Управление клиентами SDP через пользовательский портал Cato

Обзор пользовательского портала

Администраторы и Пользователи SDP могут использовать портал Cato, чтобы легко управлять Клиентами Cato. Пользователи могут:

Изменить пароль для клиента Cato
Показать доверенные устройства, которые требуют MFA только один раз в течение заданного периода времени
Изменить их настройки MFA

Скачивание Клиента Cato и сертификатов

Вы можете скачать Клиент Cato и сертификаты отсюда: Портал загрузки клиента

Установите сертификат Cato на устройстве или хосте, чтобы определить его как корневой ЦС. Это необходимо, чтобы инспекция TLS могла расшифровывать и инспектировать трафик для предоставления наилучшей защиты от угроз для этих конечных точек.

Когда вы устанавливаете Клиент Cato на Windows на хосте, сертификат Cato устанавливается автоматически. У Cato есть сертификат, срок действия которого истекает 29 октября 2025 года, и обновленный сертификат, срок действия которого истекает 3 марта 2034 года. Для получения дополнительной информации о управлении этими двумя сертификатами, смотрите FAQ по новому сертификату по умолчанию Cato для инспекции TLS.

Вход в пользовательский портал

Как правило, пользователи получают электронное письмо с соответствующим доменом, который используется для входа в портал пользователя, например https://myvpn.catonetworks.com/login. Затем они могут войти в портал пользователя, используя название учетной записи Клиента Cato (только строчные буквы), имя пользователя и пароль. Один и тот же пароль используется для клиента Cato и пользовательского портала.

Изменение пароля для пользовательского портала и клиентов Cato

Когда вы вошли в пользовательский портал, вы можете изменить пароль для портала и клиента Cato. Один и тот же пароль используется для клиента Cato и пользовательского портала.

Чтобы изменить пароль для пользовательского портала и клиента Cato:

В нижней части окна Мои устройства нажмите Изменить пароль.
Введите ваш текущий пароль клиента Cato и новый пароль.
Нажмите Сохранить.

Сброс пароля с использованием нескольких учетных записей

Для партнеров Cato и других пользователей, у которых есть несколько учетных записей Пользователей SDP с одним и тем же именем пользователя, используйте опцию Расширенные Настройки, чтобы сбросить пароль для конкретной учетной записи.

Чтобы сбросить пароль для конкретной учетной записи:

В окне входа в пользовательский портал нажмите Забыли пароль?.

Откроется окно Электронная почта.
Введите электронную почту для вашей учетной записи пользователя SDP.
Нажмите Показать расширенные опции.
Введите конкретную учетную запись, для которой вы сбрасываете пароль.
Нажмите Отправить.

Электронное письмо для сброса пароля отправляется пользователю SDP для конкретной учетной записи.

Работа с доверенными устройствами

Для учетных записей или отдельных пользователей, которые используют многофакторную аутентификацию (MFA) для клиента Cato, по умолчанию требуется вводить дополнительный код аутентификации каждый раз при подключении к VPN. Администраторы могут выбрать период, в течение которого токен MFA действителен, и в это время пользователю не требуется MFA. Пользователи выбирают опцию Больше не спрашивать на этом устройстве/компьютере в клиенте, чтобы обозначить это устройство или компьютер как доверенное.

Для получения дополнительной информации о настройке параметров MFA в разделе Приложения управления Cato см. Настройка политики аутентификации для клиентов Cato.

Чтобы настроить клиент как доверенное устройство:

Убедитесь, что MFA включена и настроена в Приложении Управления Cato для всей учетной записи или конкретного пользователя SDP.
Войдите в клиент Cato с именем пользователя и паролем.
На экране MFA выберите Больше не спрашивать на этом устройстве.
Введите код MFA и нажмите Войти. После подключения к VPN устройство считается доверенным, и MFA не требуется в течение всего времени действия настройки Срок действия токена.

Показать доверенные устройства

Портал пользователя показывает все устройства и хосты для пользователя, которые определены как доверенные устройства.

Чтобы показать доверенные устройства для пользователя:

Войдите в портал пользователя.
Окно Мои устройства показывает доверенные устройства.

Изменение настроек MFA

Портал Cato позволяет пользователям вносить изменения в настройки MFA для Клиента Cato, и те же настройки применяются к Порталу пользователя. Для аккаунтов, настроенных для использования пользователями SDP Любого метода аутентификации (MFA или SMS), они могут изменить используемый метод MFA. Например, кто-то, кто использует SMS для получения кода MFA, может выбрать использование приложения аутентификации (например, Google Authenticator) вместо этого.

Примечание

Примечание: Ссылка Просмотр/Изменение настроек 2FA отображается только для аккаунтов, позволяющих пользователям SDP выбирать любую опцию MFA.

Чтобы изменить настройки MFA:

На нижней части окна Мои устройства нажмите Просмотр/Изменение настроек 2FA.

Откроется окно Мой аккаунт.
Нажмите Изменить настройки.
В всплывающем окне введите пароль Клиента Cato и нажмите Отправить.

Откроется окно Защитите свой аккаунт, которое поможет вам изменить настройки MFA
Следуйте шагам в окне Защитите свой аккаунт, чтобы внести изменения в настройки MFA.
Нажмите ОК.