SDP उपयोगकर्ताओं का प्रमाणीकरण

एक बार जब आप SDP उपयोगकर्ताओं और समूहों को अपने खाते में जोड़ते हैं (या सिंक करते हैं), तो आप यह निर्धारित कर सकते हैं कि वे नेटवर्क तक पहुँचने और प्रमाणीकरण कैसे करेंगे। विभिन्न प्रमाणीकरण विकल्प आपको अपनी संगठन की सुरक्षा आवश्यकताओं को पूरा करने के साथ-साथ अंत उपयोगकर्ताओं को सर्वोत्तम अनुभव प्रदान करने की सुविधा देते हैं।

Cato के उपयोगकर्ता प्रमाणीकरण का अवलोकन

कुछ प्रमाणीकरण विकल्प और सेटिंग्स Cato प्रबंधन अनुप्रयोग (CMA) और Cato उपयोगकर्ता पोर्टल में नियंत्रित की जाती हैं। एकल साइन-ऑन (SSO) के लिए, उपयोगकर्ता डेटा और पासवर्ड पहचान प्रदाता (IdP) पोर्टल या कंसोल में प्रबंधित किए जाते हैं, और SSO टोकन व्यवहार CMA में विन्यस्त किया जाता है।

ये वे विभिन्न प्रमाणीकरण विधियाँ हैं जिन्हें Cato अंत उपयोगकर्ताओं को Cato क्लाउड से जोड़ने के लिए समर्थन करता है:

CMA और उपयोगकर्ता पोर्टल में प्रबंधित प्रमाणीकरण विकल्प:
- पासवर्ड
- मल्टी-फैक्टर प्रमाणीकरण (MFA)
CMA में प्रबंधित प्रमाणीकरण विकल्प:
- पंजीकरण कोड
CMA और IdP में प्रबंधित प्रमाणीकरण विकल्प:
- SSO

उपयोगकर्ता प्रमाणीकरण के लिए सर्वोत्तम प्रथाएं

हम अनुशंसा करते हैं कि आप उपयोगकर्ताओं को प्रमाणीकरण करने के लिए MFA के साथ IdP के साथ SSO का उपयोग करें। यह स्थायी सुरक्षा, अनुपालन प्रदान करता है और IT लागत को कम कर सकता है।

Cato के प्रमाणीकरण विधि को समझना

यह अनुभाग विभिन्न प्रमाणीकरण विधियों को समझाता है जो आप SDP उपयोगकर्ताओं के लिए उपयोग कर सकते हैं।

पासवर्ड के साथ प्रमाणीकरण

CMA में प्रबंधित उपयोगकर्ता पासवर्ड से प्रमाणीकरण कर सकते हैं जो Cato क्लाउड से प्रमाणीकरण करता है। वे अपने स्वयं के पासवर्ड बनाते हैं और उपयोगकर्ता पोर्टल में पासवर्ड रीसेट कर सकते हैं। प्रशासक भी CMA से पासवर्ड रीसेट कर सकते हैं।

जब उपयोगकर्ता क्लाइंट के साथ कनेक्ट करने का प्रयास करता है, तो उसे प्रमाणीकरण करने और फिर नेटवर्क से कनेक्ट करने के लिए अपने पासवर्ड को क्लाइंट में दर्ज करना होता है।

पासवर्ड के साथ प्रमाणीकरण के बारे में और अधिक के लिए, देखें उपयोगकर्ता के साथ काम करना।

MFA के साथ प्रमाणीकरण

आप CMA में प्रबंधित उपयोगकर्ताओं के लिए दूसरे प्रमाणीकरण फैक्टर की आवश्यकता चुन सकते हैं, और पूरे खाते या विशिष्ट उपयोगकर्ताओं के लिए MFA सक्षम कर सकते हैं। Cato इन MFA विधियों का समर्थन करता है:

अस्थायी कोड उत्पन्न करने वाला प्रमाणीकरण ऐप (जैसे गूगल प्रमाणीकरण ऐप)
एसएमएस कोड

आप अपने खाते को एक या दोनों विधियाँ समर्थन करने के लिए विन्यस्त कर सकते हैं। उन खातों के लिए जो दोनों विधियाँ समर्थन करते हैं, उपयोगकर्ता उपयोगकर्ता पोर्टल में लॉग इन करें और MFA विधि चुनें।

जब उपयोगकर्ता क्लाइंट के साथ कनेक्ट करने का प्रयास करते हैं, तो उन्हें अपने पासवर्ड के साथ प्रमाणीकरण करना होता है और फिर क्लाइंट में MFA कोड दर्ज करना होता है।

MFA के उपयोग के बारे में और अधिक के लिए, देखें Cato क्लाइंट के लिए प्रमाणीकरण नीति कॉन्फ़िगर करें।

पंजीकरण कोड के साथ प्रमाणीकरण

आप क्लाइंट के साथ प्रमाणीकरण के लिए उपयोग किए जाने वाले कोडों के साथ CSV फ़ाइल उत्पन्न करने के लिए CMA का उपयोग कर सकते हैं। एक उपयोगकर्ता सफलतापूर्वक कोड के साथ प्रमाणीकरण करता है, तो उन्हें फिर से प्रमाणीकरण करने की आवश्यकता नहीं होती है।

पंजीकरण कोड के उपयोग के बारे में और अधिक के लिए, देखें पंजीकरण कोड के साथ उपयोगकर्ता सक्रिय करें।

SSO के साथ प्रमाणीकरण

Cato OIDC का उपयोग करके उपयोगकर्ता प्रमाणीकरण का समर्थन करता है ताकि आपके मौजूदा पहचान प्रदाता (IdP) प्रमाणीकरण तंत्र के साथ सहज SSO को सक्षम किया जा सके। इसके अतिरिक्त, आप SSO प्रदाताओं की MFA क्षमताओं का लाभ उठाकर उपयोगकर्ता प्रमाणीकरण की सुरक्षा को बढ़ा सकते हैं।

SSO का समर्थन करने से आपको अधिक सुरक्षा और अनुपालन, सुसंगत उपयोगकर्ता प्रमाणीकरण, बेहतर उपयोगिता और संतोष और कम आईटी लागत मिलती है। OIDC सरलता प्रदान करता है और आधुनिक अनुप्रयोगों में उपयोगकर्ता प्रमाणीकरण के लिए तेजी से लोकप्रिय हो रहा है।

समर्थित SSO प्रदाताओं की सूची और SSO को कॉन्फ़िगर करने के लिए, एकल साइन-ऑन अनुभाग में लेख देखिए।

IdPs और Cato के बारे में और अधिक के लिए, देखें: अपने Cato खाता के लिए पहचान प्रदाता का उपयोग करना।