การตั้งค่า Web SSO บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า Web SSO บน Sangfor NGAF/NSF เพื่อ Authenticate User โดยอัตโนมัติผ่าน Web Portal ขององค์กร

Web SSO คืออะไร

Web SSO ใช้ข้อมูล Authentication จาก Web Application ขององค์กร (เช่น Intranet Portal, OA System) เพื่อ Identify User บน NGAF โดยไม่ต้องให้ User Login ซ้ำ

ขั้นตอนการตั้งค่า

1. ไปที่ Policies > Authentication > SSO เลือก Web SSO

2. เปิด Enable

3. กำหนดค่า:

• Web Server URL: URL ของ Web Application ที่จะ Trigger SSO
• Username Field: ชื่อ Field ที่มี Username ใน HTTP Form
• Password Field: ชื่อ Field ที่มี Password ใน HTTP Form

4. กด Save

การทำงาน

• User Login เข้า Web Application ขององค์กรตามปกติ
• NGAF ตรวจจับ HTTP POST ที่ส่ง Credential ไปยัง Web Server
• NGAF ดึง Username จาก HTTP Form แล้วจับคู่กับ IP ของ User

หมายเหตุ

• Web SSO ทำงานได้เฉพาะ HTTP — หาก Web Application ใช้ HTTPS ต้องเปิด SSL Decryption ก่อน
• ต้องทราบชื่อ Field ที่ Web Application ใช้สำหรับ Username/Password อย่างแม่นยำ
• หาก Web Application เปลี่ยนรูปแบบ Login Form ต้องอัปเดตค่าใน Web SSO Settings
• เหมาะกับองค์กรที่มี Internal Web Portal ที่ User Login ทุกเช้า