アカウントのためのPingFederate SSOの設定

CatoをOAuthクライアントとして追加するには:

1. PingFederate管理画面で、アプリケーションタブを開き、OAuthクライアントをクリックします。
2. クライアントを追加をクリックします。
3. クライアントIDと名前を入力します。
4. クライアントシークレットを選択して定義します。

5. リダイレクトURIに、次のURIを入力します：

   • https://sso.via.cato networks.com/auth_results
   • https://sso.ias.catonetworks.com/auth_results
   • https://sso.proxy.catonetworks.com/auth_results
   • https://169.254.255.254/auth_results
   • https://auth.catonetworks.com/oauth2/broker/code/pingfederate
   • https://auth.us1.catonetworks.com/oauth2/broker/code/pingfederate
   • https://auth.in1.catonetworks.com/oauth2/broker/code/pingfederate
   • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingfederate
   
6. 保存をクリックしてください。
7. ナビゲーションメニューから、OpenID Connect ポリシー管理をクリックします。
8. ポリシーを追加をクリックします。
9. ポリシーIDと名前を選択します

10. アクセストークンマネージャーを選択します。

    
11. IDトークンにユーザー情報を含めるチェックボックスを選択します。
12. 次へをクリックし、その後保存をクリックします。

PingFederateをSSOプロバイダーとして設定するには：

1. Cato管理画面で、ナビゲーションメニューからアクセス > シングルサインオンをクリックします。
2. Click New.
3. From the Identity Provider drop-down menu, select PingFederate.
4. 名前を入力します。

5. PingFederateサーバーをインストールするときに使用したPingFederateホストを入力します。

   注意: 必要に応じて、ping-federate.example.com:9310の形式で特定のポートを指定できます。

6. Enter the Client ID and Client Secret that was created at Step 1.

7. (オプション) 必要に応じて、追加の認証パラメーターを入力します。

   構文 は key=value&key=value を使用します。

8. 一つのシングルサインオンプロバイダーを設定している場合、デフォルトのトグルを有効にします。 複数のシングルサインオンプロバイダーを設定する場合は、複数のアイデンティティプロバイダーの設定を参照してください。
9. 適用をクリックします。

アカウントでPingFederateの使用を設定するには：

1. アクセス > シングルサインオン ページで、トークンの有効期限 設定を定義します。
2. どのユーザーがSSOで認証できるかを選択してください。
3. 保存をクリックしてください。