So beschränken Sie den Benutzerzugriff auf O365-IP-Adressen
Ermöglichen IP-Einschränkung für MS Office 365-Apps mit Sicherheitslösungen von miniOrange. Integrieren Sie Benutzer und konfigurieren Sie benutzerdefinierte Netzwerk-IP-Einschränkungen, um Ihre Daten zu schützen. Überprüfen Sie die Lösung das Ihren geschäftlichen Anforderungen zur Authentifizierung von Benutzern per IP entspricht, Beschränkung des Zugriffs auf MS Office 365 in Echtzeitund Verwalten des Zugriffs auf mobile und Desktop-Apps.
Anmeldung über Netzwerk-IPs
Überprüfen und authentifizieren Sie Benutzeranmeldungen anhand ihrer Netzwerk-IP, bevor Sie Zugriff auf MS Office 365-Apps gewähren. IAM. Mehr erfahren
Jetzt einrichten
IP-Einschränkung für MS 365 Cloud-Apps
Erlauben Sie den Zugriff auf MS Office 365-Apps nur, wenn Benutzer mit einer Whitelist-Netzwerk-IP verbunden sind, und blockieren Sie den Zugriff in Echtzeit, wenn sich das Netzwerk mithilfe von CASB ändert.
Mehr erfahren
Jetzt einrichten
IP-Einschränkung für die mobile App von Office 365
Beschränken Sie den Zugriff auf MS Office 365-Apps auf Mobilgeräten, sofern keine Verbindung zu einer Whitelist-Netzwerk-IP besteht. Mehr erfahren
Jetzt einrichten
Voraussetzungen:
1. Synchronisieren Sie das lokale Active Directory mit der Microsoft Entra ID
Anmerkungen: Wenn Sie Ihr lokales Active Directory als Benutzerspeicher für die IP-Einschränkung von Office 365 verwenden möchten, befolgen Sie die nachstehenden Schritte, um Ihr AD und Ihre Microsoft Entra-ID zu synchronisieren.
- Laden Sie Microsoft Entra ID Connect
- Führen Sie das Microsoft Entra ID-Installationsprogramm auf Ihrem Domänencomputer aus und folgen Sie den Anweisungen zum Setup.
2. Überprüfen Sie Ihre UPN-Domäne im Azure-Portal
- Navigieren Sie im Azure-Portal zu Microsoft Entra ID >> Benutzerdefinierte Domänennamen und klicken Sie auf Benutzerdefinierte Domäne hinzufügen.
- Geben Sie den vollständigen Domänennamen in das angezeigte rechte Fenster ein und klicken Sie auf Domäne hinzufügen.
- Es öffnet sich ein neues Fenster mit TXT/MX Datensätze für die Domäne. Sie müssen den erneuten Eintrag bei Ihrem Domänennamen-Registrar hinzufügen.
- Klicken Sie auf „Bestätigen“, nachdem Sie den Eintrag hinzugefügt haben
Voraussetzungen:
-
Um die IP-Beschränkung für die Office 365 Mobile App einzurichten, konfigurieren Sie zunächst SSO für Ihre Anwendung mit diesen Link.
Konfigurieren Sie den Benutzerzugriff für Office 365 mit IP-Einschränkung
Konfigurieren der Echtzeit-IP-Einschränkung für Office 365-Apps
Konfigurieren der IP-Einschränkung für Office 365-Apps auf mobilen Geräten
1. Richten Sie eine benutzerdefinierte Marken-URL in der miniOrange-Admin-Konsole ein
Für die IP-Einschränkung von Office 365 muss eine benutzerdefinierte Marken-URL festgelegt werden. Der Zugriff auf miniOrange und verbundene Ressourcen muss über die benutzerdefinierte Marken-URL im folgenden Format erfolgen:
https://<custom_domain>.xecurify.com/moas
- Einloggen um miniOrange-Admin-Konsole.
- Klicken Sie auf Anpassung im linken Menü des Dashboards.
