет действителен. Настройки Срока действия токена определяют в днях или часах продолжительность, в течение которой пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в днях или часах (с тех пор, как они вошли в последний раз).

Опция Всегда запрашивать означает, что пользователи всегда должны аутентифицироваться для Клиента.

Чтобы настроить использование DTS в вашей учетной записи:

1. На странице Доступ > Единый вход определите, какие пользователи могут аутентифицироваться с SSO и при необходимости, определите Срок действия токена, тип куки и настройки длительности.

2. Нажмите Сохранить

Известные Ограничения услуг

• Для аутентификации со встроенным браузером удостоверение DTS поддерживается только с клиента Windows версии 6.7 и выше. Для аутентификации с внешним браузером ограничений нет. Для получения дополнительной информации см. Настройка политики аутентификации для Клиентов Cato.

• Повторная аутентификация не поддерживается для удостоверений DTS версий ниже версии 5.