Настройка SSO и Поддомена для Учетной Записи

Экран Доступ > Единый вход (SSO) позволяет выбрать одного Поставщика SSO для вашего аккаунта. Вы можете выбрать использование этого Поставщика SSO для аутентификации Пользователей Cato Клиентов, Доступа через браузер, и администраторов в Приложении Управления Cato.

Для списка поддерживаемых Провайдеров SSO, см. Единый вход.

Вы можете выбрать различные настройки аутентификации SSO для пользователей в вашей учетной записи. Вы можете позволить пользователям аутентифицироваться только с помощью Поставщика SSO, или только с использованием учетных данных пользователя Cato, или разрешить пользователям выбирать любой из этих вариантов.

Для администраторов Приложения Управления Cato, имя пользователя поставщика SSO (адрес электронной почты администратора) используется как часть процесса аутентификации. Убедитесь, что вы используете тот же адрес электронной почты для администратора Приложения Управления Cato и для учетной записи Поставщика SSO.

Вы можете настроить нескольких Провайдеров SSO для вашей учетной записи. Для получения дополнительной информации смотрите Конфигурация нескольких Поставщиков Идентификационных Данных.

Используйте окно Единого входа, чтобы настроить Поставщика SSO для аутентификации пользователей для вашей учетной записи. У вас должны быть права администратора для настройки параметров SSO в Microsoft Azure и Okta. Чтобы подробнее узнать о настройке Azure и Okta SSO, обратитесь к соответствующей документации Microsoft и Okta.

Когда вы отключаете Единый вход, то пользователи могут аутентифицироваться только с использованием учетных данных пользователя Cato.

Вы можете настроить, какие домены разрешены для аутентификации с использованием SSO. Ограничение доступа на основе конкретных доменов обеспечивает повышенную безопасность для вашей учетной записи.

Как лучшая практика безопасности, мы рекомендуем устанавливать срок действия SSO Token на максимум 30 дней. Для получения дополнительной информации о поведении сессий SSO смотрите Поведение Сессий SSO для Windows SDP Клиента.

Использование SSO с Всегда Запрашивать

Для дополнительной безопасности вы можете включить функцию Всегда запрашивать, чтобы конечные пользователи всегда должны проходить аутентификацию у Поставщика идентификационных данных, когда они подключаются к Cato Cloud. Это также относится к случаям, когда они отключаются от Cato Cloud, например, когда клиент переходит с одного PoP на другой.

Настройте максимальное количество времени, в течение которого устройству разрешено быть непрерывно подключенным к облаку Cato, прежде чем конечному пользователю будет необходимо повторно пройти аутентификацию. Когда включен "Всегда запрашивать", и конечный пользователь отключается и снова подключается, он имеет полное время до того, как будет вынужден пройти аутентификацию.

Примечание

Примечание: При отключении существует двухминутный льготный период, в течение которого конечный пользователь остается аутентифицированным, если он вновь подключается к облаку Cato.

Используйте окно Единый вход для настройки поставщика SSO для аутентификации пользователей вашей учетной записи. У вас должны быть разрешения администратора для настройки настроек SSO в Microsoft Azure и Okta. Более подробную информацию о настройке Azure и Okta SSO см. в соответствующей документации Microsoft и Okta.

Когда вы отключаете Единый вход, пользователи могут аутентифицироваться только с использованием учетных данных пользователя Cato.

Вы можете выбрать, какие домены разрешены для аутентификации с использованием SSO. Ограничение доступа на основе определенных доменов повышает безопасность вашей учетной записи.

Используйте окно Единый вход для настройки поддомена для Приложения управления Cato и портала SDP без клиента. Вы также можете увидеть URL для каждого окна входа.

Поддомен Cato не поддерживает домены верхнего уровня (TLD) такие, как example.com. Вы можете использовать буквы и цифры в поддомене. Хотя дефисы являются допустимым символом в поддомене, они недопустимы для URL Портала пользователей SDP.