注意：有关启用和使用此功能的更多信息，请联系 feature-releases@catonetworks.com。
Cato企业浏览器允许您提供安全、策略控制的访问权限，供任何设备访问公共SaaS和私有WAN应用程序，无需安装诸如Cato客户端这样的代理。 您为用户提供一个专用的、管理的浏览器工作空间用于商业活动，而不是扩展控制到现有浏览器。
有关更多信息，请参见什么是Cato企业浏览器?
-
必须启用TLS检查
-
已将ZTNA（SDP）许可证分配给用户
-
仅支持HTTPS流量，访问这些应用程序基于 WAN防火墙 策略
-
要生成企业浏览器的事件，您必须启用客户端连接策略
-
有关SSO身份验证支持的IdP列表，请参阅支持SSO身份验证的身份提供者
要配置企业浏览器，请申请软件包，应用所需设置并在设备上安装。
前四个步骤由Cato管理应用程序（CMA）管理员完成。 第五步由有设备的用户完成。
-
从Cato请求企业浏览器软件包。
-
（可选）对于SSO认证，启用企业浏览器的SSO。
-
（可选）如果启用了客户端连接策略，请定义企业浏览器的规则以确定允许哪些用户连接。
-
启用企业浏览器。
-
在设备上安装Cato证书和企业浏览器。
如果您想使用SSO来管理企业浏览器的身份验证，则必须首先在CMA中启用选项。
此步骤是可选的。
启用企业浏览器的SSO：
-
导航到 访问 > 单点登录。
-
在 浏览器扩展用户下，选择 允许使用单点登录登录。
注意：这将启用企业浏览器和浏览器扩展的SSO。
-
选择Cookie类型及其有效时长。
-
点击保存。
-
确保在SSO供应商中列出以下URI用于流量重定向：
https://sso.proxy.catonetworks.com/auth_results有关更多信息，请查阅SSO供应商的相关SSO文档。
为了确保只有授权用户通过企业浏览器连接，请在客户端连接策略中创建规则。 例如，为所有承包商创建用户组，并将规则应用于承包商用户组。
此步骤是可选的。
要创建规则以启用企业浏览器流量：
-
导航到 访问 > 客户端连接策略。
-
点击 新建并遵循这些指令。
-
在 用户/组下，仅选择您想要启用使用企业浏览器的用户。
-
在 连接来源下，选择 浏览器扩展
注意：这适用于企业浏览器和浏览器扩展。
-
在 操作下，选择 允许互联网访问
-
-
点击 应用然后 保存。
-
在此规则下，为所有尝试使用企业浏览器连接到Cato云的其他组创建一个附加规则，并将操作设置为阻止。
您必须启用企业浏览器，以便让您的用户通过它进行连接。
在配置完所需设置后，您可以将企业浏览器分发给您的用户。
要使用企业浏览器，用户必须登录并进行身份验证。
0 条评论
文章评论已关闭。