IdP로 관리자 관리 (EA)

참고: 이는 제한된 릴리스만을 위한 초기 사용 가능 기능입니다. 자세한 내용은 Cato Networks 담당자에게 문의하시거나 ea@catonetworks.com으로 이메일을 보내주세요.

이 문서는 IdP를 사용하여 Cato 관리자를 프로비저닝하는 방법에 대해 설명합니다.

개요

Cato는 사용자 계정을 쉽게 프로비저닝하고 동기화할 수 있는 기능을 지원하는 기존의 중앙 집중식 사용자 계정 관리 서비스인 IdP를 활용합니다. IdP는 Cato 계정과 통합되어 있으며, 관리자를 자동으로 가져오고 업데이트합니다.

IdP에서 Cato로 관리자를 동기화하면 온보딩 및 오프보딩이 간소화되고, 보안이 개선되며, 관리자 역할을 관리할 때 일관성을 유지하는 데 도움이 됩니다.

사용자가 IdP에서 Cato로 동기화된 후에는 관리자 역할을 할당하여 Cato에서 관리자로 정의합니다. IdP에서 사용자를 추가, 삭제 또는 수정하면 변경 사항이 Cato에 동기화됩니다.

아직 IdP로 Cato 사용자 프로비저닝을 관리하지 않는 경우, 통합 설정을 위한 다음 섹션의 문서를 참고하세요:

IdP에서 가져온 모든 사용자는 기본적으로 Cato 사용자로 취급됩니다. 관리자 역할을 할당하여 관리자로 정의합니다.

IdP에서 가져온 관리자에게 역할을 할당하려면:

그룹이 역할 할당에서 제거되면 어떻게 되나요?

IdP로 프로비저닝된 사용자가 수동으로 생성된 사용자를 대체할 수 있습니까?

예. IdP를 통해 사용자가 프로비저닝되고, 기존 수동으로 생성된 사용자와 동일한 이메일 주소를 가진 경우:

동일한 이메일을 여러 계정에서 사용할 수 있습니까?

아니요. 모든 계정을 포함한 멀티테넌트 환경에서 각 이메일 주소는 고유해야 합니다.

이는 수동으로 생성된 사용자와 IdP에서 동기화된 사용자 모두에 적용됩니다. Cato는 이메일 주소를 관리자 관리의 고유 식별자로 사용합니다.