本文说明如何配置 CyberArk 作为用户认证到 Cato 客户端的单点登录 (SSO) 提供商。
SSO 依赖来自 Cato 和你的 IdP 的加密令牌来验证用户已通过身份认证并允许连接到网络。 有关详细信息，请参阅 Cato 用户的 SSO 认证。
概概览
将 CyberArk 配置为您的 SSO 提供者简化了认证并提升了用户体验。 配置单点登录后，用户可以通过认证他们的单点登录凭证登录客户端，无需使用不同的专用凭证。
限制
CyberArk 不支持无界面认证，即没有用户界面的认证。
配置 CyberArk 作为 SSO 提供者
按照以下步骤将 CyberArk 配置为 SSO 提供者：
在您的 CyberArk 控制台中添加 Cato 作为一个应用程序
在 Cato 管理应用程序中输入您的 CyberArk 实例的详细信息
配置令牌有效期
步骤 1：将 Cato 添加为 OIDC Web 应用程序
在您的 CyberArk 实例中，将 Cato 添加为自定义 OIDC Web 应用程序。 以下过程可能会不时变更，您应该查看您的CyberArk 文档以获取在 CyberArk 中创建 OIDC 应用程序的具体细节。
将 Cato 添加为应用程序：
在 CyberArk 管理控制台中，导航到应用程序和小工具 > Web 应用程序页面。
点击添加 Web 应用程序。期间Always-On和防篡改被禁用多久。
在添加 web 应用页面的 自定义标签下，找到OpenID Connect应用程序并点击添加。
在设置下，提供以下信息并点击保存：
在应用程序 ID字段中输入应用程序的名称，并可选地提供一个描述。
在信任下，输入以下信息并点击保存：
在OpenID Connect 客户端密钥字段中输入密码
在服务提供者配置下，选择由依赖方发起 (RP) 的登录
在授权重定向 URI下，输入以下内容：
在权限下，添加所有此应用适用的用户。
单击 保存。
步骤 2：将 CyberArk 配置为您的 SSO 提供者
在 Cato 管理应用程序中输入您的 CyberArk 账户的独特详细信息。
将 CyberArk 配置为您的 SSO 提供者：
在 Cato 管理应用程序中，从导航菜单中点击访问 > 单点登录。
单击 新建。
从 身份提供者 下拉菜单中选择 CyberArk。
输入一个名称。
如果您正在配置一个单点登录提供商，启用默认开关。 如果您正在配置多个单点登录提供商，请参阅 配置多个身份提供者。
从 CyberArk 管理控制台中，从您上述创建的应用中复制 OpenID Connect 元数据 URL 并在认证详情下，将其粘贴到CyberArk Well Known URL字段。 这使 Cato 可以从 CyberArk 中提取必要的配置信息。
从 CyberArk 管理控制台中复制客户端 ID 和客户端密钥字段并分别粘贴到客户端 ID和客户端密钥字段。
点击 应用
步骤 3：配置令牌有效期
您可以配置Cato 认证令牌的有效期。 令牌有效性 设置定义用户保持认证状态的 天 或 小时。 登录的用户在您定义的 天 或 小时（自上次登录以来）后必须重新认证。
配置令牌有效期：
在 访问 > 单点登录 页面上，定义令牌有效性设置。
应用程序在 集成的应用程序 表中显示，状态为 已连接。