Standortbeschränkung für Office 365

Aktivieren Sie Geolokalisierungsbeschränkungen, um zu verhindern, dass nicht autorisierte Benutzer von einem nicht genehmigten Standort aus auf Ihre MS Office 365-Apps und -Daten zugreifen. Wählen Sie die Lösung, die Ihren Geschäftsanforderungen entspricht, um den Benutzerstandort zu überprüfen, den Zugriff zu gewähren oder zu widerrufen, wenn sich der Standort in Echtzeit ändert, und den Zugriff für Desktop- und mobile Apps zu verwalten.

Benutzerstandort überprüfen

Stellen Sie sicher, dass Benutzer von einem sicheren und autorisierten Standort aus auf MS Office 365-Apps zugreifen, um das Risiko von Datenschutzverletzungen zu verringern. Mehr erfahren

Jetzt einrichten

Geolokalisierungsblockierung für MS 365-Apps

Erlauben Sie den Zugriff auf MS Office 365-Apps nur, wenn sich Benutzer an einem Whitelist-Standort befinden, und blockieren Sie den Zugriff in Echtzeit, wenn sie mithilfe von CASB den genehmigten Bereich verlassen. Mehr erfahren

Jetzt einrichten

Mit externer Benutzerquelle verbinden

miniOrange bietet Benutzerauthentifizierung aus verschiedenen externen Quellen, die Verzeichnisse (wie ADFS, Microsoft Active Directory, OpenLDAP, AWS usw.), Identitätsanbieter (wie Microsoft Entra ID, Okta, AWS) und viele mehr. Sie können Ihren bestehenden Verzeichnis-/Benutzerspeicher konfigurieren oder Benutzer in miniOrange hinzufügen.

Voraussetzungen:

1. Synchronisieren Sie das lokale Active Directory mit Azure Active Directory

Anmerkungen: Wenn Sie Ihr lokales Active Directory als Benutzerspeicher für die einmalige Anmeldung bei Office 365 verwenden möchten, befolgen Sie die nachstehenden Schritte, um Ihr AD und Azure AD zu synchronisieren.

Laden Sie Azure AD Verbinden
Führen Sie das Azure AD-Installationsprogramm auf Ihrem Domänencomputer aus und folgen Sie den Anweisungen zum Setup.

2. Überprüfen Sie Ihre UPN-Domäne im Azure-Portal

Navigieren Sie im Azure-Portal zu Azure Active Directory >> Benutzerdefinierte Domänennamen und klicken Sie auf Benutzerdefinierte Domäne hinzufügen.
Geben Sie den vollständigen Domänennamen in das angezeigte rechte Fenster ein und klicken Sie auf Domain hinzufügen.

Office 365 Single Sign-On (SSO) Benutzerdefinierte Domäne hinzufügen

Es öffnet sich ein neues Fenster mit TXT/MX Datensätze für die Domäne. Sie müssen den erneuten Eintrag bei Ihrem Domänennamen-Registrar hinzufügen.

Office 365 Single Sign-On (SSO) Domäneneintrag hinzufügen

Klicken Sie auf „Bestätigen“, nachdem Sie den Eintrag hinzugefügt haben

Konfigurieren Sie den Benutzerzugriff für Office 365 mit Standortbeschränkung

Konfigurieren der Echtzeit-Standortbeschränkung für Office 365

1. Richten Sie eine benutzerdefinierte Marken-URL in der miniOrange-Admin-Konsole ein

Für die einmalige Anmeldung bei Office 365 muss eine benutzerdefinierte Marken-URL festgelegt werden. Der Zugriff auf miniOrange und verbundene Ressourcen muss über die benutzerdefinierte Marken-URL im folgenden Format erfolgen: https://<custom_domain>.xecurify.com/moas

Einloggen um miniOrange-Admin-Konsole.
Klicken Sie auf Anpassung im linken Menü des Dashboards.
In GrundeinstellungenStellen Sie die Name der Organisation als benutzerdefinierter Domänenname.
Klicken Sie auf Gespeichert. Sobald dies festgelegt ist, hat die Marken-Anmelde-URL das Format https://<custom_domain>.xecurify.com/moas/login

Office 365 Single Sign-On (SSO) - Branding einrichten

2. Office 365 in miniOrange konfigurieren

Melden Sie sich an miniOrange Admin-Konsole.
Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen .

