Эта статья обсуждает, как настроить параметры для портала доступа через браузер и как пользователи SDP без клиента аутентифицируются.
Настройка основных параметров портала доступа через браузер
Вкладка Настройки Доступа через браузер показывает URL портала для конечных пользователей для доступа к порталу. URL основан на поддомене учетной записи. Вы можете использовать буквы и цифры в поддомене. Тире допустимы только при создании учетной записи (поддомен первоначально совпадает с именем учетной записи). Если позже вы попытаетесь редактировать поддомен, дефисы больше не разрешены, и вы получите сообщение об ошибке. Для получения дополнительной информации о поддомене вашей учетной записи см. Настройка SSO и Поддомена для учетной записи.
Чтобы задать настроенный логотип бренда для портала, см. Настройка Портала Приложений через Браузер.
Вы также можете определить, могут ли пользователи аутентифицироваться на портале, используя свое имя пользователя и пароль Cato. Используйте экран Единый вход для активации пользователей для аутентификации с поставщиком SSO.
Чтобы настроить основные параметры для портала доступа через браузер:
В меню навигации щелкните Доступ > Контроль доступа через браузер.
На вкладке Настройки включите ползунок Портал приложений .
Нажмите Save.
Аутентификация пользователей без клиента на портале доступа через браузер
Портал доступа через браузер поддерживает аутентификацию пользователей с поставщиком SSO для учетной записи, а также учетные данные применения управления Cato. Вы можете выбрать использование одного или обоих методов.
Для получения дополнительных сведений о настройке SSO для вашей учетной записи см. Настройка SSO и Поддомена для учетной записи.
Настройка куки доступа через браузер
Настройте портал доступа через браузер для использования постоянных или сессионных куки. Для постоянных куки вы можете настроить длительность времени, в течение которого куки действительны. После этого времени пользователю нужно войти на портал доступа через браузер снова.
Если вы используете сессионные куки, тогда, когда пользователи закрывают браузер или завершают сеанс, они моментально выходят из портала доступа через браузер. Если сеанс бездействует более чем настроенная Длительность, сеанс заканчивается и пользователю нужно войти на портал доступа через браузер снова.
На следующем скриншоте показана политика куки, настроенная для пользователей, которые используют доступ через браузер на экране Единый вход:
Чтобы настроить параметры аутентификации для пользователей доступа через браузер:
Чтобы разрешить пользователям доступа через браузер войти, используя поставщика SSO:
Из меню навигации нажмите Доступ > Single Sign-On.
В разделе Пользователи SDP без клиента выберите Разрешить вход с использованием Единого входа (SSO).
В Тип куки выберите тип куки аутентификации, которые использует портал доступа через браузер: Сессионный или Постоянный.
Установите Длительность, в течение которой куки действительны.
Нажмите Save.
Чтобы разрешить пользователям доступа через браузер аутентифицироваться с помощью учетных данных пользователя Cato:
В навигационном меню кликните Доступ > Портал приложений.
В разделе Аутентификация выберите Разрешить вход с использованием учетных данных пользователя Cato.
Нажмите Save.
Определение диапазона IP-адресов для NAT для портала доступа через браузер
Вы можете определить диапазон преобразованных IP-адресов источника для пользователей, подключающихся к порталу доступа через браузер. Например, некоторые приложения используют список контроля доступа (ACL), чтобы разрешать соединения только из определенного диапазона IP-адресов. Рекомендуется определить диапазон IP-адресов для NAT, а затем включить исходный диапазон IP-адресов NAT для каждого из соответствующих приложений доступа через браузер.
Заметка:
Вы можете использовать один из частных диапазонов IP для диапазона IP-адресов для NAT для Доступа через браузер. Этот диапазон IP используется только между порталом и сервером приложения.
Чтобы определить исходный диапазон IP-адресов для NAT для портала доступа через браузер:
В разделе или вкладке Настройки, в Диапазон IP-адресов для NAT введите исходный диапазон IP-адресов для NAT с подсетью CIDR.
Нажмите Save.
Чтобы разрешить приложению использовать исходный диапазон IP-адресов для NAT:
На вкладке или в разделе Приложения отредактируйте приложение. Панель Редактировать Приложение открывается.
Выберите Использовать исходный диапазон IP-адресов для NAT.
Нажмите Применить, а затем нажмите Сохранить.
Разрешение доступа из общих доменов
Для аутентификации на портале приложений, используя SSO, домен SSO должен быть включен в разрешенные домены.
Вы также можете список общих доменов, которые могут использовать Доступ через браузер. Это предоставляет доступ через браузер сторонним пользователям SDP без клиента и предотвращает использование доступа через браузер доменами, которые не перечислены.
Разрешенный домен применяется ко всем правилам политики доступа в вашей учетной записи.
Заметка:
Пользователям доступа через браузер, которых вы создаете вручную, разрешен доступ к порталу с использованием имени пользователя и пароля из любого домена.
Чтобы добавить разрешенные домены в портал доступа через браузер:
В навигационном меню кликните Доступ > Портал приложений.
На вкладке Настройки, в разделе Разрешенные домены щелкните знак плюс (
).Добавьте домен(ы), которые вы хотите использовать для доступа через браузер. Разделите несколько доменов запятой.
Если ваша организация использует аутентификацию через SSO, вы должны включить домен SSO, иначе доступ будет заблокирован.Нажмите Save.