Настройка SecureAuth SSO

Эта статья объясняет, как настроить SecureAuth в качестве провайдера единого входа (SSO) для пользователей.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Обзор

Настройка SecureAuth в качестве поставщика SSO упрощает аутентификацию и улучшает качество работы пользователя. При включении SSO для аккаунта, пользователи могут войти в Клиент, аутентифицировавшись с помощью своих учетных данных SSO, и им не нужна отдельная набор данных учетной записи.

Настроить SecureAuth в качестве поставщика SSO

Следуйте этим шагам, чтобы настроить SecureAuth в качестве поставщика SSO:

1. Шаг 1: Создать приложение OIDC в портале администрирования SecureAuth

2. Шаг 2: Настроить подробности в Приложении управления Cato (CMA)

3. Шаг 3: Настроить, как SecureAuth используется в вашей учетной записи

Шаг 1: Создание приложения в портале администрирования SecureAuth

В портале администрирования SecureAuth создайте приложение через указанный ниже процесс и определите следующие значения для ввода в CMA:

• ID клиента.

• Секретный ключ клиента.

Чтобы создать приложение:

1. В админпортале SecureAuth перейдите к Управление внутренними приложениями и нажмите Добавить новый внутренний менеджер приложений.

2. Добавьте Название приложения и Описание приложения.

3. Настройте следующие детали:

   • Хранилище данных: Хранилище данных , из которого вы хотите загрузить ваших пользователей.

   • Разрешить каждой Группе администраторов в выбранных хранилищах данных Доступ к облаку этому Приложению: Введите Группы администраторов для Доступа к облаку или Включить пользователей LDAP, чтобы разрешить каждой Группе администраторов в выбранных хранилищах данных Доступ к облаку этому Приложению.

   • Политика аутентификации: Политика развертывания, которую вы хотите использовать для этого домена

   • Номер Реалма: Любое число из списка

   • Перенаправление пользователя при аутентификации: Общий

   • Общий (HTTP/OAuth/OpenID и др.): OpenID Connect/OAuth2

4. Нажмите Создать соединение.

5. Нажмите на ссылку Перейти к расширенным настройкам, чтобы завершить настройку этого приложения.

6. На вкладке После аутентификации, убедитесь, что выбран Email 1 для поля Соответствие ID пользователя.

7. В OpenID Connect/OAuth 2.0 - Настройки, настройте следующие подробности:

   • Включено: Истина

   • Сертификат подписи: Выберите действительный сертификат

   • Автоматическое принятие согласия пользователя: Истина

   • Включить согласие пользователя: Истина

8. В разделе OpenID Connect/OAuth 2.0 - Области установите флажок Подлежит обнаружению для этих областей:

   1. openid.

   2. профиль.

   3. электронная почта.

9. Нажмите Сохранить.

10. В разделе OpenID Connect/OAuth 2.0 - Клиенты нажмите Добавить клиента.

11. Настройте следующие детали:

    • Имя: Добавьте имя для Клиента

    • Разрешенные потоки:

      • Неявный: Ложь

      • Гибридный: Ложь

      • Учетные данные клиента: Ложь

12. В разделе OpenID Connect/OAuth 2.0 - Клиентские URI перенаправления добавьте эти URI:

    • https://auth.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.us1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.in1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.jp1.catonetworks.com/oauth2/broker/code/secureauth

    • https://auth.catonetworks.com/endsession/

    • https://auth.us1.catonetworks.com/endsession/

    • https://auth.in1.catonetworks.com/endsession/

    • https://auth.jp1.catonetworks.com/endsession/

    • https://sso.proxy.catonetworks.com/auth_results

    • https://sso.via.catonetworks.com/auth_results

    • https://sso.ias.catonetworks.com/auth_results

13. Нажмите Сохранить.

14. Скопируйте и сохраните ID клиента и Секретный ключ клиента, чтобы ввести их в CMA.

15. Нажмите Назад.

16. В разделе Open ID Connect / Доступ к токену идентификатора установите значение для sub на Email 1 и установите флажок Обнаруживаемый.

17. Нажмите Сохранить.

Шаг 2: Настройте SecureAuth как провайдера SSO

В CMA введите детали для приложения SecureAuth, созданного на предыдущем шаге.

Чтобы настроить SecureAuth в качестве провайдера SSO:

1. В CMA из навигационного меню нажмите Доступ > Единый вход.

2. Нажмите Новый.

3. В выпадающем меню Поставщик идентификации выберите SecureAuth.

4. Введите Имя для идентификации этой интеграции.

5. (Опционально) Чтобы настроить SecureAuth как вашего провайдера SSO по умолчанию, включите переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

6. В поле Известный URL введите:

   • https://<ваше имя арендатора SecureAuth>.identity.secureauth.com/<имя или номер области>/.well-known/openid-configuration
     Примечание: Известный URL учитывает регистры

7. Введите ID клиента, созданный на шаге 1.

8. Нажмите Редактировать секретный ключ клиента и введите значение, созданное на Шаге 1.

9. Нажмите Применить.

Шаг 3: Настройте, как SecureAuth используется в вашей учетной записи

Вы можете разрешить пользователям аутентифицироваться с SSO с использованием SecureAuth.

Вы также можете настроить, как долго токен аутентификации Cato будет действителен. Настройки Срока действия токена определяют в Днях или Часах время, в течение которого пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны пройти повторную аутентификацию, когда достигается заданная вами длительность в Дни или Часы (с момента их последнего входа).

Опция Всегда запрашивать означает, что пользователи всегда должны аутентифицироваться для Клиента.

Чтобы настроить, как SecureAuth используется в вашей учетной записи:

1. На странице Доступ > Единый вход определите, какие пользователи могут аутентифицироваться с SSO и при необходимости, задайте Срок действия токена, Тип куки и Настройки продолжительности.

2. Нажмите Сохранить