Hinweis: Die auf dieser Seite enthaltenen Informationen begründen weder ein Joint Venture, eine Partnerschaft, eine Agentur oder eine andere Form einer Verbindung, noch eine ausdrückliche oder stillschweigende Erteilung einer Lizenz durch eine der Vertragsparteien an die andere im Rahmen eines Patents, Warenzeichens, Urheberrechts, Geschäftsgeheimnisses oder sonstigen geistigen Eigentumsrechts.

Halogen-Software

miniOrange bietet Unternehmen sicheren Zugriff auf Halogen und vollständige Kontrolle über den Anwendungszugriff. Single Sign On (SSO) bei Halogen mit einem Satz Anmeldeinformationen.

miniOrange unterstützt sowohl IdP (Identity Provider) als auch SP (Service Provider) initiiertes Single Sign On (SSO) für Halogen

• IdP-initiiertes Single Sign-On (SSO)

  Bei der vom IdP initiierten Anmeldung wird die SAML-Anforderung vom miniOrange IdP initiiert.

• Der Endbenutzer authentifiziert sich zunächst über miniOrange Idp, indem er sich anmeldet bei miniOrange Self-Service-Konsole.
• Auf der Zielseite gibt es ein Halogen-Symbol. Wenn der Endbenutzer auf das Symbol klickt, wird er zu seinem Halogen-Konto weitergeleitet – eine erneute Anmeldung ist nicht erforderlich.

• Vom SP initiiertes Single Sign On (SSO)

  Bei der SP-initiierten Anmeldung wird die SAML-Anforderung von Halogen initiiert.

• Ein Endbenutzer versucht, auf seine Halogendomäne zuzugreifen.
• Sie werden weitergeleitet zu miniOrange Self-Service-Konsole.
• Hier können sie die Anmeldedaten von miniOrange eingeben und sich bei ihrem Halogen-Konto anmelden.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Halogen Single Sign On (SSO).

Schritt 1: Konfigurieren Sie SSO für Halogen

• Speichern Sie die IDP-Metadaten in einer Datei mit dem Namen metadata.xml.
• Melden Sie sich als Administrator bei Halogen an.
• Navigieren Optionen > SAML Konfiguration.
• Geben Sie die folgenden Informationen auf der SAML-Konfigurationsseite ein (siehe Screenshot am Ende des Schritts als Referenz):
  • Laden Sie die Halogen-Metadatendatei hier herunter und öffnen Sie sie dann in einem Texteditor.
  • Kopieren Sie den Wert von „Location“ aus der Datei (siehe oben) und fügen Sie ihn in das ACS-URL-Feld in miniOrange ein (siehe unten).



• Eindeutige Kennung: Wählen Sie NameID
• Eindeutige Kennung wird zugeordnet zu: E-Mail-Adresse auswählen
• IdP-Metadatendatei:
  - Wählen Sie „Durchsuchen“ und dann die Datei „metadata.xml“, die Sie zuvor in den obigen Schritten gespeichert haben.
  - Wählen Sie „Hochladen“.
  - Wählen Sie Test ausführen und warten Sie, bis die Meldung: Der Test war erfolgreich.
  - Wählen Sie „SAML aktivieren“ aus.
  – Wählen Sie „Änderungen speichern“.
  



• Bei miniOrange anmelden Admin-Konsole.
• Zurück Nach Apps >> Apps verwalten . Klicken Sie auf die Schaltfläche „Apps konfigurieren“.
• Klicken Sie auf die Registerkarte SAML. Wählen Sie Halogen und klicken Sie auf die Schaltfläche „App hinzufügen“.

• Stellen Sie sicher, dass die SP-Entitäts-ID or Aussteller hat das Format: http://login.xecurify.com/moas/idp/samlsso.
• Stellen Sie sicher, dass die ACS-URL hat das Format: http://login.xecurify.com/moas/idp/samlsso.
• Klicken Sie auf Gespeichert um Halogen zu konfigurieren.

Schritt 2: Erstellen einer Richtlinie für Halogen

• Bei miniOrange anmelden Admin-Konsole.
• Zurück Nach Richtlinien >> App-Authentifizierungsrichtlinie.
• Fügen Sie eine neue Richtlinie für Halogen hinzu.
• Wählen Sie Halogen aus der Anwendungs-Dropdown-Liste.
• Wählen Sie aus der Dropdown-Liste einen Gruppennamen aus – die Gruppe, für die Sie eine Halogen-Richtlinie hinzufügen möchten.
• Geben Sie im Feld „Richtlinienname“ einen Richtliniennamen für Halogen ein.
• Wählen Sie den ersten Faktortyp für die Authentifizierung aus.
• Aktivieren Sie bei Bedarf den zweiten Faktor zur Authentifizierung.
• Klicken Sie auf die Schaltfläche „Speichern“, um die Richtlinie für Halogen Single Sign On (SSO) hinzuzufügen.



