<p>تكوين DUO SSO</p>

لإنشاء تطبيق:

1. تسجيل الدخول إلى لوحة تحكم الإدارة Duo الخاصة بك.
2. الانتقال إلى التطبيقات > التطبيقات.
3. انقر على إضافة تطبيق .

4. ابحث عن تطبيق OAuth OIDC واختر هذا الخيار.

5. أضف اسمًا للتطبيق وقم بتكوين هذه التفاصيل:

   • وصول المستخدم - اختر إمكانية التمكين لجميع المستخدمين
   • نوع الإذن (التبويب العام) - تأكد من تحديد مربع تحقق رمز التفويض

   • عناوين URL لإعادة توجيه تسجيل الدخول - أضف هذه العناوين:

     • https://auth.catonetworks.com/oauth2/broker/code/duo
     • https://auth.us1.catonetworks.com/oauth2/broker/code/duo
     • https://auth.in1.catonetworks.com/oauth2/broker/code/duo
     • https://auth.jp1.catonetworks.com/oauth2/broker/code/duo
     • https://auth.catonetworks.com/endsession/
     • https://auth.us1.catonetworks.com/endsession/
     • https://auth.in1.catonetworks.com/endsession/
     • https://auth.jp1.catonetworks.com/endsession/
     • https://sso.via.catonetworks.com/auth_results
     • https://sso.ias.catonetworks.com/auth_results
     • https://sso.proxy.catonetworks.com/auth_results

   • الأذونات والمطالبات > إذن النطاق (تبويب سياسة الوصول) - أضف هذه النطاقات:

     • openid
     • الملف الشخصي
     • البريد الإلكتروني
     

   • تسجيل العميل العام (تبويب العملاء) - أضف هذه النطاقات:

     • openid
     • الملف الشخصي
     • البريد الإلكتروني
     
6. انقر على حفظ.
7. في قسم البيانات الوصفية، انسخ واحفظ عنوان URL لاكتشاف OIDC بحيث يمكن إدخاله في CMA.
8. في قسم تسجيل العميل الثابت، انسخ واحفظ معرف العميل وسر العميل بحيث يمكن إدخاله في CMA.

للتكوين DUO كمزود تسجيل دخول موحد:

1. في CMA، من قائمة التنقل انقر على وصول > تسجيل دخول موحد.
2. انقر جديد.
3. من القائمة المنسدلة مزود الهوية، اختر Duo.
4. أدخل اسمًا للتعرف على هذا التكامل.
5. (اختياري) لتكوين DUO كمزود تسجيل دخول موحد افتراضي لديك، قم بتمكين التبديل افتراضي. إذا كنت تتقوم بتكوين عدة مزودات تسجيل دخول موحدة، راجع تهيئة مزودي الهوية المتعددين.
6. أدخل URL اكتشاف OIDC كـ URL معروف جيدًا ومعرف العميل Client ID الذي تم إنشاؤه في الخطوة 1.
7. انقر على تعديل سر العميل وأدخل القيمة التي أنشأتها في الخطوة 1.
8. انقر على تطبيق.

لتكوين كيفية استخدام DUO في حسابك:

1. في صفحة وصول > تسجيل الدخول الموحد، وعرّف المستخدمين الذين يمكنهم المصادقة باستخدام تسجيل الدخول الموحد وإذا لزم الأمر، عرّف صلاحية الرمز، نوع الكوكي، وإعدادات المدة.
2. انقر على حفظ