配置自定义允许列表(SISO)

这篇文章提供了关于根据您的IdP需求创建自定义允许列表的信息。

概况

自定义允许列表使您能够在身份提供者(IdP)的认证过程中定义所需的其他FQDN或IP地址。当您的IdP使用外部资源，如脚本、样式表或重定向URL，且未包含在Cato默认允许列表中时，这很有用。您可以使用IP/掩码或FQDN格式配置条目，并包括单层通配符（例如，*.example.com）。

用例

ABC公司使用一个引用了托管在内容交付网络(CDN)上的额外外部资产的第三方IdP，例如 cdn.idp-example.com。虽然Cato会自动允许常见的IdP相关URL，但这个自定义域名未包含在静态允许列表中。为确保流畅的登录体验，您可以将cdn.idp-example.com或*.idp-example.com添加到自定义允许列表，允许用户无需连接问题进行认证。

配置自定义允许列表

配置一个自定义允许列表

导航到访问 > 单点登录，并点击自定义允许列表标签页。
在允许列表详细信息下，选择IP/掩码或FQDN。
输入值，例如 10.10.0.0/32 或 *.idp-example.com。
点击添加然后点击保存。