本文讲解了如何配置 DTS 身份作为用户的 SSO 提供商。
SSO 依靠来自 Cato 和您的 IdP 的加密令牌来验证用户的身份是否已通过认证并被允许连接到网络。 有关详细信息，请参阅 Cato 用户的 SSO 认证。
按照以下步骤将 DTS 身份配置为 SSO 提供商：
- 在 DTS 身份控制台中创建 OIDC 应用程序
- 在 Cato 管理应用程序 (CMA) 中配置详细信息
- 配置 DTS 身份在您的账户中的使用
在 DTS 身份控制台中创建一个应用程序，并识别以下值以输入到 CMA 中：
- OIDC 配置
- 客户端 ID
- 客户端密钥
注意： 只有分配到 DTS 身份控制台中应用程序的用户才能进行 SSO 认证。
创建应用程序：
- 在 DTS 管理控制台中，导航到 应用程序。
-
点击 创建自定义应用。
- 添加 应用程序名称 并选择 Web 应用程序。
- 点击 创建应用程序。
-
在 OIDC / OAuth 选项卡的 客户端凭据 部分，设置 令牌终端认证方法 为 客户机密（Post）。
-
在 登录 部分，向 登录重定向 URI 字段添加这些 URI：
- 复制并保存 客户端 ID、客户端密钥 和 OIDC 配置，以便可以将它们输入到 CMA 中。
- 点击 保存更改。
在 CMA 中，输入您在上一步中创建的 DTS 应用程序的详细信息：
- OIDC 配置为知名 URL
- 客户端 ID
- 客户端密钥
配置 DTS 和 SSO 提供商：
- 在 CMA 中，从导航菜单中点击 访问 > 单点登录。
- 点击 新建。
- 输入一个 名称 以识别此集成。
- （可选）要将 DTS 配置为您的默认 SSO 提供商，请启用 默认 切换。 如果您正在配置多个单点登录提供商，请参阅 配置多个身份提供者。
- 输入您在步骤 1 中创建的 知名 URL 和 客户端 ID。
- 点击 编辑客户端密钥 并输入您在步骤 1 中创建的值。
- 点击 应用。
您可以选择允许用户、Cato 管理应用程序管理员或两者都使用 DTS 通过 SSO 认证。
您还可以配置 Cato 认证令牌 的有效期。 令牌有效性 设置以天或小时为单位定义用户登录保持的时间。 已登录用户在您定义的天或小时（自上次登录以来）期限达到时必须重新认证。
总是提示 选项意味着用户必须始终对客户端进行认证。
- 对于使用嵌入式浏览器进行认证，DTS 身份仅支持 Windows 客户端 v6.7 及更高版本。 对于使用外部浏览器的认证，没有限制。 如需更多信息，请参阅 Cato 客户端的认证策略配置。
- 对于版本低于 5 的 DTS 身份，不支持重新认证。
0 条评论
文章评论已关闭。