- In GrundeinstellungenStellen Sie die Name der Organisation als benutzerdefinierter Domänenname.
- Klicken Sie auf Gespeichert. Sobald dies festgelegt ist, hat die Marken-Anmelde-URL das Format
https://<custom_domain>.xecurify.com/moas/login
2. Office 365 in miniOrange konfigurieren
- Melden Sie sich an miniOrange-Administratorkonsole.
- Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen .
- In Wählen Sie Anwendungstyp Klicken Sie auf App erstellen Schaltfläche im SAML/WS-FED-Anwendungstyp.
- Suchen Sie im nächsten Schritt nach Office 365. Klicken Sie auf Office 365 App.
- Stellen Sie sicher, dass die SP-Entitäts-ID or Aussteller ist: urn:federation:MicrosoftOnline
- Stellen Sie sicher, dass die ACS-URL ist: https://login.microsoftonline.com/login.srf
- Klicken Sie auf Weiter.
- Konfigurieren Sie die Namens-ID basierend auf dem von Ihnen verwendeten Benutzerspeicher:
- Verwenden des Active Directory-/miniOrange-Brokering-Dienstes: Wählen Sie „Externes IDP-Attribut“ aus der Dropdown-Liste und fügen Sie „ObjectGUID“ in das angezeigte Textfeld ein.
- Verwenden von miniOrange als Benutzerspeicher: Wählen Sie „Benutzerdefiniertes Profilattribut“ und wählen Sie aus der Dropdown-Liste ein benutzerdefiniertes Attribut aus.
- Setze die Anmelderichtlinie. Sie können 2FA für die Anmeldung aktivieren oder die Benutzer mit einem Standardbenutzernamen-Passwort anmelden lassen.
- Klicken Sie auf Gespeichert um Office 365 zu konfigurieren.
3. Microsoft Online Services konfigurieren
- Klicken Sie auf Auswählen Dropdown und wählen Sie Metadaten.
- Klicken Sie auf Federate Domain Script herunterladen Schaltfläche unter "INFORMATIONEN, DIE ZUR AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICH SIND"
- Geben Sie die Domainnamen die Sie föderieren möchten, und klicken Sie auf Herunterladen.
Hinweis: Sie können Ihre Standardeinstellungen nicht zusammenführen. „onmicrosoft.com“ Domäne. Um Ihren Office 365-Mandanten zu föderieren, müssen Sie Office 365 eine benutzerdefinierte Domäne hinzufügen.
- Nach dem Herunterladen des Skripts Öffnen Sie die PowerShell Führen Sie das Skript federate_domain aus mit:
cd ./Downloads
powershell -ExecutionPolicy ByPass -File federate_domain.ps1
- Ihre Domäne ist nun föderiert. Verwenden Sie die folgenden Befehle, um Ihre Föderationseinstellungen zu überprüfen:
Get-MgDomain -DomainId "<domain>" | Select-Object Id, AuthenticationType
4. IP-Einschränkung konfigurieren: Zugriffsbeschränkung mit IP-Blockierung
Sie können eine IP-Adresse in einem bestimmten Bereich für SSO zulassen oder sie je nach Ihren Anforderungen verweigern und den Benutzer auch auffordern, seine Authentizität zu bestätigen. Die adaptive Authentifizierung verwaltet die Benutzerauthentifizierung basierend auf verschiedenen Faktoren wie Geräte-ID, Standort, Zugriffszeit, IP-Adresse und vielem mehr und verbessert so die Sicherheit und Funktionalität von Single Sign-On.
Sie können die adaptive Authentifizierung mit IP-Blockierung folgendermaßen konfigurieren:
- Zurück Nach Adaptive Authentifizierung aus der linken Navigationsleiste.
- Klicken Sie auf Richtlinie hinzufügen Tab.
- Hinzufügen Versicherungsname für Ihre adaptive Authentifizierungsrichtlinie.