Office 365 Single Sign-On (SSO) App hinzufügen

In Wählen Sie Anwendungstyp Klicken Sie auf App erstellen Schaltfläche im SAML/WS-FED-Anwendungstyp.

Office 365 Single Sign-On (SSO) – App-Typ auswählen

Suchen Sie im nächsten Schritt nach Office 365. Klicken Sie auf Office 365 App.

Office 365 Single Sign-On (SSO) Office 365-App hinzufügen

Stellen Sie sicher, dass die SP-Entitäts-ID or Aussteller ist: urn:federation:MicrosoftOnline
Stellen Sie sicher, dass die ACS-URL ist: https://login.microsoftonline.com/login.srf
Klicken Sie auf Weiter.

Office 365 Single Sign-On (SSO) Konfigurationsschritte

Konfigurieren Sie die Namens-ID basierend auf dem von Ihnen verwendeten Benutzerspeicher:
- Verwenden des Active Directory-/miniOrange-Brokering-Dienstes: Wählen Sie „Externes IDP-Attribut“ aus der Dropdown-Liste und fügen Sie „ObjectGUID“ in das angezeigte Textfeld ein.
- Verwenden von miniOrange als Benutzerspeicher: Wählen Sie „Benutzerdefiniertes Profilattribut“ und wählen Sie aus der Dropdown-Liste ein benutzerdefiniertes Attribut aus.
Setze die Anmelderichtlinie. Sie können 2FA für die Anmeldung aktivieren oder die Benutzer mit einem Standardbenutzernamen-Passwort anmelden lassen.
Klicken Sie auf Gespeichert um Office 365 zu konfigurieren.

3. Microsoft Online Services konfigurieren

Klicken Sie auf Auswählen Dropdown und wählen Sie Metadaten.

Office 365 Single Sign-On (SSO) Metadaten auswählen

Klicken Sie auf Federate Domain Script herunterladen Schaltfläche unter "FÜR DIE AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICHE INFORMATIONEN"

Office 365 Single Sign-On (SSO) – Schaltfläche „Föderiertes Domänenskript herunterladen“.

Geben Sie die Domainnamen die Sie föderieren möchten, und klicken Sie auf Herunterladen. Hinweis: Sie können Ihre Standardeinstellungen nicht zusammenführen. „onmicrosoft.com“ Domäne. Um Ihren Office 365-Mandanten zu föderieren, müssen Sie Office 365 eine benutzerdefinierte Domäne hinzufügen.

Office 365 Single Sign-On (SSO) Federate Domain Script herunterladen

Nach dem Herunterladen des Skripts Öffnen Sie die PowerShell Führen Sie das Skript federate_domain aus mit: cd ./Downloads powershell -ExecutionPolicy ByPass -File federate_domain.ps1

Office 365 Single Sign-On (SSO) Federate Domain Script ausführen

Ihre Domäne ist nun föderiert. Verwenden Sie die folgenden Befehle, um Ihre Föderationseinstellungen zu überprüfen: Connect-MsolService Get-MsolDomainFederationService

Office 365 Single Sign-On (SSO) – Verbunddomäne überprüfen

4. Standortbeschränkung konfigurieren: Beschränken Sie den Zugriff durch Begrenzung der Anzahl der Standorte

Bei dieser Einschränkungsmethode konfiguriert der Administrator eine Liste von Standorten, an denen Endbenutzer sich basierend auf den vom Administrator festgelegten Bedingungen anmelden oder die Anmeldung verweigern können. Wenn ein Benutzer versucht, sich mit aktivierter adaptiver Authentifizierung anzumelden, werden seine Standortattribute wie (Breitengrad, Längengrad und Ländercode) anhand der vom Administrator konfigurierten Standortliste überprüft. Auf dieser Grundlage wird dem Benutzer die Anmeldung entweder gestattet, verweigert oder verweigert.

