Настройка SafeNet Trusted Access для вашего SSO-аккаунта

Prev Next

Эта статья объясняет, как настроить SafeNet Trusted Access в качестве поставщика Единого входа (SSO) для аутентификации пользователей к Cato клиенту.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Обзор

Настройка SafeNet Trusted Access в качестве поставщика SSO упрощает аутентификацию и улучшает качество работы пользователя. С настроенным SSO пользователи могут входить в клиент, используя свои учетные данные SSO, не нуждаясь в отдельном наборе учетных данных. Для получения дополнительной информации смотрите документацию SafeNet Trusted Access.

Известные Ограничения услуг

  • Вход администратора в Приложение Управления Cato не поддерживается

Настройка SafeNet Trusted Access в качестве поставщика SSO

Следуйте этим шагам для настройки SafeNet Trusted Access в качестве поставщика SSO:

  1. Добавить Cato в качестве приложения в консоль управления доступом STA 

  2. Введите сведения о вашем хосте SafeNet Trusted Access в Приложение Управления Cato

  3. Настройте срок действия токена

Шаг 1: Добавить Cato как Приложение

В вашей консоли управления доступом STA добавьте Cato в качестве приложения.

Safenet9.png

Чтобы добавить Cato в качестве приложения:

  1. В консоли управления доступом STA на странице Приложения нажмите Добавить Приложение.

  2. Выберите Общий тип.

     Add_App.png

  3. Выберите OCID как Протокол интеграции.

  4. (Необязательно) Измените Отображаемое имя приложения.

  5. Нажмите Далее.

  6. На вкладке Настроить, в разделе Настройки STA, введите этот URL как URL доступа к сервису:

    https://sso.via.catonetworks.com/login

  7. Введите эти URL как Действительные URL перенаправления:

    https://sso.via.catonetworks.com/auth_results

    https://sso.ias.catonetworks.com/auth_results

    https://sso.proxy.catonetworks.com/auth_results

  8. На вкладке Назначить выберите пользователей, которые будут использовать SafeNet SSO.

  9. Кликните Сохранить.

Шаг 2: Настройте SafeNet Trusted Access в качестве вашего поставщика SSO

В Приложении Управления Cato введите уникальные сведения для вашего аккаунта SafeNet Trusted Access.

Safenet.png

Чтобы настроить SafeNet Trusted Access в качестве вашего поставщика SSO:

  1. В Приложении Управления Cato в Навигационном меню нажмите Доступ > Единый Вход.

  2. Нажмите Новое.

  3. В раскрывающемся меню Поставщик идентификационных данных , выберите SafeNet.

  4. Введите Имя.

  5. Выберите вашу Зону и введите ваш ID клиента, ID арендатора, и секретный ключ клиента.

    Сведения о ID клиента и секретном ключе клиента доступны на вкладке Настроить в вашей консоли управления доступом STA.

  6. Если вы настраиваете одного провайдера Единого Входа, включите переключатель По умолчанию. Если вы настраиваете несколько провайдеров Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

  7. Щелкните Применить.

Шаг 3: Настроить Срок действия токена

Вы можете настроить, как долго будет действовать токен аутентификации Cato. Настройки Срок действия токена определяют количество дней или часов, в течение которых пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в днях или часах (с тех пор, как они вошли в последний раз).

Опция Всегда запрашивать означает, что пользователи должны всегда проходить аутентификацию в клиенте.

Token_Valid.png

Чтобы настроить срок действия токена:

  1. На странице Доступ > Единый Вход определите настройки срока действия токена.

  2. Кликните Сохранить.