- Klicken Sie auf Bearbeiten in England, IP-Konfiguration , um den benutzerdefinierten IP-Bereich zu konfigurieren. Sie können mehrere IP-Adressbereiche hinzufügen, indem Sie auf das IP hinzufügen .
- Wir unterstützen IP-Adressen in drei Formaten, nämlich IPv4, IPv4 CIDR und IPv6 CIDR. Sie können aus dem Dropdown-Menü auswählen, was für Sie geeignet ist.
- Scrollen Sie nun nach unten zum Maßnahmen zur Verhaltensänderung Abschnitt und klicken Sie auf Bearbeiten. Wählen Sie die Aktion aus, die Sie ausführen möchten, wenn die IP-Adresse außerhalb des Bereichs liegt. Zulassen, Anfechten oder Ablehnen.
Aktion für Verhaltensänderungsoptionen:
| Attribut |
Beschreibung |
| Erlauben |
Erlauben Sie dem Benutzer, sich zu authentifizieren und Dienste zu verwenden, wenn die Bedingung für die adaptive Authentifizierung erfüllt ist. |
| Herausforderung |
Fordern Sie Benutzer mit einer der drei unten genannten Methoden zur Überprüfung der Benutzerauthentizität heraus.
|
| Ablehnen |
Verweigern Sie Benutzerauthentifizierungen und den Zugriff auf Dienste, wenn die Bedingung für die adaptive Authentifizierung erfüllt ist.
|
Optionen für den Herausforderungstyp:
| Attribut |
Beschreibung |
| Benutzer zweiter Faktor |
Der Benutzer muss sich mit dem zweiten Faktor authentifizieren, den er gewählt oder zugewiesen hat, wie zum Beispiel- OTP über SMS
- Push-Benachrichtigung
- OTP über E-Mail
- Und 12 weitere Methoden.
|
| KBA (Wissensbasierte Authentifizierung) |
Das System stellt dem Benutzer zwei von drei Fragen, die er in seiner Self-Service-Konsole konfiguriert hat. Erst wenn der Benutzer beide Fragen richtig beantwortet hat, kann er fortfahren. |
| OTP über alternative E-Mail |
Der Benutzer erhält ein OTP an die alternative E-Mail-Adresse, die er über die Self Service Console konfiguriert hat. Sobald der Benutzer das richtige OTP eingegeben hat, kann er fortfahren. |
- Scrollen Sie bis zum Ende und klicken Sie auf Speichern.
5. Einschränkung für Office 365 aktivieren
- Zurück Nach Richtlinien >> App-Anmelderichtlinie aus der linken Navigationsleiste.
- Klicken Sie auf Bearbeiten Icon Option für Ihre ausgewählte App.
- Legen Sie Ihren Anwendungsnamen im Anwendung und wählen Sie Passwort als Erster Faktor.
- Scrollen Sie nach unten, um zu aktivieren Adaptive Authentifizierung.
- Von dem Wählen Sie „Anmelderichtlinie“ Wählen Sie aus der Dropdown-Liste die Richtlinie aus, die wir im letzten Schritt erstellt haben, und wählen Sie die gewünschte Einschränkungsmethode als eine Option.
- Klicken Sie auf Absenden.
2. Konfigurieren Sie die Authentifizierungsquelle in CASB
- Melden Sie sich bei der an Cloud Access Security Broker (CASB) mit Ihrer E-Mail-Adresse und Ihrem Passwort. (Sie haben noch kein Konto? Kein Problem, klicken Sie werden auf dieser Seite erläutert um ein neues Konto zu erstellen)
- Navigieren Sie nach der Anmeldung zum Authentifizierungsquelle in der linken Seitenleiste.
- Sie sehen die Liste aller vorhandenen Authentifizierungsquellen, die im CASB-Dashboard konfiguriert sind. Klicken Sie auf Inserat erstellen einen neuen zu erstellen.
- Dadurch wird der Konfigurationsbildschirm für die Authentifizierungsquelle geöffnet. Geben Sie die Name der Authentifizierungsquelle und klicken auf Metadaten herunterladen.
