В этой статье объясняется, как настроить Google для предоставления Единого входа (SSO) для вашего аккаунта Cato.
SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.
Дополнительную информацию о включении SSO для учетной записи смотрите в Configuring SSO and the Subdomain for the Account.
Обзор SSO с Cato
Вы можете настроить Google как Поставщика идентификационных данных (IdP) для использования SSO для аутентификации пользователей с Приложение Управления Cato и Клиент Cato. Затем пользователи могут использовать учетные данные IdP для аутентификации в Приложение Управления Cato или в Клиент.
Раздел Единый вход в Приложении Управления Cato подчеркивает каждую операционную систему клиента, поддерживающую SSO.
Примечание: Google как поставщик идентификационных данных не поддерживает синхронизацию LDAP и функции справочника пользователей, такие как синхронизация только определенных Групп администраторов. Все пользователи включены для SSO с Google как поставщиком идентификационных данных.
SSO с Google поддерживается для пользователей, импортированных с LDAP, если они используют тот же email, что и в Google Idp.
Настройка Google как Поставщика SSO
Настройте настройки Cato для аккаунта, чтобы использовать Google как IdP для SSO. Вам не нужно вносить изменения в настройки вашего аккаунта Google.
Для SSO с пользователями SDP вы должны настроить Управление учетными записями пользователей на НЕ отправлять электронные письма с приглашениями новым пользователям, которых вы создаете в Приложении Управления Cato. В противном случае пользователи SDP должны использовать электронное письмо с приглашением для активации своих аккаунтов, прежде чем они смогут использовать Google SSO.
В разделе Пользователи SDP клиента используйте следующие настройки Срок действия токена, чтобы определить количество времени, на протяжении которого SSO токен действует, прежде чем пользователь должен будет аутентифицироваться снова:
Всегда запрашивать - SSO всегда необходимо, когда пользователь подключается.
Длительность - Пользователям не требуется SSO в течение времени, которое вы определяете в Дни или Часы. Пользователи, которые вошли в систему, должны быть повторно аутентифицированы, когда установленный срок действия истекает.
Чтобы настроить Google как провайдера SSO для вашего аккаунта Cato:
В навигационном меню выберите Доступ > Единый вход.
Нажмите Создать.
Из выпадающего списка Поставщик идентификационных данных, выберите Google.
Введите Имя.
Если вы настраиваете одного провайдера Единого Входа, включите переключатель По умолчанию. Если вы настраиваете несколько провайдеров Единого входа, см. Настройка нескольких поставщиков идентификационных данных.
Нажмите Применить
Пользователи SDP клиента (установите настройки Срок действия токена)
Пользователи SDP без клиента (установите тип Cookie)
Администраторы приложения управления Cato
Выберите Разрешить вход с использованием Единого входа для одного или более типов пользователей в вашей учетной записи:
Нажмите Save. Google настроен как поставщик SSO для вашего аккаунта Cato.