Sie können die adaptive Authentifizierung mit Standortbeschränkung folgendermaßen konfigurieren:

Zurück Nach Adaptive Authentifizierung aus der linken Navigationsleiste.
Klicken Sie auf Richtlinie hinzufügen Tab.

Standortbeschränkung für Office 365: Adaptive Authentifizierungsrichtlinie hinzufügen

Hinzufügen Versicherungsname für Ihre adaptive Authentifizierungsrichtlinie.

Standortbeschränkung für Office 365: Richtliniennamen hinzufügen

Scrollen Sie nach unten Standortkonfiguration Abschnitt und klicken Sie auf Bearbeiten.

Standortbeschränkung für Office 365: Anzahl der registrierten Geräte hinzufügen

Hier kannst du Standortregistrierung aktivieren wenn der Benutzer die Herausforderung abschließt.
Der Konfigurierte Standorte, klicke auf Ort hinzufügen.

Im Geben Sie Standort Geben Sie in das Eingabefeld den Standortnamen ein und wählen Sie dann den richtigen Standort aus der Dropdown-Liste der Suchergebnisse aus. Wählen Sie als Nächstes Ihren Entfernungsparameter entweder als KMS (Kilometer) oder Meilen unter Erlaubter RadiusFür jeden Standort, den Sie hinzufügen, können Sie wählen, ob Sie Whitelist/Zulassen or Schwarze Liste/Verweigern indem Sie die entsprechende Option auswählen.
Sie können auf die Schaltfläche Ort hinzufügen um mehr als einen Standort hinzuzufügen und folgen Sie dann den oben genannten Schritten.

Scrollen Sie nun nach unten zum Maßnahmen zur Verhaltensänderung Abschnitt und klicken Sie auf Bearbeiten. Wählen Sie die Aktion aus, die Sie ausführen möchten, wenn die IP-Adresse außerhalb des Bereichs liegt. Zulassen, Anfechten oder Ablehnen.

Standortbeschränkung für Office 365: Aktion zur Verhaltensänderung

Scrollen Sie bis zum Ende und klicken Sie auf Speichern.

5. Einschränkung für Office 365 aktivieren

Zurück Nach Richtlinien >> App-Anmelderichtlinie aus der linken Navigationsleiste.
Klicken Sie auf Bearbeiten Option für Ihre ausgewählte App.

Richtlinie zur Standortbeschränkung für das einmalige Anmelden (SSO) in Office 365 bearbeiten

Legen Sie Ihren Anwendungsnamen im Anwendung und wählen Sie Passwort als Anmeldemethode.
Ermöglichen Adaptive Authentifizierung.
Von dem Wählen Sie „Anmelderichtlinie“ Wählen Sie aus der Dropdown-Liste die Richtlinie aus, die wir im letzten Schritt erstellt haben, und wählen Sie die gewünschte Einschränkungsmethode als eine Option.
Klicken Sie auf Gespeichert.

Office 365 Single Sign-On (SSO) Zugriffsbeschränkung Richtlinie zur Speicherortbeschränkung

2. Konfigurieren Sie die Authentifizierungsquelle in CASB

Melden Sie sich bei der an Cloud Access Security Broker (CASB) mit Ihrer E-Mail-Adresse und Ihrem Passwort. (Sie haben noch kein Konto? Kein Problem, klicken Sie werden auf dieser Seite erläutert um ein neues Konto zu erstellen)

Microsoft Office365 CASB-Anmelde-Dashboard-Bildschirm

Navigieren Sie nach der Anmeldung zum Authentifizierungsquelle in der linken Seitenleiste.

Microsoft Office 365 CASB-Authentifizierungsquellennavigation

Sie sehen die Liste aller vorhandenen Authentifizierungsquellen, die im CASB-Dashboard konfiguriert sind. Klicken Sie auf Inserat erstellen einen neuen zu erstellen.

