कई पहचान प्रदाताओं को कॉन्फ़िगर करना

कंपनी ABC माइक्रोसॉफ्ट एज़्योर को अपने IdP के रूप में उपयोग करती है और कंपनी XYZ के साथ विलय कर चुकी है जो Okta को अपने IdP के रूप में उपयोग करती है। दोनों कंपनियाँ Cato को अपनी दूरस्थ एक्सेस समाधान के रूप में उपयोग करती हैं। सभी उपयोगकर्ताओं को एक IdP से दूसरे में माइग्रेट करने के बजाय, कंपनी Azure और Okta दोनों से उपयोगकर्ताओं को प्रोविजन करना शुरू करती है और दोनों को दूरस्थ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण विधियों के रूप में कॉन्फ़िगर करती है। कई IdPs को कॉन्फ़िगर करना यह सुनिश्चित करता है कि सभी उपयोगकर्ता Cato क्लाइंट में बिना किसी डेटा को माइग्रेट किए प्रमाणीकरण कर सकें।

पहुंच > डायरेक्टरी सेवाएं पृष्ठ पर, नया क्लिक करें ताकि एक से अधिक SCIM डायरेक्टरी जोड़ सकें और कई स्रोतों से उपयोगकर्ताओं को प्रोविजन कर सकें। SCIM के साथ उपयोगकर्ताओं को प्रोविजन करने के तरीके के बारे में अधिक जानकारी के लिए देखें SCIM उपयोगकर्ता प्रावधान। सभी SCIM डायरेक्टरी सेवाओं में UPN और ऑब्जेक्ट आईडी अद्वितीय होना चाहिए।

आप अपना खाता एक से अधिक पहचान प्रदाताओं का उपयोग करके जोड़ सकते हैं। सिस्टम में डिफ़ॉल्ट के रूप में निर्दिष्ट किया गया प्रदाता एडमिन द्वारा CMA में साइन इन करने के लिए उपयोग किया जाता है। प्रशासक के लिए CMA में साइन इन करने के लिए कई SSO प्रदाता समर्थित नहीं हैं।

उपयोगकर्ता प्रमाणीकरण पृष्ठ पर, आप अपने उपयोगकर्ताओं के लिए डिफ़ॉल्ट प्रमाणीकरण विधि परिभाषित कर सकते हैं। यदि आप SSO चुनते हैं, तो डिफ़ॉल्ट रूप से सभी डायरेक्टरी सेवाएँ विकल्प चुना जाता है। इस कॉन्फ़िगरेशन के साथ, सभी उपयोगकर्ता डिफ़ॉल्ट SSO प्रदाता के साथ प्रमाणित होते हैं। आप इस कॉन्फ़िगरेशन को बदल सकते हैं और मैप कर सकते हैं कि किस निर्देशिका को प्रत्येक SSO प्रदाता का उपयोग करना चाहिए।

अतिरिक्त सेटिंग्स टैब पर आप ब्राउज़र (एम्बेडेड या बाहरी) को कॉन्फ़िगर कर सकते हैं जिसका उपयोग क्लाइंट और पुनः प्रमाणीकरण संकेत में प्रमाणीकरण के लिए किया जाता है। अधिक जानकारी के लिए, देखें Cato क्लाइंट्स के लिए प्रमाणीकरण नीति कॉन्फ़िगर करना।