Configuración de SSO y el Subdominio para la Cuenta

La pantalla Acceso > Autenticación Única le permite elegir un proveedor de Autenticación Única (SSO) para su cuenta. Puede elegir usar este proveedor de SSO para autenticar usuarios en los Clientes de Cato, el Acceso desde el Navegador, y a los administradores en la Aplicación de Gestión Cato.

Para una lista de proveedores SSO compatibles, consulte Autenticación Única.

Puede elegir diferentes configuraciones de autenticación SSO para usuarios en su cuenta. Puede permitir que los usuarios autentiquen solo con el proveedor de SSO, o solo con las credenciales de usuario de Cato, o puede dejar que los usuarios elijan autenticar con cualquiera de las opciones.

Para los Administradores de la Aplicación de Gestión de Cato, el nombre de usuario del proveedor de SSO (dirección de correo electrónico del admin) se utiliza como parte del proceso de autenticación. Asegúrese de utilizar la misma dirección de correo electrónico para el administrador de la Aplicación de Gestión Cato y la cuenta del proveedor de SSO.

Puede configurar múltiples proveedores de SSO para su cuenta. Para más información, consulte Configuración de Múltiples Proveedores de Identidad.

Use la ventana de Autenticación Única para configurar el proveedor de SSO para autenticar usuarios en su cuenta. Debe tener permisos de administrador para configurar los ajustes de SSO en Microsoft Azure y Okta. Para más información sobre la configuración de Azure y Okta SSO, consulte la documentación relevante de Microsoft y Okta.

Cuando deshabilita la Autenticación Única, entonces los usuarios solo pueden autenticar con las credenciales de usuario de Cato.

Puede elegir configurar qué dominios están permitidos para autenticar con SSO. Restringir el acceso basado en dominios específicos proporciona mayor seguridad para su cuenta.

Como mejor práctica de seguridad, recomendamos que la duración de la validez del Token SSO se configure a un máximo de 30 días. Para más sobre el comportamiento de la sesión SSO, consulte Comportamiento de la Sesión SSO para el Cliente SDP de Windows.

Usando SSO con Solicitar Siempre

Para mayor seguridad, puede habilitar la función Always Prompt, de modo que los usuarios finales siempre estén obligados a autenticarse con el IdP cuando se conectan a la Nube Cato. Esto también incluye cuando se desconectan de la Nube Cato, por ejemplo, si el Cliente se mueve de un PoP a otro.

Configure la cantidad máxima de tiempo que un dispositivo puede estar continuamente conectado a la Nube Cato antes de que se fuerce al usuario a volver a autenticarse. Cuando Always Prompt está habilitada, cuando el usuario se desconecta y se vuelve a conectar, tienen la duración de tiempo completa antes de que se les obligue a autenticarse.

Nota

Nota: Al desconectarse, hay un período de gracia de dos minutos donde el usuario se mantiene autenticado, si se reconectan a la Nube Cato.

Utilice la ventana de Autenticación Única para configurar el proveedor de SSO para autenticar usuarios en su cuenta. Debe tener permisos de administrador para configurar los ajustes de SSO en Microsoft Azure y Okta. Para más información sobre la configuración de Azure y Okta SSO, consulte la documentación relevante de Microsoft y Okta.

Cuando deshabilita la Autenticación Única, entonces los usuarios solo pueden autenticar con las credenciales de usuario de Cato.

Puede elegir configurar qué dominios están permitidos para autenticar con SSO. Restringir el acceso basado en dominios específicos proporciona mayor seguridad para su cuenta.

Use la ventana de Autenticación Única para configurar el subdominio para la Aplicación de Gestión Cato y el Portal SDP sin cliente. También puede ver la URL para cada ventana de inicio de sesión.

El subdominio Cato no admite Dominios de Nivel Superior (TLDs) como example.com. Puedes usar letras y números en el subdominio. Los guiones son válidos solo cuando la cuenta se crea por primera vez (el subdominio inicialmente coincide con el nombre de la cuenta). Si posteriormente intenta editar el subdominio, los guiones ya no están permitidos, y recibirá un mensaje de error.