Microsoft Office 365 CASB – Schaltfläche „Neue Authentifizierungsquelle hinzufügen“

Dadurch wird der Konfigurationsbildschirm für die Authentifizierungsquelle geöffnet. Geben Sie die Name der Authentifizierungsquelle und klicken auf Metadaten herunterladen.

Microsoft Office 365 CASB-Download Authentifizierungsquellenmetadaten

3. Konfigurieren Sie Microsoft Office 365 als Identitätsanbieter

Zurück Nach miniOrange IDP und klicken Sie auf Benutzerprofilfelder wie unten im Bild gezeigt und klicken Sie darauf.
(In diesem Handbuch verwenden wir miniOrange als IDP, aber Sie können oder kontaktiere uns unter proxysupport@xecurify.com um Ihren bevorzugten IDP einzurichten.)

Microsoft Office 365 CASB – Gehen Sie zu den Benutzerprofilfeldern

Klicken Sie auf Benutzerdefiniertes Profilattribut hinzufügen .

Enter Feldname als GUID und Feldtyp als Textfeld (aus der Dropdown-Liste auswählen). Klicken Sie auf Speichern .

Dadurch wird ein benutzerdefiniertes Attributfeld als Guid erstellt, wie unten im Bild gezeigt, das zum Synchronisieren der ImmutableID für die Benutzer verwendet wird.

Navigieren Sie nun zum Apps und klicken Sie auf Anwendung hinzufügen Taste .

Microsoft Office365 CASB-Schaltfläche „Anwendung hinzufügen“

Suchen Sie nach den Office 365 in das Suchfeld ein und klicken Sie darauf.

Microsoft Office 365 CASB – Office 365-Anwendung auswählen

Dabei steht: Geben Sie den Namen Ihrer Anwendung an und geh zu Attributzuordnung. Diese Anwendung wird verwendet, um Benutzer von miniOrange zu synchronisieren IAM zu Office 365.

Microsoft Office 365 CASB: Geben Sie den Anwendungsnamen und die Attributzuordnung ein

Auf dem Attributzuordnungen:
- In NameIDWählen Sie die Benutzerdefiniertes Attribut aus dem 1. Dropdown-Menü.
- Wählen Sie nun aus Anleitung über das zweite Dropdown-Menü (das wir im vorheriger Schritt).

Microsoft Office 365 CASB ordnet NameID einem benutzerdefinierten GUID-Attribut zu

Navigieren Sie nun zur letzten Registerkarte Provisioning, geben Sie Ihr Domainund klicken Sie auf Gespeichert .

Microsoft Office 365 CASB-Bereitstellungsregisterkarte und Domäneneintrag

Navigieren Sie zur neu erstellten Anwendung und unter dem Aktion Klicken Sie in der Spalte auf das Bearbeiten Taste wie unten gezeigt.

Microsoft Office 365 CASB – Anwendungsaktion bearbeiten

Es öffnet sich die Bearbeiten Ansicht der Anwendung. Gehen Sie dort zu Provisioning.

Microsoft Office 365 CASB-Bereitstellungsoptionen in der Anwendungsbearbeitung

Klicken Sie auf Überprüfen Sie den Microsoft-Administrator .

Microsoft Office 365 CASB-Schaltfläche „Microsoft-Administrator überprüfen“

Es bringt dich zum Microsoft-Anmeldeseite. Melden Sie sich mit Ihrem Administrator-Zugangsdaten für Ihr Microsoft-Konto.

Microsoft Office365 CASB Microsoft-Anmeldeseite für Administratoranmeldeinformationen

Sobald Sie mit dem Administrator-Benutzer angemeldet sind, wird Ihnen die folgende Seite angezeigt. Klicken Sie auf das Akzeptieren .

Microsoft Office 365 CASB Microsoft-Administrator-Zustimmungsbildschirm

Gehe jetzt zu Provisioning in der Seitenleiste und im Wählen Sie Anwendung Dropdown, wählen Sie Office 365 / Azure AD.

