Press CTRL+K to open search

Настройка идентификации PingOne SSO

  • Обновлено Sep 10, 2026
  • Опубликовано на Jul 12, 2026
  • 2 Минута(ы) чтения
Prev Next

Эта статья объясняет, как настроить PingOne в качестве провайдера единого входа (SSO) для пользователей.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Заметка:

Пожалуйста, свяжитесь с feature-releases@catonetworks.com для получения дополнительной информации о включении и использовании этой функции.

Обзор

Настройка PingOne в качестве провайдера SSO упрощает аутентификацию и улучшает качество работы пользователей. При включении SSO для аккаунта, пользователи могут войти в Клиент, аутентифицировавшись с помощью своих учетных данных SSO, и им не нужна отдельная набор данных учетной записи.

Настройка PingOne в качестве SSO провайдера

Следуйте этим шагам, чтобы настроить PingOne в качестве поставщика SSO:

  1. Создайте OIDC приложение в консоли PingOne

  2. Настройте подробности в Приложении Управления Cato (CMA).

  3. Настройте, как используется PingOne в вашей учетной записи

Шаг 1: Создание приложения в консоли PingOne

В консоли PingOne создайте приложение и определите следующие значения для ввода в CMA:

  • Endpoint обнаружения OIDC

  • ID клиента.

  • Секретный ключ клиента.

Чтобы создать приложение:

  1. Войдите в консоль PingOne.

  2. В среде, которую хотите использовать, перейдите в Приложения > Приложения.

  3. Нажмите на символ +, чтобы создать новое приложение.

  4. Выберите Имя приложения и под Тип приложения выберите OIDC Веб-приложение и нажмите Сохранить.

  5. Нажмите на созданное приложение, на вкладке Конфигурация, кликните на значок карандаша.

  6. Настройте следующее:

    • Тип ответа: проверьте Код.

    • Тип санкции: проверьте Код авторизации и в выпадающем списке Применение PKCE выберите Необязательно.

    • Добавьте следующие URI перенаправления:

      • https://auth.catonetworks.com/oauth2/broker/code/pingone

      • https://auth.us1.catonetworks.com/oauth2/broker/code/pingone

      • https://auth.in1.catonetworks.com/oauth2/broker/code/pingone

      • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingone

      • https://auth.catonetworks.com/endsession/

      • https://auth.us1.catonetworks.com/endsession/

      • https://auth.in1.catonetworks.com/endsession/

      • https://auth.jp1.catonetworks.com/endsession/

      • https://sso.proxy.catonetworks.com/auth_results

      • https://sso.via.catonetworks.com/auth_results

      • https://sso.ias.catonetworks.com/auth_results

  7. Нажмите Сохранить.

  8. Перейдите на вкладку Сопоставление аттрибутов и кликните на значок карандаша.

  9. Нажмите Добавить и добавьте аттрибут Email с сопоставлением PingOne Email Address.

    Ping1.png

  10. Нажмите Сохранить.

  11. На вкладке Обзор скопируйте и сохраните URL Endpoint обнаружения OIDC, чтобы его можно было ввести в CMA.

  12. На вкладке Конфигурация скопируйте и сохраните ID клиента и Секретный ключ клиента, чтобы их можно было ввести в CMA.

Шаг 2: Настройка PingOne в качестве поставщика SSO

В CMA введите данные для приложения PingOne, которое вы создали на предыдущем шаге:

  • Endpoint обнаружения OIDC — это хорошо известный URL

  • ID клиента.

  • Секретный ключ клиента.

Ping11.png

Настройка PingOne как поставщика SSO:

  1. В CMA в навигационном меню нажмите Доступ > Единый вход.

  2. Нажмите Новый.

  3. В выпадающем списке из Поставщик идентификационных данных выберите Ping One.

  4. Введите Имя для идентификации этой интеграции.

  5. (Опционально) Для настройки PingOne в качестве вашего поставщика SSO по умолчанию, включите переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

  6. Введите Известный URL, и ID клиента созданное на Шаге 1.

  7. Нажмите Редактировать секретный ключ клиента и введите значение, созданное на Шаге 1.

  8. Нажмите Применить.

Шаг 3: Настройка использования PingOne в вашей учетной записи

Вы можете выбрать разрешить пользователям, администраторам Cato Management Application или обоим аутентифицироваться с SSO, используя PingOne.

Вы также можете настроить, как долго токен аутентификации Cato будет действителен. Настройки Срока действия токена определяют в Днях или Часах продолжительность, в течение которой пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в Днях или Часах (с тех пор, как они вошли в последний раз).

Опция Всегда запрашивать означает, что пользователи всегда должны аутентифицироваться для Клиента.

Настроить использование PingOne в вашей учетной записи:

  1. На странице Доступ > Единый вход определите, какие пользователи могут аутентифицироваться с SSO и при необходимости, определите Срок действия токена, тип куки и настройки длительности.

  2. Нажмите Сохранить