Hallo!
Brauchen Sie Hilfe? Wir sind hier!
Brauchen Sie Hilfe? Wir sind hier!
Search Results:
×CA SiteMinder ist ein Unternehmensprodukt, das die zentrale und sichere Verwaltung des Webzugriffs ermöglicht. Für alle webbasierten Anwendungen bietet SiteMinder richtlinienbasierte Authentifizierung und Single Sign-On.
Die Single Sign-On (SSO)-Lösung von miniOrange ermöglicht sicheren Single Sign-On- Zugriff auf CA SiteMinder mit nur einem Satz Anmeldeinformationen. Sie können sich mit miniOrange-Anmeldeinformationen, Azure AD-Anmeldeinformationen oder den Anmeldeinformationen eines Ihrer bestehenden Identitätsanbieter bei CA SiteMinder anmelden. Mit den miniOrange SSO-Diensten können Sie sich neben CA SiteMinder auch bei anderen lokalen und Cloud-Anwendungen mit Ihren bestehenden Anmeldeinformationen Ihrer Identitätsanbieter/Benutzerdatenbanken (Azure Active Directory, Okta, Ping) anmelden . Folgen Sie der bereitgestellten Einrichtungsanleitung, um SAML SSO für Ihr CA SiteMinder-Konto zu integrieren.
miniOrange ist ein IT-Sicherheits- und Dienstleistungsunternehmen (Anbieter). Als IT-Sicherheits-Outsourcing-Unternehmen legt miniOrange großen Wert auf die vollständige Zufriedenheit seiner Kunden, die nach Sicherheits-Outsourcing-Unternehmen und -Anbietern suchen. Als eines der führenden Informationssicherheitsunternehmen bietet miniOrange seinen Kunden die folgenden Single Sign-On-Dienste (SSO).
Darüber hinaus legen immer mehr Unternehmen ihre Daten in die Cloud und legen Wert darauf, diese Daten zu schützen und sie nur autorisierten Benutzern zugänglich zu machen. Als IT-Sicherheits-Outsourcing-Unternehmen ist miniOrange fest davon überzeugt, dass starke Authentifizierungsmethoden für den Zugriff auf Ressourcen in der Cloud implementiert werden müssen. Als eines der führenden Informationssicherheitsunternehmen bietet miniOrange seinen Kunden die folgenden Authentifizierungsdienste an.
Wie die jüngsten Angriffe auf verschiedene Online-Portale und Cloud-Apps zeigen, können Hacker die beste verfügbare Authentifizierungsmethode einsetzen und finden einen Weg, diese zu umgehen. Die beste Möglichkeit, Benutzer in der Cloud zu authentifizieren, besteht darin, das Autorisierungsrisiko dynamisch basierend auf Gerät, Standort, Zugriffszeit und Verhalten zu berechnen. Als eines der führenden Unternehmen für Informationssicherheit bietet miniOrange seinen Kunden die folgende dynamische Authentifizierung
Dienste zur Betrugsprävention (risikobasierter Zugriff, adaptive Authentifizierung, dynamische Authentifizierung, dynamische Risikobewertung)
Wenn Sie sich in einem Netzwerk (LAN, WAN oder virtuelles privates Netzwerk, VPN) befinden, haben Sie bestimmt schon von einem alten Protokoll namens Remote Authentication Dial In User Service (RADIUS) gehört. Dabei handelt es sich um ein Netzwerkprotokoll, das eine zentrale Authentifizierung und Autorisierung ermöglicht. Als IT-Sicherheits-Outsourcing-Unternehmen mit Spezialisierung auf Remote Authentication Dial In User Service (RADIUS) ist miniOrange fest davon überzeugt, dass die Implementierung der RADIUS-Passthrough-Authentifizierung für seine Kunden von entscheidender Bedeutung ist. Als eines der führenden Informationssicherheitsunternehmen bietet miniOrange seinen Kunden den folgenden Remote Authentication Dial In User Service (RADIUS) an:
