Este artigo explica como você configura a Extensão do Navegador Cato. Você pode ler mais sobre a Extensão do Navegador Cato Insira o código de impressão digital de 40 caracteres.
A Extensão do Navegador tem os seguintes pré-requisitos:
-
Você deve ativar Inspeção TLS para a Extensão do Navegador funcionar corretamente
-
Os usuários finais podem baixar o certificado relevante diretamente da página inicial da Extensão do Navegador
-
- Uma licença ZTNA (SDP) é atribuída ao usuário
- Para gerar eventos para a Extensão do Navegador, você deve ter uma Política de Conectividade de Cliente ativada
- Somente tráfego HTTPS é suportado
- O roteamento WAN requer que o SNAT ou o gateway padrão seja configurado para ativar o tráfego de roteamento de volta para Cato
- MFA local não é suportado
- Quando a Política de Conectividade do Cliente inclui uma regra que permite apenas tráfego da Internet para a Extensão do Navegador, o tráfego WAN também é permitido. Para bloquear o tráfego WAN, a regra também deve bloquear o tráfego da Internet.
- Sites que ignoram a inspeção TLS não são acessíveis
- A análise de caminho de rede DEM não é suportada para o tráfego da Extensão do Navegador
-
Se você receber a seguinte caixa de diálogo, ela pode ser ignorada com segurança, e você deve clicar em Cancelar na caixa de diálogo
Esta seção é uma visão geral de alto nível do processo para configurar a Extensão do Navegador para sua conta. Os dois primeiros passos são configurados pelo administrador CMA, e o terceiro passo é concluído por seus usuários com dispositivos não gerenciados.
- (Opcional) Para autenticação SSO, ative SSO para a Extensão do Navegador Cato.
- Defina as regras para a Extensão do Navegador na Política de Conectividade do Cliente para determinar quais usuários podem se conectar via a extensão.
- Ative a Extensão do Navegador.
- Instale a Extensão do Navegador nos dispositivos não gerenciados.
Se você deseja usar SSO para gerenciar a autenticação da extensão do navegador, primeiro deve habilitar a opção no CMA.
Para ativar SSO na Extensão do Navegador Cato:
- Navegue até Acesso > Single Sign-On.
- Em Usuários da Extensão do Navegador, selecione Permitir login com Single Sign-On.
- Selecione o tipo de cookie e por quanto tempo ele é válido.
- Clique em Salvar.
-
Garanta que o seguinte URI esteja listado no seu fornecedor de SSO para redirecionamento de tráfego:
https://sso.proxy.catonetworks.com/auth_resultsPara mais informações, consulte a documentação SSO para seu fornecedor.
Para garantir que apenas usuários autorizados se conectem via a Extensão do Navegador, crie uma regra na Política de Conectividade do Cliente. Por exemplo, crie um Grupo de Usuários para todos os contratados e aplique a regra ao Grupo de Usuários de contratados.
Para criar uma regra para ativar o tráfego da Extensão do Navegador:
- Navegue até Acesso > Política de Conectividade do Cliente.
-
Clique em Novo e siga essas instruções.
- Em Usuários/Grupos, selecione apenas aqueles usuários que você deseja permitir usar a Extensão do Navegador
- Em Origem da Conexão, selecione Extensão do Navegador
- Em Ação, selecione Permitir Internet
- Clique em Aplicar e depois Salvar.
- Abaixo dessa regra, crie uma regra adicional para todos os outros grupos que tentam se conectar à Cato Cloud usando a Extensão do Navegador e defina a Ação para Bloquear.
Você deve ativar a Extensão do Navegador para permitir que seus usuários se conectem através dela.
A Extensão do Navegador pode ser instalada em qualquer dispositivo executando uma versão do Chrome que suporte extensões. Para mais informações, veja Entendendo a Experiência do Usuário.
Quando você habilita a Extensão do Navegador e define a Política de Acesso do Cliente, dispositivos não gerenciados só poderão acessar os recursos designados após instalar a extensão e se conectar à rede.
Uma vez conectados, eles poderão acessar os recursos internos e o perfil usado para conectarse estará em conformidade com as políticas definidas em sua organização.
Após a extensão estar instalada, os usuários devem se conectar para obter as configurações de configuração iniciais.
Para conectar usando a Extensão do Navegador
- Instale a extensão através da Google Store ou solicite-a ao seu administrador.
- Clique no ícone Cato em Extensões e selecione Conectar.
- Na primeira vez que os usuários se conectarem, você precisará autenticar.
- Digite o subdomínio ao qual você está se conectando
- Forneça seu nome de usuário e senha
- Dependendo da política organizacional, você pode ser solicitado a configurar MFA
Esta seção mostra os diferentes status da Extensão do Navegador e suas descrições
| Status | Descrição |
|---|---|
| A extensão está atualmente desconectada e você não pode acessar os recursos da empresa | |
| A extensão está atualmente autenticando e você ainda não possui acesso aos recursos da empresa | |
| A extensão está autenticada e agora você pode acessar os recursos da empresa |
0 comentário
Por favor, entre para comentar.