Benutzerdefinierte Domäne aktivieren

Benutzerdefinierten Domain

miniOrange ermöglicht Ihnen die Verwendung eines benutzerdefinierten Domänennamens Ihrer Wahl. Normalerweise möchten die Leute ihren Benutzern eine konsistente und ganzheitliche Benutzererfahrung bieten. Wenn Sie mit der Nutzung von miniOrange-Diensten beginnen, sind die öffentlich zugänglichen URLs eine Art .xecurify.com/moas/login.

In miniOrange müssen Sie einen „Organisationsnamen“ festlegen, der für alle Benutzer eindeutig ist. Und wir verwenden diesen Organisationsnamen, um einige wichtige URLs, Metadaten usw. zu erstellen. Derzeit sind die Endbenutzer nur an Ihre Domäne gewöhnt und arbeiten damit. Aber wenn Sie miniOrange-Dienste einrichten und sie die neue Domäne sehen, werden sie verwirrt sein. Um eine solche Situation zu vermeiden, bieten wir die Funktion „Benutzerdefinierte Domäne“ an.

Angenommen, Ihre miniOrange-Domäne ist IhreDomain.xecurify.com, können Sie es behalten als login.IhreDoamin.com oder was auch immer Sie wollen! Mit dieser Funktion halten wir Ihre Benutzer in derselben Domäne, selbst wenn sie die miniOrange-Dienste nutzen. Dies gibt ihnen eine nahtlose und vertrauenswürdige Erfahrung, da sie ihre Hauptseite nicht verlassen haben und weiterhin damit arbeiten.

Benutzerdefinierte miniOrange-Domänen sind mit jedem kostenpflichtigen Abonnement verfügbar. Wenn Sie die SSL/TLS-Zertifikate selbst verwalten möchten, benötigen Sie ein Premium-Abonnement. Weitere Informationen erhalten Sie unter info@xecurify.com

Option zur Zertifikatsverwaltung

1. Von miniOrange verwaltete Zertifikate

Mit dem von miniOrange verwalteten Zertifikatsansatz verwendet miniOrange Lass uns verschlüsseln um Zertifikate für Ihre Domain zu erhalten. Sie müssen sich um die Ausstellung und Installation von Zertifikaten keine Sorgen machen. miniOrange unterstützt Sie in allen Belangen.

Wenn Sie bereits ein Zertifikat haben:

Wenn Sie bereits über ein Zertifikat verfügen und dieses für die benutzerdefinierte Domäne verwenden möchten, müssen Sie die folgenden Details zum Zertifikat angeben.

Zertifikatstext (PEM-kodiert)
Privater Zertifikatsschlüssel (PEM-kodiert)
Zertifikatskette (PEM-kodiert)

Sie müssen uns lediglich die oben genannten Details (Dateien) senden, wir hosten sie auf unseren Load Balancern.

So erstellen Sie selbst ein Zertifikat (DIY):

Wenn Sie kein eigenes Zertifikat haben, ist das kein Grund zur Sorge. Befolgen Sie einfach diese Schritte, um ein Zertifikat für Ihre Domain zu erhalten.

Gehe zu Lass uns verschlüsseln.
Wenn Sie Shell-Zugriff auf Ihre Site haben, können Sie den ersten Ansatz wählen. Sie können verwenden Certbot um das Zertifikat innerhalb von Minuten zu erstellen und zu installieren.
Wenn Sie keinen Shell-Zugriff auf Ihre Site haben, können Sie den zweiten Ansatz verwenden, der im werden auf dieser Seite erläutert
Certbot gibt uns individuelle Anweisungen, abhängig von unseren Systemumgebungen wie Software (Apache, Nginx, Plesk usw.) und Server (Debian, Ubuntu, CentOS usw.), auf dem unsere Website gehostet wird.
Sie können den dort angegebenen Anweisungen folgen, um das Zertifikat zu generieren und auf Ihrem Server zu installieren.