Microsoft Office 365 CASB: Wählen Sie Office 365/Azure AD bei der Bereitstellung aus

Halten Sie die Attribut mit den im Bild unten gezeigten Werten, aktivieren Sie die erforderlichen Bereitstellungsfunktionen, Und klicken Sie auf Gespeichert sobald du fertig bist.

Microsoft-Attribute	miniOrange-Attribute
Vorname	Vorname
Familien-oder Nachname	Nachname
Mailnickname	Benutzername
Benutzerprinzipalname	E-Mail Adresse

Microsoft Office 365 CASB Microsoft zu MiniOrange Attributzuordnung

Gehe jetzt zum Apps in der Seitenleiste und klicken Sie auf Anwendung hinzufügen.

Microsoft Office 365 CASB – benutzerdefinierte SAML-App hinzufügen

Suchen Sie nach Benutzerdefinierte SAML-App und klicke darauf.

Microsoft Office 365 CASB – Wählen Sie eine benutzerdefinierte SAML-App aus

Klicken Sie auf SP-Metadaten importieren Taste wie unten gezeigt.

Microsoft Office 365 CASB-Schaltfläche zum Importieren von SP-Metadaten

Bereitstellung einer kosteneffizienten Bodenlösung für eine Self-Storage-Anlage, die ohne Unterbrechung der darunter liegenden, belegten Einheiten installiert werden konnte. Name für Ihre Office-365-Authentifizierung Anwendung, wählen Sie die Reichen Sie das Option, laden Sie die heruntergeladene Datei hoch in Schritt 1, Und klicken Sie auf Import.

Microsoft Office 365 CASB SAML-Metadatendatei importieren

In diesem Schritt werden die Metadaten für SAML-Authentifizierung. Nun geh zum Attributzuordnung .

Microsoft Office 365 CASB SAML-Attributzuordnungskonfiguration

Im Attributzuordnung, nehmen Sie die folgenden Konfigurationen vor und klicken Sie auf das Gespeichert Button:
- NameID → Wählen Sie die Benutzerdefiniertes Profilattribut aus der ersten Dropdown-Liste und wählen Sie Anleitung aus dem 2. Dropdown-Menü.
- Klicken Sie auf Attribute hinzufügen Schaltfläche wie unten im 3. gezeigt.
Gruppenattributzuordnung:
- Attributname → Gruppen
- Attributwert → Benutzergruppen (aus Dropdown auswählen)
Zuordnung der Namensattribute:
- Attributname → Vorname
- Attributwert → Vollständiger Name (aus der Dropdown-Liste auswählen)

Microsoft Office 365 CASB SAML-Attributzuordnung speichern

Navigieren Sie zur neu erstellten Anwendung, klicken Sie auf das drei Punkte unter dem Action und wählen Sie die Metadaten .

Microsoft Office 365 CASB: Navigieren Sie zu Anwendungsmetadaten

Kopieren Sie die Metadaten-URL und zurück zum CASB-Dashboard.

Microsoft Office 365 CASB Kopie IdP Metadaten-URL

Auf dem CASB-Dashboard, Zu gehen Authentifizierungsquelle und klicken Sie auf Metadaten hochladen .

Microsoft Office365 CASB lädt IdP-Metadaten in die Authentifizierungsquelle hoch

Auswählen Eingabeformat as URL, fügen Sie die kopierte URL ein und klicken Sie auf Import.

Microsoft Office 365 CASB-Importmetadaten per URL

Eine Abfrage bestätigt, dass die Metadaten erfolgreich hochgeladen wurden. Klicken Sie auf das Gespeichert Schaltfläche zum Speichern der Authentifizierungsquelle.

Bestätigung des Hochladens der Microsoft Office 365 CASB-Metadaten

4. Konfigurieren Sie Microsoft Office 365 in CASB

Navigieren Anwendungen Gehen Sie in der Seitenleiste zu Office 365und klicken Sie auf Einrichtung .

