Este artículo explica cómo configurar Okta como el proveedor de inicio de sesión único (SSO) para usuarios SDP, usuarios sin cliente y administradores de la aplicación de gestión Cato en tu cuenta.
El inicio de sesión único (SSO) se basa en un token cifrado de Cato y de su Proveedor de Identidad para validar que el usuario está autenticado y permitido a conectarse a la red. Para obtener más detalles, consulta Autenticación SSO para Usuarios con Cato.
Para obtener más información sobre cómo habilitar SSO para la cuenta, consulta Configuración de SSO y el Subdominio para la Cuenta.
Después de que se establezca una cadena de confianza entre Cato, el IdP y el directorio de usuarios de tu empresa, Cato confía en el IdP para la autenticación de usuarios.
El SSO de Cato es compatible con estos sistemas operativos de cliente:
-
Windows
-
macOS
-
iOS
-
Android
-
Linux
Okta SSO con Cato Networks soporta el Flujo de Autenticación Iniciado por el Proveedor de Servicios. Este flujo de autenticación ocurre cuando:
-
El usuario intenta iniciar sesión en el Portal de Aplicaciones.
-
El usuario intenta iniciar sesión en el Cliente Cato.
Antes de establecer confianza con Okta, asegúrate de completar estos requisitos previos:
-
Debes tener privilegios de administrador en Okta
-
Okta debe estar sincronizado con tu directorio de usuarios.
-
Para usuarios SDP creados manualmente, el SSO es compatible con clientes Windows v5.x, macOS v5.x y Linux v5.x
-
Para iOS y Android, solo los usuarios que fueron importados desde tu organización a Cato usando servicios de directorio o aprovisionamiento SCIM pueden usar SSO.
-
Agrega la aplicación Okta para SSO de Cato Networks y luego configura tu ID del cliente Okta y secreto del cliente. Luego configura la Aplicación de Gestión Cato para usar Okta como el proveedor de SSO para tu cuenta.
Para los usuarios del Cliente SDP, al configurar la configuración de validez del token defines en Días o Horas la cantidad de tiempo que los usuarios permanecen autenticados. Los usuarios que han iniciado sesión deben volver a autenticarse cuando se alcance la duración que definiste en Días o Horas (desde que iniciaron sesión por última vez). La opción Siempre solicitar significa que los usuarios siempre deben autenticarse en el cliente.
Para configurar Okta como el proveedor de SSO para tu cuenta:
-
Habilita los permisos de administrador para tu cuenta de Okta, desde la barra de menú del portal Okta haz clic en Admin.
-
Desde la ventana de Aplicaciones de Okta, haga clic en Explorar Catálogo de Aplicaciones y busque Portal Cato.
-
Haga clic en Añadir Integración.
-
En la ventana de Añadir Portal Cato, seleccione No mostrar el icono de la aplicación a los usuarios:
-
Haga clic en Hecho.
-
En la pestaña Asignaciones, asigna las Personas y Grupos a la aplicación.
-
Haga clic en Asignar.
-
La ventana Iniciar sesión > Configuración muestra el ID del Cliente y el secreto del Cliente para tu cuenta Okta.
Mantén esta ventana abierta, necesitas copiar el ID del Cliente y el secreto del Cliente a la Aplicación de Gestión Cato.
-
Haga clic en Guardar. Okta está configurado como un proveedor de SSO para tu cuenta de Cato.
-
En una nueva pestaña o ventana, abre la Aplicación de Gestión Cato.
-
Desde el menú de navegación, selecciona Acceso > Single Sign-On.
-
Haga clic en Nuevo.
-
Desde el menú desplegable Proveedor de Identidad, selecciona Okta.
-
Introduce un Nombre.
-
Desde la ventana de Okta, copia estos ajustes y pégalos en la Aplicación de Gestión Cato:
-
ID del Cliente
-
Secreto del Cliente
-
-
Introduce el prefijo de dominio Okta y el sufijo para tu cuenta.
-
Si estás configurando un proveedor de inicio de sesión único, habilita la palanca de Predeterminado. Si estás configurando múltiples proveedores de Single Sign-On, consulta Configuración de Múltiples Proveedores de Identidad.
-
Haga clic en Aplicar.
-
Selecciona Permitir inicio de sesión con inicio de sesión único para uno o más tipos de usuarios en tu cuenta:
-
Usuarios del Cliente SDP (establecer la configuración de validez del token)
-
Usuarios SDP sin cliente (establecer el tipo de Cookie)
-
Administradores de la aplicación de gestión Cato
-
-
Haga clic en Guardar. Okta está configurado como el proveedor de SSO para tu cuenta.
Cuando inicie sesión en el Portal de Acceso del Navegador, elija conectar con Okta y luego introduzca sus credenciales de Okta. Después de iniciar sesión exitosamente en Okta, serás redirigido al Portal de Acceso del Navegador y podrás seleccionar una aplicación desde el portal.
Para iniciar sesión en el Portal de Acceso del Navegador usando SSO, debes permitir acceso al dominio SSO.
0 comentarios
Inicie sesión para dejar un comentario.