Press CTRL+K to open search

Настройка DUO SSO для Вашего Аккаунта

  • Обновлено Sep 10, 2026
  • Опубликовано на Jul 12, 2026
  • 2 Минута(ы) чтения
Prev Next

Эта статья объясняет, как настроить Cisco DUO в качестве провайдера Единого входа (SSO) для пользователей.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Обзор

Настройка DUO в качестве провайдера SSO упрощает аутентификацию и улучшает качество работы пользователя. При включении SSO для аккаунта, пользователи могут войти в Клиент, аутентифицировавшись с помощью своих учетных данных SSO, и им не нужна отдельная набор данных учетной записи.

Настройка DUO как поставщика SSO

Выполните следующие шаги, чтобы настроить DUO в качестве провайдера SSO:

  1. Шаг 1: Создать OIDC приложение в административной панели DUO

  2. Шаг 2: Настроить подробности в Приложении управления Cato (CMA)

  3. Шаг 3: Настроить, как DUO используется в вашей учетной записи

Шаг 1: Создание приложения в панели администратора DUO

В административной панели DUO создайте приложение через указанный ниже процесс и определите следующие значения для ввода в CMA:

  • URL обнаружения OIDC

  • ID клиента.

  • Секретный ключ клиента.

Чтобы создать приложение:

  1. Войдите в вашу панель администратора Duo.

  2. Перейдите к Приложения > Приложения.

  3. Нажмите Добавить приложение.

  4. Найдите приложение OAuth OIDC и выберите этот вариант.

  5. Добавьте имя для приложения и настройте следующие подробности:

    • Доступ пользователя - Выберите «Включить для всех пользователей»

    • Тип предоставления (Общие настройки) - установите флажок Код авторизации

    • Редирект URL при входе - Добавьте следующие URL:

      • https://auth.catonetworks.com/oauth2/broker/code/duo

      • https://auth.us1.catonetworks.com/oauth2/broker/code/duo

      • https://auth.in1.catonetworks.com/oauth2/broker/code/duo

      • https://auth.jp1.catonetworks.com/oauth2/broker/code/duo

      • https://auth.catonetworks.com/endsession/

      • https://auth.us1.catonetworks.com/endsession/

      • https://auth.in1.catonetworks.com/endsession/

      • https://auth.jp1.catonetworks.com/endsession/

      • https://sso.via.catonetworks.com/auth_results

      • https://sso.ias.catonetworks.com/auth_results

      • https://sso.proxy.catonetworks.com/auth_results

    • Области & Требования > Авторизация области (Политика доступа) - Добавьте следующие области:

      • openid.

      • профиль.

      • электронная почта.

      Duo2.png

    • Общедоступная регистрация клиента (Вкладка клиентов) - Добавьте следующие области:

      • openid.

      • профиль.

      • электронная почта.

      Duo3.png

  6. Нажмите Сохранить.

  7. В разделе Метаданные скопируйте и сохраните URL OIDC обнаружения для ввода в CMA.

  8. В разделе Статическая регистрация клиента скопируйте и сохраните ID клиента и секрет клиента для ввода в CMA.

Шаг 2: Настройка DUO в качестве Поставщика SSO

В CMA введите подробности для приложения DUO, созданного на предыдущем шаге.

Чтобы настроить DUO в качестве поставщика SSO:

  1. В CMA в навигационном меню нажмите Доступ > Единый вход.

  2. Нажмите Новый.

  3. В выпадающем меню Поставщик идентификационных данных выберите Duo.

  4. Введите Имя для идентификации этой интеграции.

  5. (опционально) Для настройки DUO в качестве вашего провайдера SSO по умолчанию, включите переключатель По умолчанию. Если вы настраиваете несколько провайдеров Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

  6. Введите URL обнаружения OIDC как Известный URL и ID клиента, который вы создали на шаге 1.

  7. Нажмите Редактировать секретный ключ клиента и введите значение, созданное на Шаге 1.

  8. Нажмите Применить.

Шаг 3: Настроить, как DUO используется в вашей учетной записи

Вы можете разрешить пользователям, администраторам Приложения управления Cato или обоим аутентифицироваться с использованием SSO и DUO.

Вы также можете настроить, как долго токен аутентификации Cato будет действителен. Настройки Срока действия токена определяют в Днях или Часах продолжительность, в течение которой пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в Днях или Часах (с тех пор, как они вошли в последний раз).

Опция Всегда запрашивать означает, что пользователи всегда должны аутентифицироваться для Клиента.

Чтобы настроить, как DUO используется в вашей учетной записи:

  1. На странице Доступ > Единый вход определите, какие пользователи могут аутентифицироваться с SSO и при необходимости, определите Срок действия токена, тип куки и настройки длительности.

  2. Нажмите Сохранить