Microsoft Office 365 CASB: Wählen Sie die Office 365-Anwendung zur Konfiguration aus

Wähle aus Authentifizierungsquelle aus der Dropdown-Liste, die wir im vorherigen Schritt erstellt haben, und klicken Sie dann auf Speichern und Weiter.

Microsoft Office 365 CASB – Authentifizierungsquelle für Office 365 auswählen

Konfigurieren Sie die folgenden Details und klicken Sie auf das Gespeichert Button:

Anwendungsname:	Geben Sie den Namen Ihrer Anwendung ein
Organisationsdomäne:	Geben Sie die Domäne Ihrer Organisation ein. (Beispiel: example.com)
Attributschlüssel:	Geben Sie den Gruppenattributschlüssel für die SSO-App ein, den Sie im IDP im Abschnitt „SAML-Attribute“ konfiguriert haben.
Name-Attributschlüssel:	Geben Sie den Attributnamen ein, etwa Fname, Lname usw.
Geben Sie die ACS-URL ein:	Geben Sie die Office365 ACS-URL wie folgt ein: https://login.microsoftonline.com/login.srf
Geben Sie die Entitäts-URL ein:	Geben Sie die Office365-Entitäts-URL wie folgt ein: urn:federation:MicrosoftOnline

Microsoft Office 365 CASB Office 365-Anwendung Grundeinstellungen

Sobald alles konfiguriert ist, laden Sie die Föderationsskript.

Microsoft Office 365 CASB-Download-Verbundskript

Hinweis: Führen Sie das heruntergeladene Federation-Skript mit dem folgenden Befehl aus:

powershell -ExecutionPolicy ByPass -File [Ihr Dateiname].ps1

Nachdem Sie den Befehl in Windows PowerShell ausgeführt haben, wird ein Popup angezeigt, in dem Sie die Anmeldeinformationen Ihres Office365-Administratorkontos eingeben können.

Microsoft Office 365 CASB Eingabeaufforderung für Anmeldeinformationen zum Office 365-Administratorkonto

Öffnen Sie Ihre Authentifizierungs-App und geben Sie die angezeigte Nummer ein, um die Anmeldeanforderung zu genehmigen.

Microsoft Office365 CASB genehmigt Anmeldeanforderung in der Authentifizierungs-App

Das Föderationsskript wurde erfolgreich abgeschlossen, wie im Bild unten gezeigt.

Microsoft Office365 CASB-Föderationsskript erfolgreich abgeschlossen

5. Konfigurieren von Richtlinien und Gruppen

Sehen wir uns an, wie Richtlinien und Gruppen für Office365 CASB konfiguriert werden.

Zurück Nach Richtlinie verwalten Bildschirm und klicken Sie auf Inserat erstellen .

Microsoft Office 365 CASB: Gehen Sie zum Bildschirm „Standortbeschränkung für Richtlinien“

Geben Sie Ihre Richtliniendetails, wie Richtlinienname und Richtlinienbeschreibung.

Microsoft Office365 CASB: Geben Sie den Richtliniennamen und die Beschreibung für die Standortbeschränkung ein

Klicken Sie auf das Kontrollkästchen, um die Standortbeschränkung wie unten in der Abbildung dargestellt.
Durch Aktivieren dieser Funktion schränken Sie den Zugriff auf Benutzer basierend auf ihrem Standort ein:

1) Wählen Sie die Zulassen oder Ablehnen Option, bestimmte Standorte zuzulassen oder einzuschränken.

2) Wählen Sie Standorte aus der Dropdown-Liste aus.

Wenn Sie fertig sind, klicken Sie auf Gespeichert .

Microsoft Office 365 CASB – Kontrollkästchen „Standortbeschränkung aktivieren“

Jetzt geh zum Anwendungen Registerkarte und klicken Sie auf die Bearbeiten Option für Ihre Anwendung.

Microsoft Office 365 CASB: Gehen Sie zu „Anwendungen“ und bearbeiten Sie

Klicken Sie auf Gruppeneinstellungen und klicken Sie dann auf Inserat erstellen .

