Настройка JumpCloud SSO для вашей Учетной Записи

В этой статье объясняется, как настроить JumpCloud в качестве провайдера Единого входа (SSO) для аутентификации пользователей в Cato Client.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Обзор

Настройка JumpCloud в качестве вашего поставщика SSO упрощает аутентификацию и повышает качество работы пользователей. С настроенным SSO пользователи могут входить в клиент, используя свои учетные данные SSO, не нуждаясь в отдельном наборе учетных данных.

Известные Ограничения услуг

• Всегда запрашивать не поддерживается для срока действия токена

• Вход администратора в Приложение Управления Cato не поддерживается

Настройка JumpCloud как поставщика SSO

Следуйте этим шагам, чтобы настроить JumpCloud в качестве поставщика SSO:

1. Добавить Cato как приложение в вашу консоль JumpCloud

2. Введите сведения о вашем хосте JumpCloud в Приложении управления Cato

3. Настроить срок действия токена

Шаг 1: Добавить Cato как Приложение

В вашей консоли JumpCloud добавьте Cato как приложение.

Чтобы добавить Cato в качестве приложения:

1. В консоли JumpCloud перейдите на страницу SSO Приложение.

2. Нажмите Добавить новое Приложение

3. Настройте приложение JumpCloud с этими SSO настройками:

   1. • Установите Управление Единым входом на Настроить SSO с OIDC.

      • Установите Тип аутентификации клиента на Секретный ключ клиента. Для получения дополнительной информации смотрите документацию JumpCloud SSO.

4. Нажмите Добавить URI и введите эти URI как URI перенаправления:

   1. https://sso.via.catonetworks.com/auth_results

      https://sso.ias.catonetworks.com/auth_results

      https://sso.proxy.catonetworks.com/auth_results

5. В поле URL для входа снова введите https://sso.ias.catonetworks.com/auth_results

6. Настроить следующее Соответствие атрибутов:

   1. • В разделе Стандартные области выберите флажок Email.

      • В разделе СООТВЕТСТВИЕ АТРИБУТОВ ПОЛЬЗОВАТЕЛЯ:

        • В поле Имя атрибута поставщика услуг введите email

        • В разделе Имя атрибута JumpCloud выберите Email

7. Нажмите Сохранить.

Шаг 2: Настроить JumpCloud как поставщика SSO

В Приложении управления Cato введите уникальные сведения для вашей учетной записи JumpCloud.

Чтобы настроить JumpCloud как вашего Поставщика SSO:

1. В Приложении Управления Cato в Навигационном меню нажмите Доступ > Единый Вход.

2. Нажмите Новое.

3. Из выпадающего меню Поставщик идентификационных данных выберите JumpCloud.

4. Введите Имя.

5. Если вы настраиваете одного поставщика Единого входа, включите переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

6. Введите знаменитый URL для вашего региона:

   • США: https://oauth.id.jumpcloud.com/.well-known/openid-configuration

   • ЕС: https://oauth.id.eu.jumpcloud.com/.well-known/openid-configuration

   • ИН: https://oauth.id.in.jumpcloud.com/.well-known/openid-configuration
     Для получения дополнительной информации см. документацию JumpCloud.  

7. Введите ваш Client ID и Секретный ключ клиента.

   Эта информация доступна в вашей консоли JumpCloud.

8. Нажмите Применить

Шаг 3: Настроить Срок действия токена

Вы можете настроить, как долго будет действовать токен аутентификации Cato. Настройки Срок действия токена определяют количество дней или часов, в течение которых пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в Днях или Часах (с момента их последнего входа).

Чтобы настроить срок действия токена:

1. На странице Доступ > Единый Вход определите настройки срока действия токена.

2. Нажмите Save.