एकाधिक पहचान प्रदाताओं का कॉन्फ़िगर करना

कंपनी ABC माइक्रोसॉफ्ट एज़्योर का IdP के रूप में उपयोग करती है और कंपनी XYZ के साथ विलीन हो गई है जो Okta का IdP के रूप में उपयोग करती है। दोनों कंपनियां Cato को अपनी रिमोट एक्सेस समाधान के रूप में उपयोग करती हैं। एक IdP से दूसरे IdP में सभी उपयोगकर्ताओं को स्थानांतरित करने के बजाय, कंपनी दोनों Azure और Okta से उपयोगकर्ताओं को प्रोविजन करना शुरू करती है और उन्हें दूरस्थ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण विधियों के रूप में कॉन्फ़िगर करने की विधि चयनित करती है। मल्टीपल IdPs का कॉन्फ़िगर करना यह सुनिश्चित करता है कि सभी उपयोगकर्ता Cato क्लाइंट में बिना कोई डेटा माइग्रेट किए प्रमाणीकरण कर सकें।

Access > Directory Services पृष्ठ पर, नया पर क्लिक करें ताकि कई स्रोतों से उपयोगकर्ताओं को प्रोविजन करने के लिए एक से अधिक SCIM डायरेक्टरी जोड़ें। SCIM के साथ उपयोगकर्ताओं को प्रोविजन करने के बारे में अधिक जानकारी के लिए, देखें SCIM उपयोगकर्ता प्रोविजनिंग। UPN और ऑब्जेक्ट आईडी सभी SCIM डायरेक्टरी सेवाओं में अद्वितीय होनी चाहिए।

आप अपने खाते में उपयोग के लिए एक से अधिक पहचान प्रदाता जोड़ सकते हैं। डिफ़ॉल्ट के रूप में निर्दिष्ट प्रदाता का उपयोग प्रशासन द्वारा CMA में साइन इन करने के लिए किया जाता है। CMA में साइन इन करने के लिए व्यवस्थापक के लिए मल्टीपल SSO प्रदाता समर्थित नहीं हैं।

उपयोगकर्ता प्रमाणीकरण पृष्ठ पर, आप अपने उपयोगकर्ताओं के लिए डिफ़ॉल्ट प्रमाणीकरण विधि निर्दिष्ट कर सकते हैं। यदि आप SSO चुनते हैं, तो डिफ़ॉल्ट रूप से सभी डायरेक्टरी सेवाएँ विकल्प चुना जाता है। इस कॉन्फ़िगरेशन के साथ, सभी उपयोगकर्ता डिफ़ॉल्ट SSO प्रदाता के साथ प्रमाणीकरण करते हैं। आप इस कॉन्फ़िगरेशन को बदल सकते हैं और यह मैप कर सकते हैं कि कौन सी डायरेक्टरी किस SSO प्रदाता का उपयोग करना चाहिए।

अतिरिक्त सेटिंग्स टैब पर आप क्लाइंट में प्रमाणीकरण और पुनः प्रमाणीकरण संकेत के लिए उपयोग किए जाने वाले ब्राउज़र (एम्बेडेड या बाहरी) को कॉन्फ़िगर कर सकते हैं। अधिक जानकारी के लिए, देखें Cato क्लाइंट्स के लिए प्रमाणीकरण नीति को कॉन्फ़िगर करना।