Настройка SafeNet Trusted Access для вашего SSO-аккаунта

Эта статья объясняет, как настроить SafeNet Trusted Access в качестве поставщика Единого входа (SSO) для аутентификации пользователей к Cato клиенту.

SSO зависит от зашифрованного токена от Cato и вашего IdP, чтобы подтвердить, что пользователь аутентифицирован и разрешено подключение к сети. Для получения подробностей см. Аутентификация SSO для пользователей с Cato.

Обзор

Настройка SafeNet Trusted Access в качестве поставщика SSO упрощает аутентификацию и улучшает качество работы пользователя. С настроенным SSO пользователи могут входить в Клиент, используя свои SSO учётные данные, и не нуждаются в отдельном наборе учетных данных. Для получения дополнительной информации смотрите документацию SafeNet Trusted Access.

Известные ограничения

Вход администратора в Приложение Управления Cato не поддерживается

Настройка SafeNet Trusted Access в качестве поставщика SSO

Следуйте этим шагам для настройки SafeNet Trusted Access в качестве поставщика SSO:

Добавить Cato в качестве приложения в консоль управления доступом STA
Введите сведения о вашем хосте SafeNet Trusted Access в Приложение Управления Cato
Настройте срок действия токена

Шаг 1: Добавьте Cato в качестве Приложения

В вашей консоли управления доступом STA добавьте Cato в качестве приложения.

Чтобы добавить Cato в качестве приложения:

В консоли управления доступом STA на странице Приложения нажмите Добавить Приложение.
Выберите Общий тип.
Выберите OCID как Протокол интеграции.
(Необязательно) Измените Отображаемое имя приложения.
Нажмите Далее.
На вкладке Настроить, в разделе Настройки STA, введите этот URL как URL доступа к сервису:

https://sso.via.catonetworks.com/login
Введите эти URL как Действительные URL перенаправления:

https://sso.via.catonetworks.com/auth_results

https://sso.ias.catonetworks.com/auth_results

https://sso.proxy.catonetworks.com/auth_results
На вкладке Назначить выберите пользователей, которые будут использовать SafeNet SSO.
Нажмите Сохранить.

Шаг 2: Настройте SafeNet Trusted Access в качестве вашего поставщика SSO

В Приложении Управления Cato введите уникальные сведения для вашего аккаунта SafeNet Trusted Access.

Чтобы настроить SafeNet Trusted Access в качестве вашего поставщика SSO:

В Приложении Управления Cato, в меню Навигация, нажмите Доступ > Единый вход.
Нажмите Новый.
В раскрывающемся меню Поставщик идентификационных данных, выберите SafeNet.
Введите Имя.
Выберите вашу Зону и введите ваш ID клиента, ID арендатора, и секретный ключ клиента.

Сведения о ID клиента и секретном ключе клиента доступны на вкладке Настроить в вашей консоли управления доступом STA.
Если вы настраиваете одного поставщика Единого входа, активируйте переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных.
Нажмите Применить.

Шаг 3: Настройка срока действия токена

Вы можете настроить, насколько долго токен аутентификации Cato действителен. Настройки Срок действия токена определяют в Днях или Часах время, в течение которого пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны пройти повторную аутентификацию, когда длительность, которую вы определили в Днях или Часах (с момента их последнего входа), будет достигнута.

Опции Всегда запрашивать означают, что пользователи должны всегда проходить аутентификацию в Клиенте.

Чтобы настроить срок действия токена:

На странице Доступ > Единственный вход определите настройки Срок действия токена.
Нажмите Сохранить.