Microsoft Office365 CASB-Gruppeneinstellungen – Schaltfläche „Neu hinzufügen“

Geben Sie die Gruppenname und Gruppenbeschreibung. Wählen Sie die Office365 Richtlinie aus dem Dropdown-Menü.
Wählen Sie unten die Anwendung aus, der Sie Berechtigungen erteilen möchten.

1) App-Einschränkung: Dabei werden die Einschränkungen auf die Anwendung basierend auf der Richtlinie angewendet, die Sie für die Gruppe konfiguriert haben.

2) Keine App-Einschränkung: Hierbei kommt es zu keinerlei Einschränkungen bei der Anmeldung für die Gruppe.

3) App deaktivieren: Durch Auswahl dieser Option wird die Anwendung für die gesamte Gruppe von überall her unzugänglich.

4) Benutzerdefinierte App-Einschränkung: Auf diese Weise können Sie eine anwendungsspezifische, benutzerdefinierte Anwendungseinschränkungsrichtlinie auf eine Anwendung anwenden, die die Einschränkungsrichtlinie der Gruppe außer Kraft setzt.

Microsoft Office365 CASB-Gruppeneinstellungen für Standortbeschränkung

Klicken Sie nun auf Speichern weiter .

Hinweis:
Um auf Ihre Anwendungen zuzugreifen, müssen Sie die miniOrange CASB-Erweiterung einrichten. Zu unseren Stellenangeboten um den Schritten zu folgen.

6. Konfigurieren Sie Ihr Benutzerverzeichnis (optional)

miniOrange bietet Benutzerauthentifizierung aus verschiedenen externen Quellen, die Verzeichnisse (wie ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito usw.), Identitätsanbieter (wie Okta, Shibboleth, Ping, OneLogin, KeyCloak), Datenbanken (wie MySQL, Maria DB, PostgreSQL) und viele mehr. Sie können Ihr vorhandenes Verzeichnis/Ihren vorhandenen Benutzerspeicher konfigurieren oder Benutzer in miniOrange hinzufügen.

Richten Sie miniOrange als IDP ein
AD als Benutzerverzeichnis einrichten
Externen IDP einrichten

Um Ihre Benutzer in miniOrange hinzuzufügen, gibt es zwei Möglichkeiten:

Benutzer in miniOrange erstellen
Benutzer für Massen-Upload

1. Benutzer in miniOrange erstellen

Klicken Sie auf Benutzer >> Benutzerliste >> Benutzer hinzufügen.

Office 365: Benutzer in miniOrange hinzufügen

Füllen Sie hier die Benutzerdaten ohne Passwort aus und klicken Sie anschließend auf Benutzer erstellen .

Nach erfolgreicher Benutzererstellung wird eine Benachrichtigungsmeldung angezeigt „Ein Endbenutzer wurde erfolgreich hinzugefügt“ wird oben im Dashboard angezeigt.

Klicken Sie auf Registerkarte „Onboarding-Status“. Überprüfen Sie die E-Mail mit der registrierten E-Mail-ID und wählen Sie Aktion Aktivierungsmail mit Link zum Zurücksetzen des Passworts senden ab Aktion auswählen Dropdown-Liste und klicken Sie dann auf Tragen Sie .

Öffnen Sie nun Ihre E-Mail-ID. Öffnen Sie die E-Mail, die Sie von miniOrange erhalten haben, und klicken Sie dann auf Link um Ihr Kontopasswort festzulegen.
Geben Sie auf dem nächsten Bildschirm das Passwort ein und bestätigen Sie das Passwort. Klicken Sie dann auf Single Sign-On (SSO) Kennwort zurücksetzen .

Office 365: Benutzerkennwort zurücksetzen

Jetzt können Sie sich durch Eingabe Ihrer Anmeldeinformationen beim MiniOrange-Konto anmelden.

