Эта статья объясняет, как настроить SafeNet Trusted Access в качестве поставщика Единого входа (SSO) для аутентификации пользователей к Cato клиенту.
SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.
Обзор
Настройка SafeNet Trusted Access в качестве поставщика SSO упрощает аутентификацию и улучшает качество работы пользователя. С настроенным SSO пользователи могут входить в клиент, используя свои учетные данные SSO, не нуждаясь в отдельном наборе учетных данных. Для получения дополнительной информации смотрите документацию SafeNet Trusted Access.
Известные Ограничения услуг
Вход администратора в Приложение Управления Cato не поддерживается
Настройка SafeNet Trusted Access в качестве поставщика SSO
Следуйте этим шагам для настройки SafeNet Trusted Access в качестве поставщика SSO:
Добавить Cato в качестве приложения в консоль управления доступом STA
Введите сведения о вашем хосте SafeNet Trusted Access в Приложение Управления Cato
Настройте срок действия токена
Шаг 1: Добавить Cato как Приложение
В вашей консоли управления доступом STA добавьте Cato в качестве приложения.

Чтобы добавить Cato в качестве приложения:
В консоли управления доступом STA на странице Приложения нажмите Добавить Приложение.
Выберите Общий тип.

Выберите OCID как Протокол интеграции.
(Необязательно) Измените Отображаемое имя приложения.
Нажмите Далее.
На вкладке Настроить, в разделе Настройки STA, введите этот URL как URL доступа к сервису:
https://sso.via.catonetworks.com/loginВведите эти URL как Действительные URL перенаправления:
https://sso.via.catonetworks.com/auth_resultshttps://sso.ias.catonetworks.com/auth_resultshttps://sso.proxy.catonetworks.com/auth_resultsНа вкладке Назначить выберите пользователей, которые будут использовать SafeNet SSO.
Кликните Сохранить.
Шаг 2: Настройте SafeNet Trusted Access в качестве вашего поставщика SSO
В Приложении Управления Cato введите уникальные сведения для вашего аккаунта SafeNet Trusted Access.

Чтобы настроить SafeNet Trusted Access в качестве вашего поставщика SSO:
В Приложении Управления Cato в Навигационном меню нажмите Доступ > Единый Вход.
Нажмите Новое.
В раскрывающемся меню Поставщик идентификационных данных , выберите SafeNet.
Введите Имя.
Выберите вашу Зону и введите ваш ID клиента, ID арендатора, и секретный ключ клиента.
Сведения о ID клиента и секретном ключе клиента доступны на вкладке Настроить в вашей консоли управления доступом STA.
Если вы настраиваете одного провайдера Единого Входа, включите переключатель По умолчанию. Если вы настраиваете несколько провайдеров Единого входа, см. Настройка нескольких поставщиков идентификационных данных.
Щелкните Применить.
Шаг 3: Настроить Срок действия токена
Вы можете настроить, как долго будет действовать токен аутентификации Cato. Настройки Срок действия токена определяют количество дней или часов, в течение которых пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в днях или часах (с тех пор, как они вошли в последний раз).
Опция Всегда запрашивать означает, что пользователи должны всегда проходить аутентификацию в клиенте.

Чтобы настроить срок действия токена:
На странице Доступ > Единый Вход определите настройки срока действия токена.
Кликните Сохранить.