Configuration de l'authentification unique Okta pour votre compte

Cet article explique comment configurer Okta en tant que fournisseur d'authentification unique (SSO) pour les utilisateurs SDP, les utilisateurs sans client, et les administrateurs de l'application de gestion Cato dans votre compte.

SSO repose sur un token chiffré de Cato et de votre fournisseur d'identité pour valider que l'utilisateur est authentifié et autorisé à se connecter au réseau. Pour plus de détails, consultez Authentification SSO pour les Utilisateurs avec Cato.

Pour plus d'informations sur l'activation du SSO pour le compte, consultez Configuration du SSO et du sous-domaine pour le Compte.

Aperçu du SSO avec votre Compte Cato

Après qu'une chaîne de confiance soit établie entre Cato, l'IdP, et le répertoire utilisateur de votre entreprise, Cato fait confiance à l'IdP pour l'authentification des utilisateurs.

L'authentification unique Cato prend en charge ces systèmes d'exploitation client :

Windows
macOS
iOS
Android
Linux

Fonctionnalités prises en charge

Le SSO Okta avec Cato Networks prend en charge le flux d'authentification initié par le fournisseur de services. Ce flux d'authentification se produit lorsque :

L'utilisateur tente de se connecter au Portail d'Application.
L'utilisateur tente de se connecter au Client Cato.

Préparation à la Configuration de SSO avec Okta

Avant d'établir la confiance avec Okta, assurez-vous de remplir ces prérequis :

You must have administrator privileges to Okta
Okta doit être synchronisé avec votre répertoire utilisateur.
Pour les utilisateurs SDP créés manuellement, l'authentification unique est prise en charge pour les clients Windows v5.x, macOS v5.x et Linux v5.x
- Pour iOS et Android, seuls les utilisateurs importés de votre organisation vers Cato en utilisant les services de répertoire ou l'approvisionnement SCIM peuvent utiliser l'authentification unique.

Limitations Connues

Sur les appareils macOS, si le jeton expire et que l'appareil redémarre, le Client ne se ré-authentifie pas automatiquement. L'utilisateur doit entrer manuellement son mot de passe pour se ré-authentifier.

Configuration d'Okta comme Fournisseur SSO

Ajoutez l'application Okta pour l'authentification unique de Cato Networks, puis configurez votre ID de client Okta et secret du client. Then configure the Cato Management Application to use Okta as the SSO provider for your account.

Pour les utilisateurs du client SDP, lorsque vous configurez les paramètres de validité du jeton, vous définissez en Jours ou Heures la durée pendant laquelle les utilisateurs restent authentifiés. Les utilisateurs qui sont connectés doivent se réauthentifier lorsque la durée que vous avez définie en Jours ou Heures (depuis leur dernière connexion) est atteinte. L'option Toujours demander signifie que les utilisateurs doivent toujours s'authentifier sur le client.

Pour configurer Okta comme fournisseur d'authentification unique pour votre compte :

Activez les permissions d'administrateur pour votre compte Okta, à partir de la barre de menu du portail Okta, cliquez sur Admin.
Dans la fenêtre Applications d'Okta, cliquez sur Parcourir le catalogue d'applications et recherchez Portail Cato.
Cliquez sur Ajouter une intégration.
Dans la fenêtre Ajouter le Portail Cato, sélectionnez Ne pas afficher l'icône de l'application aux utilisateurs:
Cliquez sur Terminé.
Dans l'onglet Affectations, assignez les personnes et les groupes à l'application.
Cliquez sur Assigner.
The Sign On > Settings window, shows the Client ID and the Client secret for your Okta account.

Gardez cette fenêtre ouverte, vous devez copier l'ID client et le secret client dans l'application de gestion Cato.
Cliquez sur Enregistrer. Okta est configuré comme fournisseur d'authentification unique pour votre compte Cato.
Dans un nouvel onglet ou une nouvelle fenêtre, ouvrez l'application de gestion Cato.
Dans le menu de navigation, sélectionnez Accès > Authentification unique.
Cliquez sur Nouveau.
Depuis le menu déroulant Fournisseur d'identité, sélectionnez Okta.
Entrez un Nom.
Depuis la fenêtre Okta, copiez ces paramètres et collez-les dans l'application de gestion Cato :
- ID du Client
- Secret du Client
Entrez le Préfixe de domaine Okta et le suffixe pour votre compte.
Si vous configurez un seul fournisseur d'authentification unique, activez le bouton Défaut. Si vous configurez plusieurs fournisseurs de Single Sign-On, consultez Configuration de Plusieurs Fournisseurs d'Identité.
Cliquez sur Appliquer.
Sélectionnez Autoriser la connexion avec l'authentification unique pour un ou plusieurs types d'utilisateurs dans votre compte :
- Utilisateurs du client SDP (définir les paramètres de validité du jeton)
- Utilisateurs SDP sans client (définir le type de cookie)
- Administrateurs de l'application de gestion Cato
Cliquez sur Enregistrer. Okta est configuré comme fournisseur d'authentification unique pour votre compte.

Utilisation de SSO pour le Portail d'Accès du Navigateur

Lorsque vous vous connectez au Portail d'accès par navigateur, choisissez de vous connecter avec Okta puis entrez vos identifiants Okta. Après vous être connecté avec succès à Okta, vous êtes redirigé vers le Portail d'Accès Navigateur et pouvez sélectionner une application depuis le portail.

Pour vous connecter au Portail d'Accès du Navigateur en utilisant SSO, vous devez autoriser l'accès au domaine SSO.