Die Hälfte der Welt nutzt Microsoft-Technologien und die meisten von ihnen verwenden ein Active Directory (AD) zur Authentifizierung und Autorisierung. Active Directory Federation Services (AD FS) wurde entwickelt, um Benutzern, die Windows-Technologie verwenden, eine einmalige Anmeldung zu ermöglichen. Als IT-Sicherheits-Outsourcing-Unternehmen mit Spezialisierung auf Windows glaubt miniOrange fest an die Implementierung von Active Directory Federation Services (AD FS). Als eines der führenden Informationssicherheitsunternehmen bietet miniOrange seinen Kunden die folgenden Active Directory Federation Services (AD FS) an
Darüber hinaus liegt die Kernkompetenz von miniOrange in der Entwicklung von Sicherheitssoftware. Als eines der führenden Unternehmen für Informationssicherheit bietet miniOrange seinen Kunden die folgenden Sicherheitsdienste an:
Tausende von Kunden können ihre eigenen Websites nicht mehr verwalten, da die Anzahl der Websites zugenommen hat und sie leicht unüberschaubar werden. Dank der Siteminder-Technologie von CA gibt es eine Möglichkeit, diese Websites zu verwalten. Aber wie steht es mit dem Zugriff auf diese Websites? Sie benötigen die miniOrange-Technologie nicht nur, um Siteminder zu installieren und zu konfigurieren, sondern auch, um benutzerdefinierte Agenten zu schreiben, die sich mit der Authentifizierungs- und Autorisierungssoftware Ihrer Wahl verbinden lassen. Als eines der führenden Informationssicherheitsunternehmen bietet miniOrange seinen Kunden die folgenden Siteminder-Dienste an:
Als vertrauenswürdiger Anbieter von Cloud-basierten Lösungen für Single Sign-On, Benutzerauthentifizierung und Betrugsprävention hat miniOrange zahlreichen Kunden in ihren kritischsten Bereichen durch effektives Risikomanagement und Einhaltung von Vorschriften geholfen.
miniOrange bietet Lösungen zur Benutzerauthentifizierung, die Einzelhändlern dabei helfen, ihre Transaktionen abzusichern und ihre Kundendaten durch starke Authentifizierung, Betrugsprävention und Single-Sign-On-Lösungen zu schützen, während sie gleichzeitig Risiken effektiv managen und gesetzliche Vorschriften einhalten.
Erfahren Sie, wie miniOrange den Siteminder Policy Server konfiguriert und die Agenteninstallation durchführt. Das folgende Diagramm zeigt, wie ein Benutzer authentifiziert wird:
Voraussetzungen - Zugriff auf den SiteMinder Policy Server
Sie müssen sich bei dem Computer anmelden, auf dem der Siteminder Policy Server installiert ist.
Sie benötigen Administratoranmeldeinformationen für die Installation des Siteminder Policy Servers.
Öffnen Sie auf dem Richtlinienserver die Benutzeroberfläche des Richtlinienservers auf eine der folgenden Arten:
Gehen Sie zu Start > Alle Programme > SiteMinder > Netegrity Policy Server Benutzeroberfläche
Öffnen Sie einen Browser und geben Sie Folgendes ein:
http://localhost/siteminder/smadmin2.html
Klicken Sie auf die Schaltfläche „Richtlinienserver verwalten“ und geben Sie die Administratoranmeldeinformationen ein.
Durchsuchen Sie den Richtlinienserver und beachten Sie Folgendes:
Host-Konfigurationsobjekt: System->Host-Konfigurationsobjekt
Dieser Wert ist erforderlich, um den Agenten zu registrieren.