3. Konfigurieren Sie Microsoft Office 365 als Identitätsanbieter
- Zurück Nach miniOrange IDP und klicken Sie auf Benutzerprofilfelder wie unten im Bild gezeigt und klicken Sie darauf.
(In diesem Handbuch verwenden wir miniOrange als IDP, aber Sie können oder kontaktiere uns unter
proxysupport@xecurify.com
um Ihren bevorzugten IDP einzurichten.)
- Klicken Sie auf Benutzerdefiniertes Profilattribut hinzufügen .
- Enter Feldname als GUID und Feldtyp als Textfeld (aus der Dropdown-Liste auswählen). Klicken Sie auf Speichern .
- Dadurch wird ein benutzerdefiniertes Attributfeld als Guid erstellt, wie unten im Bild gezeigt, das zum Synchronisieren der ImmutableID für die Benutzer verwendet wird.
- Navigieren Sie nun zum Apps und klicken Sie auf Anwendung hinzufügen Taste .
- Suchen Sie nach den Office 365 in das Suchfeld ein und klicken Sie darauf.
- Dabei steht: Geben Sie den Namen Ihrer Anwendung an und geh zu Attributzuordnung. Diese Anwendung wird verwendet, um Benutzer von miniOrange zu synchronisieren IAM zu Office 365.
- Auf dem Attributzuordnungen:
- In NameIDWählen Sie die Benutzerdefiniertes Attribut aus dem 1. Dropdown-Menü.
- Wählen Sie nun aus Anleitung über das zweite Dropdown-Menü (das wir im vorheriger Schritt).
- Navigieren Sie nun zur letzten Registerkarte Provisioning, geben Sie Ihr Domainund klicken Sie auf Gespeichert .
- Navigieren Sie zur neu erstellten Anwendung und unter dem Aktion Klicken Sie in der Spalte auf das Bearbeiten Taste wie unten gezeigt.
- Es öffnet sich die Bearbeiten Ansicht der Anwendung. Gehen Sie dort zu Provisioning.
- Klicken Sie auf Überprüfen Sie den Microsoft-Administrator .
- Es bringt dich zum Microsoft-Anmeldeseite. Melden Sie sich mit Ihrem Administrator-Zugangsdaten für Ihr Microsoft-Konto.
- Sobald Sie mit dem Administrator-Benutzer angemeldet sind, wird Ihnen die folgende Seite angezeigt. Klicken Sie auf das Akzeptieren .
- Gehe jetzt zu Provisioning in der Seitenleiste und im Wählen Sie Anwendung Dropdown, wählen Sie Office 365 / Azure AD.
- Halten Sie die Attribut mit den im Bild unten gezeigten Werten, aktivieren Sie die erforderlichen Bereitstellungsfunktionen, Und klicken Sie auf Gespeichert sobald du fertig bist.
| Microsoft-Attribute |
miniOrange-Attribute |
|---|
| Vorname |
Vorname |
| Familien-oder Nachname |
Nachname
|
| Mailnickname |
Benutzername
|
| Benutzerprinzipalname |
E-Mail Adresse
|
- Gehe jetzt zum Apps in der Seitenleiste und klicken Sie auf Anwendung hinzufügen.
- Suchen Sie nach Benutzerdefinierte SAML-App und klicke darauf.
- Klicken Sie auf SP-Metadaten importieren Taste wie unten gezeigt.
- Bereitstellung einer kosteneffizienten Bodenlösung für eine Self-Storage-Anlage, die ohne Unterbrechung der darunter liegenden, belegten Einheiten installiert werden konnte. Name für Ihre Office-365-Authentifizierung Anwendung, wählen Sie die Reichen Sie das Option, laden Sie die heruntergeladene Datei hoch in Schritt 1, Und klicken Sie auf Import.
- In diesem Schritt werden die Metadaten für SAML-Authentifizierung. Nun geh zum Attributzuordnung .
