В данной статье объясняется, как настроить OneWelcome в качестве провайдера Единого входа (SSO) для вашей учетной записи.
Обзор
Настройка OneWelcome в качестве провайдера SSO упрощает аутентификацию и улучшает качество работы пользователей. При включении SSO для аккаунта, пользователи могут войти в Клиент, аутентифицировавшись с помощью своих учетных данных SSO, и им не нужна отдельная набор данных учетной записи.
Настройка OneWelcome как поставщика SSO
Следуйте этим шагам, чтобы настроить OneWelcome в качестве провайдера SSO:
Создать OIDC-приложение в консоли OneWelcome
Настройте подробности в Приложении Управления Cato (CMA).
Настроить использование OneWelcome в вашей учетной записи
Шаг 1: Создание приложения в консоли OneWelcome
В консоли OneWelcome создайте OIDC-приложение, включая эти URL-адрес для перенаправления. Для получения дополнительной информации смотрите документацию OneWelcome.
https://sso.proxy.catonetworks.com/auth_results
https://sso.via.catonetworks.com/auth_results
https://sso.ias.catonetworks.com/auth_results
https://auth.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.catonetworks.com/endsession/
https://auth.us1.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.in1.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.jp1.catonetworks.com/oauth2/broker/code/onewelcome
https://auth.us1.catonetworks.com/endsession/
https://auth.in1.catonetworks.com/endsession/
https://auth.jp1.catonetworks.com/endsession/
Шаг 2: Настройка OneWelcome в качестве провайдера SSO
В CMA введите подробности для приложения OneWelcome, которое вы создали на предыдущем шаге:
Чтобы настроить OneWelcome в качестве провайдера SSO:
В CMA из навигационного меню нажмите Доступ > Единый вход.
Нажмите Новый.
Из выпадающего меню Поставщик идентификационных данных выберите OneWelcome.
Введите Имя для идентификации этой интеграции.
Добавьте подробности из приложения, которое вы создали на шаге 1.
Нажмите Применить, затем Сохранить.
Шаг 3: Настроить использование OneWelcome в вашей учетной записи
Вы можете разрешить пользователям, администраторам приложения управления Cato или обоим аутентифицироваться через SSO, используя OneWelcome.
Вы также можете настроить, как долго токен аутентификации Cato будет действителен. Настройки Срока действия токена определяют в Днях или Часах количество времени, которое пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в Днях или Часах (с тех пор, как они вошли в последний раз).
Опция Всегда запрашивать означает, что пользователи всегда должны аутентифицироваться для Клиента.
Чтобы настроить использование OneWelcome в вашей учетной записи:
На странице Доступ > Единый вход определите, какие пользователи могут аутентифицироваться с SSO и при необходимости, определите Срок действия токена, тип куки и настройки длительности.
Нажмите Сохранить