Benutzerverzeichnis: System->Benutzerverzeichnisse
Wählen Sie aus der Liste ein Verzeichnis aus, das Authentifizierungen verarbeitet. Dieses Verzeichnis ist mit der Verarbeitung von Authentifizierungsanforderungen verknüpft. Es ist erforderlich, um die Konfigurationsobjekte des Richtlinienservers zu installieren. Es sollte eine UID-Einrichtung für den Siteminder-Administratorbenutzer haben.
SITEMINDER POLICY SERVER-KONFIGURATION UND AGENTENINSTALLATION
Der miniOrange-Siteminder-Agent kann in drei einfachen Schritten installiert werden.
POLICY SERVER-KONFIGURATIONSOBJEKTE AUF SITEMINDER INSTALLIEREN
Aktualisieren Sie die folgenden Eigenschaften in der /conf/application.properties - weitere Einzelheiten finden Sie im vorherigen Abschnitt.
Hier sollte die IP-Adresse des Rechners eingetragen werden, auf dem der Agent installiert wird. agent.ip
Hier befindet sich die Datei SmHost.conf. Sie wird von der Datei registerx86.bat erstellt. Diese Datei muss vorhanden und gültig sein, damit der Agent installiert und gestartet werden kann. agent.smhost.conf
Dies ist der Name des Agenten, der auf dem Richtlinienserver erstellt werden soll. DIESER NAME MUSS EINDEUTIG SEIN. agent.name
Dies ist der Name des Agentenkonfigurationsobjekts, das auf dem Richtlinienserver erstellt werden soll. DIESER NAME MUSS EINDEUTIG SEIN. agentconf.name
Dies ist der Name der Domäne, die auf dem Richtlinienserver erstellt werden soll. Sie enthält den Anmeldebereich und ist dem ausgewählten Benutzerverzeichnis zugeordnet. DIESER NAME MUSS EINDEUTIG SEIN. Domänenname
Dies ist der Anmeldebereich, der unter der Domäne auf dem Richtlinienserver erstellt wird. Dieser Name muss eindeutig sein. loginrealm.name
Geben Sie an der Eingabeaufforderung installx86.bat ein . Das Skript verwendet die folgenden Eingabeaufforderungen, um vor der Installation Informationen zu erfassen und zu bestätigen. Es verwendet den Agenten, den Agentenkonfigurationsnamen, den Domänennamen und den Anmeldebereichsnamen aus der Datei application.properties. Geben Sie die folgenden Werte ein, wenn Sie während der Ausführung des Installationsskripts dazu aufgefordert werden:
Siteminder-Administrator-Benutzername
Siteminder-Administratorkennwort
Wählen Sie ein Benutzerverzeichnis
Installationsparameter bestätigen
Es wird überprüft, ob die folgenden Objekte bereits erstellt wurden. Wenn dies der Fall ist, wird die Installation rückgängig gemacht.
Der Agentenname muss eindeutig sein.
Der Name der Agentenkonfiguration muss eindeutig sein.
Der Domänenname sollte eindeutig sein.
Der Name des Anmeldebereichs muss eindeutig sein.
Wenn alle gültig sind, wurde die Richtlinienserverkonfiguration erfolgreich erstellt und die Installation abgeschlossen.
AKTUALISIEREN SIE DIE SITEMINDER-REALM(S), UM AUF DEN NEU ERSTELLTEN AGENT ZU VERWEISEN
Die Bereiche, die von diesem Agenten geschützt werden müssen, müssen in der GUI des Siteminder-Richtlinienservers aktualisiert werden. Es sollte sich um einen geschützten Bereich handeln, der auf das Benutzerverzeichnis verweist, das für Authentifizierungen verwendet wird.
Melden Sie sich bei der Benutzeroberfläche des Siteminder-Richtlinienservers an, wie im Abschnitt „Voraussetzungen“ beschrieben.
Suchen Sie den Bereich in der SiteMinder-Benutzeroberfläche.
Aktualisieren Sie auf der Registerkarte „Ressource“ den Agentennamen, sodass er auf den neu erstellten Agenten verweist.