- Im Attributzuordnung, nehmen Sie die folgenden Konfigurationen vor und klicken Sie auf das Gespeichert Button:
- NameID → Wählen Sie die Benutzerdefiniertes Profilattribut aus der ersten Dropdown-Liste und wählen Sie Anleitung aus dem 2. Dropdown-Menü.
- Klicken Sie auf Attribute hinzufügen Schaltfläche wie unten im 3. gezeigt.
- Gruppenattributzuordnung:
- Attributname → Gruppen
- Attributwert → Benutzergruppen (aus Dropdown auswählen)
- Zuordnung der Namensattribute:
- Attributname → Vorname
- Attributwert → Vollständiger Name (aus der Dropdown-Liste auswählen)
- Navigieren Sie zur neu erstellten Anwendung, klicken Sie auf das drei Punkte unter dem Action und wählen Sie die Metadaten .
- Kopieren Sie die Metadaten-URL und zurück zum CASB-Dashboard.
- Auf dem CASB-Dashboard, Zu gehen Authentifizierungsquelle und klicken Sie auf Metadaten hochladen .
- Auswählen Eingabeformat as URL, fügen Sie die kopierte URL ein und klicken Sie auf Import.
- Eine Abfrage bestätigt, dass die Metadaten erfolgreich hochgeladen wurden. Klicken Sie auf das Gespeichert Schaltfläche zum Speichern der Authentifizierungsquelle.
4. Konfigurieren Sie Microsoft Office 365 in CASB
- Navigieren Anwendungen Gehen Sie in der Seitenleiste zu Office 365und klicken Sie auf Einrichtung .
- Wähle aus Authentifizierungsquelle aus der Dropdown-Liste, die wir im vorherigen Schritt erstellt haben, und klicken Sie dann auf Speichern und Weiter.
- Konfigurieren Sie die folgenden Details und klicken Sie auf das Gespeichert Button:
| Anwendungsname: |
Geben Sie den Namen Ihrer Anwendung ein |
| Organisationsdomäne: |
Geben Sie die Domäne Ihrer Organisation ein. (Beispiel: example.com)
|
| Attributschlüssel: |
Geben Sie den Gruppenattributschlüssel für die SSO-App ein, den Sie im IDP im Abschnitt „SAML-Attribute“ konfiguriert haben.
|
| Name-Attributschlüssel: |
Geben Sie den Attributnamen ein, etwa Fname, Lname usw.
|
| Geben Sie die ACS-URL ein: |
Geben Sie die Office365 ACS-URL wie folgt ein: https://login.microsoftonline.com/login.srf |
| Geben Sie die Entitäts-URL ein: |
Geben Sie die Office365-Entitäts-URL wie folgt ein: urn:federation:MicrosoftOnline |
- Sobald alles konfiguriert ist, laden Sie die Föderationsskript.
- Hinweis: Führen Sie das heruntergeladene Federation-Skript mit dem folgenden Befehl aus:
powershell -ExecutionPolicy ByPass -File [Ihr Dateiname].ps1
Nachdem Sie den Befehl in Windows PowerShell ausgeführt haben, wird ein Popup angezeigt, in dem Sie die Anmeldeinformationen Ihres Office365-Administratorkontos eingeben können.
Öffnen Sie Ihre Authentifizierungs-App und geben Sie die angezeigte Nummer ein, um die Anmeldeanforderung zu genehmigen.
Das Föderationsskript wurde erfolgreich abgeschlossen, wie im Bild unten gezeigt.
5. Konfigurieren von Richtlinien und Gruppen
Sehen wir uns an, wie Richtlinien und Gruppen für Office365 CASB konfiguriert werden.
- Zurück Nach Richtlinie verwalten Bildschirm und klicken Sie auf Inserat erstellen .
- Geben Sie Ihre Richtliniendetails, wie Richtlinienname und Richtlinienbeschreibung.
