एकाधिक पहचान प्रदाताओं को कॉन्फ़िगर करना

कंपनी ABC ने अपने IdP के रूप में Microsoft Azure का उपयोग किया और कंपनी XYZ के साथ विलय कर दिया गया, जो अपने IdP के रूप में Okta का उपयोग करती है। दोनों कंपनियां अपनी रिमोट एक्सेस समाधान के रूप में Cato का उपयोग करती हैं। एक IdP से दूसरे में सभी उपयोगकर्ताओं को माइग्रेट करने के बजाय, कंपनी दोनों Azure और Okta से उपयोगकर्ताओं का प्रावधान शुरू करती है और उन्हें रिमोट उपयोगकर्ताओं के लिए SSO प्रमाणीकरण विधियों के रूप में कॉन्फ़िगर करती है। एकाधिक IdPs को कॉन्फ़िगर करने से सभी उपयोगकर्ता Cato क्लाइंट में किसी भी डेटा को माइग्रेट किए बिना प्रमाणीकरण कर सकते हैं।

पहुंच > डायरेक्टरी सेवाएं पृष्ठ पर, नया पर क्लिक करें एक से अधिक SCIM डायरेक्टरी का प्रावधान करने के लिए उपयोगकर्ताओं को कई स्रोतों से जोड़ने के लिए। SCIM के साथ उपयोगकर्ताओं को प्रावधान करने की विधि पर अधिक जानकारी के लिए देखें SCIM उपयोगकर्ता प्रावधान। UPN और ऑब्जेक्ट आईडी सभी SCIM डायरेक्टरी सेवाओं में अद्वितीय होना चाहिए।

आप कई पहचान प्रदाताओं को जोड़ सकते हैं जो आपके खाते में उपयोग किए जाने वाले हैं। जो प्रदाता डिफ़ॉल्ट के रूप में निर्दिष्ट होता है, उसे CMA में साइन इन करने के लिए प्रशासक द्वारा उपयोग किया जाता है। प्रशासक के लिए CMA में साइन इन करने के लिए कई SSO प्रदाता समर्थित नहीं हैं।

उपयोगकर्ता प्रमाणीकरण पृष्ठ पर, आप अपने उपयोगकर्ताओं के लिए डिफ़ॉल्ट प्रमाणीकरण विधि को परिभाषित कर सकते हैं। यदि आप SSO को चुनते हैं, तो डिफ़ॉल्ट रूप से सभी डायरेक्टरी सेवाएँ विकल्प चुना जाता है। इस कॉन्फ़िगरेशन के साथ, सभी उपयोगकर्ता डिफ़ॉल्ट SSO प्रदाता के साथ प्रमाणीकरण करते हैं। आप इस कॉन्फ़िगरेशन को बदल सकते हैं और यह मानचित्र कर सकते हैं कि कौन सी डायरेक्टरी प्रत्येक SSO प्रदाता का उपयोग करती है।

अतिरिक्त सेटिंग्स टैब पर आप उस ब्राउज़र (एम्बेडेड या बाहरी) को कॉन्फ़िगर कर सकते हैं जिसका क्लाइंट में प्रमाणीकरण करने और पुनः प्रमाणीकरण संकेत के लिए उपयोग किया जाता है। अधिक जानकारी के लिए, देखें Cato क्लाइंट्स के लिए प्रमाणीकरण नीति को कॉन्फ़िगर करना।