Klicken Sie auf der Registerkarte „Erweitert“
Stellen Sie sicher, dass die Verzeichniszuordnung auf das für die Authentifizierung verwendete Benutzerverzeichnis verweist.
Stellen Sie sicher, dass beide Kontrollkästchen unten – „Authentifizierungsereignisse verarbeiten“ und „Autorisierungsereignisse verarbeiten“ – aktiviert sind.
INSTALLIEREN/DEINSTALLIEREN DES AGENT ALS WINDOWS-DIENST
Öffnen Sie eine Eingabeaufforderung als Administrator und gehen Sie zu
Um den Dienst zu installieren, geben Sie `install-uninstall-service.bat install` ein . Dadurch wird der Agent als Windows-Dienst installiert. Der Dienst wird als „-miniOrange Web Agent“ installiert.
Dadurch wird der Agent als Windows-Dienst installiert.
Öffnen Sie die Dienste-Verwaltungskonsole, um den Dienst zu verwalten.
Finden Sie den miniOrange Web Agent Service
Es sollte installiert sein.
Es sollte nicht laufen.
Starten Sie den Dienst von der Konsole aus.
Starten Sie den SecureAuth Web Agent-Dienst über die Windows-Dienstekonsole.
Es dauert einige Minuten, bis der Agent gestartet und ausgeführt wird. Sie sollten 2–3 Minuten warten und dann die im nächsten Abschnitt genannten Protokolle überprüfen, um den Status des Startvorgangs zu prüfen.
Überprüfen Sie IMMER den Status in den Protokollen, um sicherzustellen, dass Jetty und MiniOrange Agent ordnungsgemäß gestartet wurden.
Um den Dienst zu deinstallieren, geben Sie install-uninstall-service.bat remove ein.
Die Protokolle sind unter \logs verfügbar.
Jetty_yyyy_mm_dd.log - Diese Datei speichert die Jetty-Protokolle.
miniOrange-webagent.log - Diese Datei erfasst die Agentenanfragen.
PRÜFUNG
Überprüfen Sie die Protokolle, um sicherzustellen, dass der Dienst ordnungsgemäß gestartet wurde.
Sobald der Agent gestartet ist, können Sie die Google Chrome Advanced Rest Client App starten und Folgendes überprüfen:
Vom Agenten bereitgestellte Dienste
Authentifizierungsdienst
Dieser Dienst wird zur Authentifizierung von Benutzern mithilfe von Benutzer-ID und Kennwort verwendet. Er kann auch ein Token als Eingabeparameter verwenden.
Sitzungsdatendienst
Dieser Dienst wird zum Extrahieren der Token-Informationen verwendet. URL: http://:/token/session-info
Datendienst autorisieren
Mit diesem Dienst wird überprüft, ob der Benutzer berechtigt ist, auf eine Ressource zuzugreifen oder nicht. Zur Autorisierung kann entweder ein gültiges Token oder eine gültige Benutzer-ID/ein gültiges Passwort verwendet werden. URL: http://:/token/authorize
Datenservice für Massenautorisierung
Mit diesem Dienst wird überprüft, ob der Benutzer berechtigt ist, auf mehrere Ressourcen zuzugreifen oder nicht. Zur Autorisierung kann entweder ein gültiges Token oder eine gültige Benutzer-ID/ein gültiges Passwort verwendet werden. URL: http://:/token/bulk-authorize
SITEMINDER-RICHTLINIENSERVER-KONFIGURATION
Sie müssen sich als Administrator beim SiteMinder-Richtlinienserver anmelden, um alle Konfigurationen anzuzeigen, die im obigen Schritt „installx86.bat“ automatisch durchgeführt werden . Weitere Informationen zur Konfiguration des Richtlinienservers finden Sie im CA SiteMinder Policy Server Configuration Guide.