- Klicken Sie auf das Kontrollkästchen, um die IP-Beschränkung wie unten in der Abbildung dargestellt.
- Durch Aktivieren dieser IP-Einschränkungsfunktion beschränken Sie den Zugriff auf Benutzer basierend auf ihren IP-Adressen:
1) Wählen Sie die Zulassen oder Ablehnen Option, bestimmte IP-Adressen zuzulassen oder einzuschränken.
2) Klicken Sie auf IP-Adresse hinzufügen Symbol, um ein neues Feld zu erstellen, in dem Sie die IP-Adressen hinzufügen können, die Sie regulieren möchten.
- Wenn Sie fertig sind, klicken Sie auf Gespeichert .
- Jetzt geh zum Anwendungen Registerkarte und klicken Sie auf die Bearbeiten Option für Ihre Anwendung.
- Klicken Sie auf Gruppeneinstellungen und klicken Sie dann auf Inserat erstellen .
- Geben Sie die Gruppenname und Gruppenbeschreibung. Wählen Sie die Office365 Richtlinie aus dem Dropdown-Menü.
- Wählen Sie unten die Anwendung aus, der Sie Berechtigungen erteilen möchten.
1) App-Einschränkung: Dabei werden die Einschränkungen auf die Anwendung basierend auf der Richtlinie angewendet, die Sie für die Gruppe konfiguriert haben.
2) Keine App-Einschränkung: Hierbei kommt es zu keinerlei Einschränkungen bei der Anmeldung für die Gruppe.
3) App deaktivieren: Durch Auswahl dieser Option wird die Anwendung für die gesamte Gruppe von überall her unzugänglich.
4) Benutzerdefinierte App-Einschränkung: Auf diese Weise können Sie eine anwendungsspezifische, benutzerdefinierte Anwendungseinschränkungsrichtlinie auf eine Anwendung anwenden, die die Einschränkungsrichtlinie der Gruppe außer Kraft setzt.
- Klicken Sie nun auf Speichern weiter .
Hinweis:
Um auf Ihre Anwendungen zuzugreifen, müssen Sie die miniOrange CASB-Erweiterung einrichten. Zu unseren Stellenangeboten um den Schritten zu folgen.
1. Registrieren Sie Ihre Organisation bei Android Enterprise.
- Melden Sie sich beim miniOrange MDM-Dashboard an, indem Sie auf werden auf dieser Seite erläutert.
- Navigieren Sie nach der Anmeldung zu ANDROID -> Android Enterprise und klicken Sie auf
Registrieren Schaltfläche. Sie müssen Ihre Organisation zunächst bei Android Enterprise registrieren. Dies ist ein einmaliger Vorgang.
- Klicken Sie auf werden auf dieser Seite erläutert für detaillierte Anweisungen zur Registrierung Ihrer Organisation bei Android Enterprise.
2. Erstellen Sie eine neue Richtlinie
- Zurück Nach ANDROID -> Richtlinien. Klicken Sie auf Richtlinie erstellen um die neue Richtlinie zu erstellen.
- Jetzt geh zum Anwendung und wählen Sie die spezifische Microsoft 365-Anwendungen für die Sie IP-Beschränkungen durchsetzen möchten.
3. VPN für IP-Einschränkung konfigurieren
4. Benutzer erstellen und Richtlinie an Gerätegruppe anhängen
- Gehen Sie nun zum NUTZER Tab und klicken Sie auf Benutzer hinzufügen , um einen neuen Benutzer zu erstellen, geben Sie E-Mail und Benutzernamen ein und klicken Sie auf Benutzer hinzufügen .
- Zurück Nach ANDROID -> Gerätegruppen, hier wird die Standardgruppe bereits mit der zugewiesenen Standardrichtlinie erstellt. Sie können je nach Bedarf weitere Gruppen erstellen. Klicken Sie auf Gruppe hinzufügen .
- Wählen Sie die entsprechende Gerätegruppe aus, auf die Sie die Richtlinie anwenden möchten.
