RSA SSO (EA) 구성하기

RSA를 SSO 제공업체로 구성하면 인증을 간소화하고 사용자 경험을 개선합니다. 계정에 대해 SSO를 활성화하면 사용자가 SSO 자격 증명으로 클라이언트에 로그인하고 별도의 전용 자격 증명 세트를 필요로 하지 않습니다.

RSA를 SSO 제공업체로 구성하기

1. RSA 관리 콘솔에서 OIDC 애플리케이션을 생성하십시오.
2. Cato 관리 애플리케이션(CMA)에서 세부정보를 구성하십시오.
3. 계정에서 RSA 사용 방식을 구성하십시오.

단계 1: RSA 관리 콘솔에서 애플리케이션 생성하기

RSA 관리 콘솔에서 애플리케이션을 생성하고 다음 값을 CMA에 입력하십시오.

• 인증 서버 발급자 URL
• 클라이언트 ID
• 클라이언트 비밀번호

애플리케이션을 생성하려면: 

1. RSA 관리 콘솔에 로그인하십시오. 
2. Access > OIDC Settings로 이동하십시오.
3. 다음 세부정보를 입력하십시오.
   • 클레임 이름: 이메일
   • 소스: 신원 소스
   • 속성: 메일
   • 유형: 기본
4. 플러스 클릭 후 설정 저장을 클릭합니다. 
5. 스코프 탭에서 다음 스코프를 생성하십시오.
   • 이메일
   • openid
   • 프로필
6. 설정 저장을 클릭하십시오.
7. 애플리케이션 탭에서 애플리케이션 추가를 클릭하고 템플릿에서 생성하기를 클릭하십시오.
8. OIDC를 선택하십시오.
9. 애플리케이션 이름을 추가하십시오.
10. 연결 프로필 탭에서 다음 세부 정보를 추가하십시오. 
    • 연결 URL: https://sso.ias.catonetworks.com/auth_results
    • 리다이렉트 URI:
      • https://auth.catonetworks.com/oauth2/broker/code/rsa
      • https://auth.us1.catonetworks.com/oauth2/broker/code/rsa
      • https://auth.in1.catonetworks.com/oauth2/broker/code/rsa
      • https://auth.jp1.catonetworks.com/oauth2/broker/code/rsa
      • https://auth.catonetworks.com/endsession/
      • https://auth.us1.catonetworks.com/endsession/
      • https://auth.in1.catonetworks.com/endsession/
      • https://auth.jp1.catonetworks.com/endsession/
      • https://sso.via.catonetworks.com/auth_results
      • https://sso.ias.catonetworks.com/auth_results
      • https://sso.proxy.catonetworks.com/auth_results
    • 클라이언트 인증 방법: CLIENT_SECRET_POST
    • 스코프: 
      • openID
      • 프로필 
      • 이메일
    • 클레임:
      • 이메일
11. 인증 서버 발급자 URL을 복사하여 저장한 후 이를 CMA에 입력하십시오.
12. 클라이언트 ID를 선택하여 복사 및 저장한 후 이를 CMA에 입력하십시오. 
13. 인증 코드 흐름 아래에서 생성을 클릭하고 클라이언트 비밀번호를 복사하여 저장한 후 이를 CMA에 입력하십시오. 
14.   
15. 로그아웃, Relying Party Logout URL 필드 에 다음을 추가합니다: https://auth.sta.catonet.works/endsession
16. 로그아웃 리디렉션 URI 필드에 다음을 추가하십시오: https://auth.sta.catonet.works/endsession/callback
17. 포털 표시 탭에서 저장하고 완료를 클릭합니다. 
18. Access > 내 페이지로 이동하십시오.

19. 애플리케이션 토글을 활성화됨으로 설정하십시오.