配置 OneWelcome 单点登录 (SSO) 在您的账户

本文介绍了如何配置 OneWelcome 作为您账户的单点登录 (SSO) 提供商。

概述

配置 OneWelcome 作为 SSO 提供商可简化认证并提升用户体验。 当您为账户启用 SSO 时，用户可以通过他们的SSO凭证登录客户端，无需额外的专用凭证。

配置 OneWelcome 作为 SSO 提供商

请按照以下步骤配置 OneWelcome 作为 SSO 提供商：

  1. 在 OneWelcome 控制台中创建 OIDC 应用程序
  2. 在 Cato 管理应用程序 (CMA) 中配置详细信息
  3. 配置 OneWelcome 在您的账户中的使用方式

步骤 1：在 OneWelcome 控制台中创建一个应用程序

在 OneWelcome 控制台中创建一个 OIDC 应用程序，包括这些重定向 URL。 有关更多信息，请参阅 OneWelcome 文档。

步骤 2：将 OneWelcome 配置为 SSO 提供商

在 CMA 中，输入您在上一步创建的 OneWelcome 应用程序的详细信息：

配置 OneWelcome 为 SSO 提供商：

  1. 在 CMA 中，从导航菜单中，单击访问 > 单点登录。
  2. 单击 新建。
  3. 从 身份提供者 下拉菜单中，选择 OneWelcome。
  4. 输入一个 名称 以标识此集成。
  5. 添加您在步骤 1 中创建的应用程序的详细信息。
  6. 点击 应用 然后 保存。

步骤 3：配置 OneWelcome 在您的账户中使用的方式

您可以选择允许用户、Cato 管理应用程序管理员或两者都可以使用 OneWelcome 进行 SSO 认证。

您还可以配置 Cato 认证令牌 的有效期。 令牌有效性 设置定义用户保持认证状态的天数或小时数。 已登录用户在您定义的天数或小时数达到后须重新认证。

始终提示 选项表示用户必须始终对客户端进行认证。

PingFederate2.png

要配置 OneWelcome 在您的账户中的使用方式：

  1. 在 访问 > 单点登录 页面上，定义哪些用户可以使用 SSO 进行认证，并在必要时定义 令牌有效期、Cookie 类型 和 持续时间 设置。
  2. 点击 保存

这篇文章有帮助吗？

0 人中有 0 人觉得有帮助

0 条评论