- Fügen Sie die neu erstellte Richtlinie der ausgewählten Gerätegruppe hinzu. Dadurch wird sichergestellt, dass die Richtlinie für alle Geräte innerhalb dieser Gruppe durchgesetzt wird. Klicken Sie auf Gruppe hinzufügen.
- Zu unseren Stellenangeboten um Ihr neues Gerät zu registrieren und den Einrichtungsvorgang abzuschließen.
6. Konfigurieren Sie Ihr Benutzerverzeichnis (optional)
miniOrange bietet Benutzerauthentifizierung aus verschiedenen externen Quellen, die Verzeichnisse (wie ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito usw.), Identitätsanbieter (wie Okta, Shibboleth, Ping, OneLogin, KeyCloak), Datenbanken (wie MySQL, Maria DB, PostgreSQL) und viele mehr. Sie können Ihr vorhandenes Verzeichnis/Ihren vorhandenen Benutzerspeicher konfigurieren oder Benutzer in miniOrange hinzufügen.
- Klicken Sie auf Identitätsanbieter >> Identitätsanbieter hinzufügen im linken Menü des Dashboards
- Wählen Sie unter „Identitätsanbieter auswählen“ AD/LDAP-Verzeichnisse aus dem Dropdown.
- Dann suchen Sie nach AD/LDAP und klicke es an.
- LDAP-KONFIGURATION IN MINIORANGE SPEICHERN: Wählen Sie diese Option, wenn Sie Ihre Konfiguration in miniOrange behalten möchten. Befindet sich das Active Directory hinter einer Firewall, müssen Sie die Firewall öffnen, um eingehende Anfragen an Ihr AD zuzulassen.
- SPEICHERN SIE DIE LDAP-KONFIGURATION VOR ORT: Wählen Sie diese Option, wenn Sie Ihre Konfiguration in Ihrem Gebäude behalten und nur den Zugriff auf AD innerhalb des Gebäudes zulassen möchten. Sie müssen herunterladen und installieren miniOrange-Gateway auf Ihrem Gelände.
- AD/LDAP eingeben Display Name und Identifizieren Namen.
- Auswählen Verzeichnistyp as Active Directory.
- Geben Sie die LDAP-Server-URL oder IP-Adresse für das LDAP ein Server-URL Feld.
- Klicken Sie auf Verbindung testen Klicken Sie auf die Schaltfläche, um zu überprüfen, ob die Verbindung mit Ihrem LDAP-Server.
- Gehen Sie in Active Directory zu den Eigenschaften von Benutzercontainern/OUs und suchen Sie nach dem Distinguished Name-AttributDas Bind-Konto sollte über die erforderlichen Mindestleseberechtigungen in Active Directory verfügen, um Verzeichnissuchen zu ermöglichen. Wenn der Anwendungsfall die Bereitstellung umfasst (z. B. Erstellen, Aktualisieren oder Löschen von Benutzern oder Gruppen), muss dem Konto auch die entsprechenden Schreibberechtigungen erteilt werden.
- Geben Sie das gültige Kennwort für das Bind-Konto ein.
- Klicken Sie auf Testen der Anmeldeinformationen für das Bind-Konto Schaltfläche, um Ihre LDAP-Bind-Anmeldeinformationen für die LDAP-Verbindung zu überprüfen.
- Suchbasis ist die Stelle im Verzeichnis, an der die Suche nach einem Benutzer beginnt. Sie erhalten diese von derselben Stelle, an der Sie Ihren Distinguished Name haben.
- Wählen Sie einen geeigneten Suchfilter aus dem Dropdown-Menü. Wenn Sie Benutzer im Einzelgruppenfilter or Benutzer im Mehrfachgruppenfilter, ersetze dasGruppen-DN> im Suchfilter mit dem Distinguished Name der Gruppe, in der Ihre Benutzer vorhanden sind. Um benutzerdefinierte Suchfilter zu verwenden, wählen Sie „Schreiben Sie Ihren benutzerdefinierten Filter“ Option und passen Sie sie entsprechend an.
