Cisco DUO को SSO प्रदाता के रूप में विन्यस्त करना।

यह लेख बताता है कि उपयोगकर्ताओं के लिए Single Sign-On (SSO) प्रदाता के रूप में Cisco DUO को कैसे विन्यस्त करें।

SSO एक एन्क्रिप्टेड टोकन पर निर्भर करता है, जो Cato और आपके IdP से प्राप्त होता है, यह सत्यापित करने के लिए कि उपयोगकर्ता प्रमाणित है और नेटवर्क से कनेक्ट करने की अनुमति है। अधिक विवरण के लिए, Cato के साथ उपयोगकर्ताओं के लिए SSO प्रमाणीकरण देखें।

अवलोकन

DUO को SSO प्रदाता के रूप में विन्यस्त करने से प्रमाणीकरण सरल होता है और उपयोगकर्ता अनुभव को बढ़ाता है। जब आप खाते के लिए SSO सक्षम करते हैं, तो उपयोगकर्ता अपने SSO क्रेडेंशियल्स के साथ प्रमाणित होकर क्लाइंट में लॉग इन कर सकते हैं और अलग-अलग सेट के समर्पित क्रेडेंशियल्स की आवश्यकता नहीं होती है।

DUO को SSO प्रदाता के रूप में विन्यस्त करें

DUO को SSO प्रदाता के रूप में विन्यस्त करने के लिए इन कदमों का पालन करें:

  1. चरण 1: DUO प्रशासक पैनल में एक OIDC अनुप्रयोग बनाएँ
  2. चरण 2: Cato प्रबंधन अनुप्रयोग (CMA) में विवरण विन्यस्त करें
  3. चरण 3: DUO का उपयोग कैसे करें आपके खाते में, इसे विन्यस्त करें

चरण 1: DUO प्रशासक पैनल में एक अनुप्रयोग बना रहे हैं

DUO प्रशासक पैनल में, नीचे दिए गए प्रक्रिया द्वारा अनुप्रयोग बनाएँ और CMA में दर्ज करने के लिए निम्नलिखित मानों की पहचान करें:

  • OIDC खोज यूआरएल
  • क्लाइंट आईडी
  • क्लाइंट सीक्रेट

अनुप्रयोग बनाने के लिए:

  1. अपने Duo प्रशासक पैनल में लॉग इन करें।
  2. अनुप्रयोग > अनुप्रयोग पर जाएँ।
  3. अनुप्रयोग जोड़ें पर क्लिक करें।

  4. OAuth OIDC अनुप्रयोग के लिए खोज करें और उस विकल्प को चुनें।

  5. एप्लिकेशन के लिए एक नाम जोड़ें और इन विवरणों को विन्यस्त करें:

  6. सहेजें पर क्लिक करें।
  7. मेटाडेटा अनुभाग में, OIDC डिस्कवरी URL को कॉपी और सहेजें ताकि इसे CMA में प्रविष्ट किया जा सके।
  8. स्टेटिक क्लाइंट रजिस्ट्रेशन अनुभाग में, क्लाइंट आईडी और क्लाइंट सीक्रेट को कॉपी और सहेजें ताकि उन्हें CMA में प्रविष्ट किया जा सके।

चरण 2: DUO को SSO प्रदाता के रूप में विन्यस्त करें

CMA में, उस विवरण को दर्ज करें जो आप पिछले चरण में DUO अनुप्रयोग के लिए बनाईं।

DUO4.png

DUO को SSO प्रदाता के रूप में विन्यस्त करने के लिए:

  1. CMA में, नेविगेशन मेनू से, पहुँच > एकल साइन-ऑन पर क्लिक करें।
  2. नया पर क्लिक करें।
  3. पहचान प्रदाता ड्रॉप-डाउन मेनू से, Duo चुनें।
  4. इस एकीकरण की पहचान के लिए नाम दर्ज करें।
  5. (वैकल्पिक) DUO को अपने डिफ़ॉल्ट SSO प्रदाता के रूप में विन्यस्त करने के लिए, डिफ़ॉल्ट टॉगल सक्षम करें। यदि आप एकाधिक एकल साइन-ऑन प्रदाताओं को विन्यस्त कर रहे हैं, तो देखें एकाधिक पहचान प्रदाता विन्यस्त करना।
  6. OIDC खोज यूआरएल को प्रमुख यूआरएल और क्लाइंट आईडी के रूप में दर्ज करें जो चरण 1 में बनाया गया।
  7. क्लाइंट सीक्रेट संपादित करें पर क्लिक करें और चरण 1 में बनाए गए मूल्य को दर्ज करें।
  8. लागू करें पर क्लिक करें।

चरण 3: आपके खाते में DUO का उपयोग कैसे किया जाता है, इसे विन्यस्त करें

आप उपयोगकर्ताओं, Cato प्रबंधन अनुप्रयोग के व्यवस्थापकों, या दोनों को DUO का उपयोग करके SSO के साथ प्रमाणित करने की अनुमति दे सकते हैं।

आप यह भी विन्यस्त कर सकते हैं कि Cato प्रमाणीकरण टोकन कब तक वैध होता है। टोकन वैधता सेटिंग्स उपयोगकर्ता की प्रमाणीकरण की अवधि को दिनों या घंटों में परिभाषित करती हैं। लॉग इन हुए उपयोगकर्ताओं को फिर से प्रमाणीकरण करना होगा जब वह अवधि पहुँच जाती है जो आपने दिनों या घंटों में परिभाषित की है।

हमेशा पूछें विकल्प का अर्थ है कि उपयोगकर्ताओं को हमेशा क्लाइंट में प्रमाणीकरण करना होगा।

PingFederate2.png

DUO का आपके खाते में उपयोग कैसे किया जाता है, इसे विन्यस्त करने के लिए:

  1. पहुँच > एकल साइन-ऑन पेज पर, यह परिभाषित करें कि कौन से उपयोगकर्ता SSO के साथ प्रमाणीकरण कर सकते हैं और यदि आवश्यक हो, तो टोकन वैधता, कुकी प्रकार, और अवधि सेटिंग्स परिभाषित करें।
  2. सहेजें पर क्लिक करें।

क्या यह लेख उपयोगी था?

0 में से 0 के लिए उपयोगी रहा

0 टिप्पणियां