配置您的账户的Okta SSO

本文解释了如何将Okta配置为您的账户中SDP用户、无客户端用户和Cato 管理应用程序管理员的单点登录（SSO）提供商。

SSO依赖于来自Cato和您的身份提供者的加密令牌来验证用户是否已认证并允许连接到网络。有关用户使用Cato进行SSO身份验证的详细信息，请参见SSO Authentication for Users with Cato。

有关为账户启用SSO的更多信息，请参见Configuring SSO and the Subdomain for the Account。

您的Cato账户的SSO概述

在Cato、身份提供商和您公司的用户目录之间建立信任链之后，Cato会信任身份提供商进行用户认证。

Cato SSO支持以下客户端操作系统：

Okta与Cato Networks的SSO支持服务提供商发起的认证流程。认证流程发生在以下情况下：

在与Okta建立信任之前，请确保完成以下准备工作：

您必须拥有Okta的管理员权限
Okta必须与您的用户目录同步。
对于手动创建的SDP用户，SSO支持Windows v5.x、macOS v5.x和Linux v5.x客户端
- 对于iOS和Android，只有通过目录服务或SCIM配置从您的组织导入到Cato的用户才能使用SSO。

添加Cato Networks SSO的Okta应用程序，然后配置您的Okta客户端ID和客户端密钥。然后配置Cato管理应用以将Okta用作您账户的SSO提供商。

对于SDP客户端用户，当您配置令牌有效性设置时，您可以在天或小时中定义用户保持认证的时间。已登录的用户必须在您定义的天或小时（自其上次登录以来）达到时重新认证。 总是提示选项意味着用户必须总是对客户端进行认证。

要将Okta配置为您的账户的SSO提供商：

启用您的Okta账户的管理员权限，从Okta门户菜单栏中点击管理员。
在Okta 应用程序窗口中，点击浏览应用程序目录并搜索Cato门户。
点击添加集成。
在添加Cato门户窗口中，选择不要向用户显示应用程序图标：
点击完成。
在分配标签页中，将人员和群组分配到应用程序。
点击分配。
登录 > 设置窗口显示您的Okta账户的客户端ID和客户端密钥。

保持此窗口打开，您需要将客户端ID和客户端密钥复制到Cato管理应用程序。
点击保存。 Okta被配置为您的Cato账户的SSO提供商。
在新标签或窗口中，打开Cato管理应用程序。
从导航菜单中，选择访问 > 单点登录。
点击新建。
从身份提供者下拉菜单中，选择Okta。
输入名称。
从Okta窗口中复制这些设置并粘贴到Cato管理应用程序中：
- 客户端ID
- 客户端密钥
输入您的账户的Okta 域前缀和后缀。
如果您正在配置一个单点登录提供商，请启用默认切换。如果您正在配置多个单一登录提供商，请参见Configuring Multiple Identity Providers。
点击应用。
为您的账户中一种或多种类型的用户选择允许使用单一登录进行登录：
- SDP客户端用户（设置令牌有效性设置）
- 无客户端SDP用户（设置Cookie 类型）
- Cato管理应用程序管理员
点击保存。 Okta被配置为您账户的SSO提供商。

当您登录到浏览器访问门户时，选择连接Okta并输入您的Okta凭据。成功登录 Okta 后，您将被重定向到浏览器访问门户，并可以从门户中选择一个应用程序。

要使用SSO登录浏览器访问门户，您必须允许访问SSO域。