- Klicken Sie auf Weiter oder gehen Sie zum Anmeldeoptionen Tab.
- Sie können beim Einrichten von AD auch folgende Optionen konfigurieren. Aktivieren Aktivieren Sie LDAP um Benutzer von AD/LDAP zu authentifizieren. Klicken Sie auf das Weiter Schaltfläche, um einen Benutzerspeicher hinzuzufügen.
Hier ist die Liste der Attribute und was sie bewirken, wenn wir sie aktivieren. Sie können sie entsprechend aktivieren/deaktivieren.
| Attribut |
Beschreibung |
| Aktivieren Sie LDAP |
Alle Benutzerauthentifizierungen werden mit LDAP-Anmeldeinformationen durchgeführt, wenn Sie es aktivieren |
| Fallback-Authentifizierung |
Wenn die LDAP-Anmeldeinformationen fehlschlagen, wird der Benutzer über miniOrange authentifiziert. |
| Administratoranmeldung aktivieren |
Wenn Sie dies aktivieren, wird Ihr miniOrange Administrator-Login über Ihren LDAP-Server authentifiziert. |
| Benutzern IdP anzeigen |
Wenn Sie diese Option aktivieren, ist dieser IdP für Benutzer sichtbar |
| Benutzer in miniOrange synchronisieren |
Benutzer werden in miniOrange nach der Authentifizierung mit LDAP erstellt |
- Klicken Sie auf Weiter oder gehen Sie zum Attribute Tab.
Attributzuordnung aus AD
Benutzerimport und Provisionierung aus AD
- Wenn Sie die Bereitstellung einrichten möchten, hier klicken für detaillierte Informationen. Wir werden diesen Schritt vorerst überspringen.
Kennwortrichtlinie aus AD importieren
- Wenn Sie Ihre Active Directory-Kennwortrichtlinie in miniOrange importieren möchten, hier klicken für detaillierte Informationen. Wir werden diesen Schritt vorerst überspringen.
Testverbindungen
- Sie sehen eine Liste der Verzeichnisse unter Identitätsanbieter. Wählen Sie im Dropdown-Menü aus AD/LDAP-Verzeichnisse, suchen Sie nach Ihrem konfigurierten Verzeichnis, klicken Sie auf die drei Punkte daneben und wählen Sie Verbindung testen.
- Es wird ein Popup-Fenster angezeigt, in dem Sie aufgefordert werden, einen Benutzernamen und ein Kennwort einzugeben, um Ihre LDAP-Konfiguration zu überprüfen.
- On Erfolgreich Bei der Verbindung mit dem LDAP-Server wird eine Erfolgsmeldung angezeigt.
Testen Sie die Attributzuordnung
- Sie sehen eine Liste der Verzeichnisse unter Identitätsanbieter. Wählen Sie im Dropdown-Menü aus AD/LDAP-Verzeichnisse, suchen Sie nach Ihrem konfigurierten Verzeichnis, klicken Sie auf die drei Punkte daneben und wählen Sie Testen Sie die Attributzuordnung.
- Ein Popup wird angezeigt, in dem Sie einen Benutzernamen eingeben und auf klicken können. Test.
- Das Ergebnis der Testattributzuordnung wird angezeigt.
Die Konfiguration „AD als externes Verzeichnis einrichten“ ist abgeschlossen.
Hinweis: Verweisen Sie auf unsere Entwicklung um LDAP auf einem Windows-Server einzurichten.
miniOrange lässt sich in verschiedene externe Benutzerquellen wie Verzeichnisse, Identitätsanbieter usw. integrieren.
Benötigen Sie Hilfe beim Konfigurieren der IP-/Geräte-/Standort-/Zeitbeschränkung für Office 365?
Kontakt aufnehmen oder schreiben Sie uns eine E-Mail an idpsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.
Externe Referenzen