Erstellen Sie einen Agenten
Geben Sie dem Agenten einen eindeutigen Namen und eine Beschreibung.
Legen Sie den Typ als Web-Agent fest.
Die IP-Adresse kann die IP-Adresse des Richtlinienservers sein.
Geben Sie ein gemeinsames Geheimnis für den Agenten an.
Erstellen eines Agentenkonfigurationsobjekts (ACO)
Geben Sie dem Agentenkonfigurationsobjekt einen eindeutigen Namen und eine Beschreibung.
Erstellen Sie die folgenden Konfigurationswerten im ACO:
Parametername: DefaultAgentName, Wert:
Parametername: DefaultAction, Wert:
Parametername: LoginResource, Parameterwert:
Erstellen eines Hostkonfigurationsobjekts
Dies kann eine Kopie der vorhandenen Hostkonfigurationsobjekte sein, die auf dem Richtlinienserver vorhanden sind. Stellen Sie sicher, dass der Konfigurationsparameter des Richtlinienservers auf die richtige IP des Richtlinienservers verweist.
Einrichten eines Benutzerverzeichnisses (das bereits vorhanden ist)
Dies kann eine Kopie der vorhandenen Hostkonfigurationsobjekte sein, die auf dem Richtlinienserver vorhanden sind. Stellen Sie sicher, dass der Konfigurationsparameter des Richtlinienservers auf die richtige IP des Richtlinienservers verweist.
Erstellen eines Hostkonfigurationsobjekts
Erstellen Sie ein Benutzerverzeichnisobjekt, das auf einen LDAP-Server verweist, der für die Verarbeitung von Authentifizierungen eingerichtet ist.
Stellen Sie sicher, dass die Root-Konfiguration bis zur UID korrekt eingerichtet ist. Z. B.
dc=hq, dc=multifa, dc=com, dc=local.
Erstellen eines Anmeldebereichs
Dieser Bereich wird verwendet, um Benutzer gegenüber dem Benutzerverzeichnis zu authentifizieren. Es sollte ein geschützter Bereich sein und auf das Benutzerverzeichnis verweisen, das für Authentifizierungen verwendet wird. Die Ressource dieses Bereichs sollte mit der Login-Bereichsressource übereinstimmen, die dem Agentenkonfigurationsobjekt zugeordnet ist, das im Schritt „Erstellen eines ACO->Parameternamens“ erstellt wurde.
Geben Sie dem Anmeldebereich einen Namen.
Klicken Sie auf der Registerkarte „Ressourcen“
Richten Sie den im Schritt „Agent erstellen -> Agent eindeutigen Namen und Beschreibung geben“ verwendeten Agentennamen ein.
Richten Sie einen Ressourcenfilter mit demselben Namen ein, der im Schritt „Erstellen eines ACO->Parameternamens“ verwendet wurde.
Richten Sie das Authentifizierungsschema als „Basic“ ein.
Richten Sie den Standardressourcenschutz als „Geschützt“ ein.
Gehen Sie auf der Registerkarte „Sitzung“ wie folgt vor:
Legen Sie „Max. Sitzungstimeout aktiviert“ auf den maximalen Sitzungstimeoutwert fest.
Legen Sie für das Timeout der Leerlaufsitzung den entsprechenden Wert für das Timeout der Leerlaufsitzung fest.
Klicken Sie auf der Registerkarte „Erweitert“
Richten Sie die Verzeichniszuordnung so ein, dass sie auf das Benutzerverzeichnis verweist, das im Schritt „Einrichten eines (bereits vorhandenen) Benutzerverzeichnisses“ erstellt wurde. Dieses wird für Authentifizierungen verwendet.
Stellen Sie sicher, dass beide Kontrollkästchen unten – „Authentifizierungsereignisse verarbeiten“ und „Autorisierungsereignisse verarbeiten“ – aktiviert sind.
Externe Referenzen:
Was ist SSO