• Klicken Sie nun auf der Registerkarte „Richtlinie anzeigen“ auf „Benutzer in unser System integrieren“.

Schritt 3: Integrieren Sie Benutzer in unser System.

• Herunterladen Beispiel-CSV-Format von unserer Konsole und erstellen Sie eine CSV-Datei, die Ihre Benutzer in diesem Format enthält.



• Laden Sie Ihre CSV per Massenupload in unsere Konsole hoch.
• Nach dem erfolgreichen Hochladen der CSV-Datei wird eine Erfolgsmeldung angezeigt.
• Von Benutzer / Gruppen Menü wählen Sie Benutzer/Gruppen verwalten und geh zu Onboarding-Status. Wählen Sie Benutzer aus, denen eine Aktivierungsmail gesendet werden soll, und klicken Sie auf „Aktivierungsmail senden“. Eine Aktivierungsmail wird an die ausgewählten Benutzer gesendet.

Schritt 4: Benutzer in unserem System registrieren (Endbenutzer)

• Melden Sie sich bei Ihrer E-Mail an und klicken Sie auf den Registrierungslink, der nur 5 Tage gültig ist. Sie werden auf unsere Registrierungsseite weitergeleitet.
• Konfigurieren Sie Ihre Basisdaten.



• Konfigurieren Sie eine beliebige starke Authentifizierungsmethode.



• Konfigurieren Sie KBA (Sicherheitsfragen) als Fallback-Methode. Falls Sie Ihr Telefon verlieren, wird diese aufgerufen und Ihre Daten werden gespeichert.



• Nach erfolgreicher Registrierung wird Ihnen die Meldung „Registrierung erfolgreich“ angezeigt.

Schritt 5: Melden Sie sich jetzt mit miniOrange IdP bei Ihrem Halogen-Konto an, indem Sie einen der beiden Schritte ausführen:

1. Mit SP-initiiertem Login: -

• Zurück Nach https://instance.na1.hgncloud.com/your_domain/saml/SSO. Sie werden zur Anmeldeseite von miniOrange IdP weitergeleitet.



• Geben Sie Ihre miniOrange-Anmeldedaten ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem Halogen-Konto angemeldet.



2. Verwenden der vom IdP initiierten Anmeldung: -

• Loggen Sie sich miniOrange Selbstbedienungskonsole als Endbenutzer und klicken Sie auf das Halogen Symbol auf deinem Dashboard.

Verwenden der Zwei-Faktor-Authentifizierung für Halogen

Die praktischste Möglichkeit, die Authentifizierung zu stärken, besteht darin, nach Benutzername/Passwort einen zweiten Faktor zu verlangen. Da ein Passwort etwas ist, das ein Benutzer kennt, kann man Angreifer, die Passwörter stehlen oder sich Zugang dazu verschaffen, abschrecken, indem man sicherstellt, dass der Benutzer auch etwas hat, oder indem man biometrische Daten verwendet.

Herkömmliche Zwei-Faktor-Authentifizierungslösungen verwenden Hardware-Token (oder „Anhänger“), die Benutzer an ihren Schlüsselbunden tragen. Diese Token generieren Einmalkennwörter für die zweite Stufe des Anmeldevorgangs. Hardware-Token können jedoch bis zu 40 US-Dollar pro Stück kosten. Es kostet Zeit und Mühe, sie zu verteilen, nachzuverfolgen, wer welchen hat, und sie zu ersetzen, wenn sie kaputt gehen. Sie gehen leicht verloren, sind schwer zu verwenden, und Benutzer berichten immer wieder von einem hohen Maß an Frustration mit tokenbasierten Systemen.

Der zweite Faktor ist Ihre Wahl

Der Authentifizierungsdienst von miniOrange verfügt über mehr als 15 Authentifizierungsmethoden.

• Einmalpasswörter (OTP) über SMS
• OTP über E-Mail
• OTP über SMS und E-Mail
• Out-of-Band-SMS
• Out-of-Band-E-Mail
• Soft-Token
• Drücken Benachrichtigung
• USB-basiertes Hardware-Token
• Sicherheitsprobleme
• Mobile Authentifizierung
• Sprachauthentifizierung (Biometrie)
• Telefonverifizierung
• Geräteidentifikation
• Standort
• Uhrzeit des Zugriffes
• Benutzerverhalten

Sie können aus allen oben genannten Authentifizierungsmethoden wählen, um Ihre passwortbasierte Authentifizierung zu erweitern. Der miniOrange-Authentifizierungsdienst funktioniert mit allen Telefontypen, von Festnetztelefonen bis hin zu Smartphone-Plattformen. Im einfachsten Fall beantworten Benutzer einfach einen Anruf und drücken eine Taste, um sich zu authentifizieren. Der miniOrange-Authentifizierungsdienst funktioniert international und hat Kunden aus vielen Ländern der Welt, die sich authentifizieren.