브라우저 접근 포털 설정

브라우저를 통한 내부 앱 접근 설정 탭에서는 최종 사용자가 포털에 액세스할 수 있는 포털 URL을 표시합니다． URL은 계정의 서브도메인에 기반합니다． 서브도메인에는 문자와 숫자를 사용할 수 있습니다． 대시(-)는 계정이 처음 생성될 때만 유효합니다 (서브도메인은 처음에 계정 이름과 일치합니다). 나중에 서브도메인을 수정하려고 하면 대시(-)는 더 이상 허용되지 않으며 오류 메시지를 받게 됩니다. 계정의 서브도메인에 대한 자세한 내용은 계정에 대한 SSO 및 서브도메인 설정을 참조하십시오．

포털의 사용자 정의 브랜드 로고를 정의하려면, 브라우저 애플리케이션 포털 사용자 정의를 참조하십시오．

사용자가 카토 사용자 이름과 비밀번호를 사용하여 포털에 인증할 수 있는지 여부도 정의할 수 있습니다． 단일 사인온 화면을 사용하여 사용자가 SSO 제공업체로 인증할 수 있도록 설정합니다．

브라우저를 통한 내부 앱 접근 포털은 계정의 SSO 제공업체를 통한 사용자 인증과 Cato 관리 애플리케이션의 사용자 자격 증명을 지원합니다． 이 방법들 중 하나 또는 둘 다를 사용할 수 있습니다．

계정에 대한 SSO 설정에 대한 자세한 내용은 계정에 대한 SSO 및 서브도메인 설정을 참조하십시오．

브라우저 접근 쿠키 설정

브라우저를 통한 내부 앱 접근 포털을 영구 인증 쿠키 또는 세션 쿠키를 사용하도록 구성합니다． 영구 인증 쿠키의 경우, 쿠키가 유효한 시간 기간을 구성할 수 있습니다． 이 시간 이후에는 사용자가 브라우저를 통한 내부 앱 접근 포털에 다시 로그인해야 합니다．

세션 쿠키를 사용하는 경우, 사용자가 브라우저를 닫거나 세션을 종료하면 즉시 브라우저를 통한 내부 앱 접근 포털에서 로그아웃됩니다． 세션이 설정된 지속 시간 이상 유휴 상태일 경우, 세션이 만료되며 사용자가 브라우저를 통한 내부 앱 접근 포털에 다시 로그인해야 합니다．

다음 스크린샷은 단일 사인온 화면에서 브라우저 접근 사용자에게 구성된 쿠키 정책을 보여줍니다：

브라우저를 통한 내부 앱 접근 포털에 연결하는 사용자의 변환된 소스 IP 주소 범위를 정의할 수 있습니다． 예를 들어, 일부 애플리케이션은 특정 IP 범위에서의 연결만 허용하는 접근 제어 목록(ACL)을 사용합니다． NAT IP 주소 범위를 정의한 후 관련 브라우저를 통한 내부 앱 접근 애플리케이션에 대한 소스 NAT IP 범위를 활성화할 것을 권장합니다．