Nachdem Sie Ihr eigenes Zertifikat erhalten haben, müssen Sie uns die drei im vorherigen Abschnitt genannten Komponenten zur Verfügung stellen.

Der nächste Schritt ist das Hinzufügen eines CNAME-Eintrags in den DNS-Einstellungen. Sie müssen den Host auf einen von uns bereitgestellten Link verweisen.

2. Selbstverwaltete Zertifikate

Beim selbstverwalteten Zertifikatsansatz sind Sie vollständig für die Handhabung der SSL-Zertifikate und das Einrichten und Verwalten eines Reverse-Proxys für an miniOrange zu sendende Inhalte verantwortlich. miniOrange verhandelt SSL nicht mit dem Client des Endbenutzers, sondern mit dem Proxy. Der Proxy verhandelt wiederum SSL mit dem Endbenutzer. Der Hauptaspekt dieses Ansatzes ist die Konfiguration eines Reverse-Proxys.

Der Reverse-Proxy-Server ruft im Auftrag Ihres Clients Ressourcen von einem oder mehreren Servern ab. Diese Ressourcen werden dann an den Client zurückgegeben und erscheinen so, als ob sie vom Proxy-Server selbst stammten. Sie können einen Dienst wie Cloudflare, Azure CDN oder AWS Cloudfront und konfigurieren Sie die Einstellungen für Ihre benutzerdefinierte Domäne.

Festlegen eines benutzerdefinierten Domänennamens

miniOrange bietet zwei Arten von IDP-Lösungen: die erste ist Cloud und die andere ist On-Premise.

Wenn Sie in Cloud IDP den benutzerdefinierten Domänennamen festlegen möchten, können Sie diese Schritte ausführen.

Melden Sie sich bei Ihrem miniOrange-Admin-Dashboard an.
Gehen Sie zum Abschnitt „Anpassung“. Dort können Sie die Grundeinstellungen sehen.
Geben Sie Ihren gewünschten Domänennamen in das Eingabefeld „Organisationsname“ ein.
Klicken Sie auf SPEICHERN.

benutzerdefinierte Branding-Konfiguration

Für weitere Informationen kontaktieren Sie uns bitte unter info@xecurify.com

Wenn Sie im On-Premise IDP den benutzerdefinierten Domänennamen festlegen möchten, können Sie diese Schritte ausführen.

Melden Sie sich bei Ihrem miniOrange-Admin-Dashboard an.
Zur Produkteinstellungsseite
Dort sehen Sie das Eingabefeld „Basisserver-URL“.
Sie können die gewünschte URL eingeben (z. B. dept.company.com), auf derselben Seite nach unten scrollen und auf SPEICHERN klicken.
Ab diesem Zeitpunkt können Sie die von unserer On-Premise-Lösung bereitgestellten Funktionen über die von Ihnen eingegebene benutzerdefinierte URL nutzen.

Metadatenendpunkte

miniOrange bietet verschiedene Arten von Endpunkten, URIs, Metadaten usw., über die Sie Anwendungen von Drittanbietern oder Identitätsanbieter in miniOrange integrieren und Ihren Anwendungsfall je nach Bedarf vervollständigen können. Wir nutzen um solche Metadaten zu erstellen.

Normalerweise stellen wir die drei wichtigsten dieser URLs basierend auf dem „Organisationsnamen“ bereit. Sie sehen ungefähr so aus:

URL der Anmeldeseite	https://<your-domain>.xecurify.com/moas/login
URL der Registrierungsseite	https://<your-domain>.xecurify.com/moas/idp/usersignup
URL der Seite „Passwort vergessen“	https://<your-domain>.xecurify.com/moas/idp/resetpassword

Aber mit einer benutzerdefinierten Domain erhalten Sie etwas wie:

URL der Anmeldeseite	https://<mycompany.domain-name.com>/moas/login
URL der Registrierungsseite	https://<mycompany.domain-name.com>/moas/idp/usersignup
URL der Seite „Passwort vergessen“	https://<mycompany.domain-name.com>/moas/idp/resetpassword