2. Massenupload von Benutzern in miniOrange durch Hochladen einer CSV-Datei.

Navigieren Benutzer >> Benutzerliste. Klicken Sie auf Benutzer hinzufügen .

Office 365: Benutzer per Massenupload hinzufügen

Massenregistrierung von Benutzern Beispiel-CSV-Format herunterladen von unserer Konsole aus und bearbeiten Sie diese CSV-Datei gemäß den Anweisungen.

Office 365: Beispiel-CSV-Datei herunterladen

Um Benutzer in großen Mengen hochzuladen, wählen Sie die Datei aus und stellen Sie sicher, dass sie in Komma-getrenntes CSV-Dateiformat Klicken Sie dann auf Hochladen.

Nach dem erfolgreichen Hochladen der CSV-Datei wird Ihnen eine Erfolgsmeldung mit einem Link angezeigt.
Klicken Sie auf diesen Link. Sie sehen eine Liste der Benutzer, denen eine Aktivierungsmail gesendet werden soll. Wählen Sie Benutzer aus, denen eine Aktivierungsmail gesendet werden soll, und klicken Sie auf „Aktivierungsmail senden“. Eine Aktivierungsmail wird an die ausgewählten Benutzer gesendet.

Klicken Sie auf Identitätsanbieter >> Identitätsanbieter hinzufügen im linken Menü des Dashboards

Office 365: AD als externes Verzeichnis konfigurieren

Wählen Sie unter „Identitätsanbieter auswählen“ AD/LDAP-Verzeichnisse aus dem Dropdown.

Office 365: Wählen Sie als Verzeichnistyp AD/LDAP

Dann suchen Sie nach AD/LDAP und klicke es an.

LDAP-KONFIGURATION IN MINIORANGE SPEICHERN: Wählen Sie diese Option, wenn Sie Ihre Konfiguration in miniOrange behalten möchten. Befindet sich das Active Directory hinter einer Firewall, müssen Sie die Firewall öffnen, um eingehende Anfragen an Ihr AD zuzulassen.
SPEICHERN SIE DIE LDAP-KONFIGURATION VOR ORT: Wählen Sie diese Option, wenn Sie Ihre Konfiguration in Ihrem Gebäude behalten und nur den Zugriff auf AD innerhalb des Gebäudes zulassen möchten. Sie müssen herunterladen und installieren miniOrange-Gateway auf Ihrem Gelände.

Office 365: Wählen Sie den AD/LDAP-Benutzerspeichertyp aus

AD/LDAP eingeben Display Name und Identifizieren Namen.
Auswählen Verzeichnistyp as Active Directory.
Geben Sie die LDAP-Server-URL oder IP-Adresse für das LDAP ein Server-URL Feld.
Klicken Sie auf Verbindung testen Klicken Sie auf die Schaltfläche, um zu überprüfen, ob die Verbindung mit Ihrem LDAP-Server.

Office 365: Konfigurieren der URL-Verbindung zum LDAP-Server

Gehen Sie in Active Directory zu den Eigenschaften von Benutzercontainern/OUs und suchen Sie nach dem Distinguished Name-AttributDas Bind-Konto sollte über die erforderlichen Mindestleseberechtigungen in Active Directory verfügen, um Verzeichnissuchen zu ermöglichen. Wenn der Anwendungsfall die Bereitstellung umfasst (z. B. Erstellen, Aktualisieren oder Löschen von Benutzern oder Gruppen), muss dem Konto auch die entsprechenden Schreibberechtigungen erteilt werden.

Office 365: Konfigurieren des Domänennamens des Benutzerbindungskontos

Geben Sie das gültige Kennwort für das Bind-Konto ein.
Klicken Sie auf Testen der Anmeldeinformationen für das Bind-Konto Schaltfläche, um Ihre LDAP-Bind-Anmeldeinformationen für die LDAP-Verbindung zu überprüfen.

Office 365: Überprüfen Sie die Anmeldeinformationen des Bind-Kontos

Suchbasis ist die Stelle im Verzeichnis, an der die Suche nach einem Benutzer beginnt. Sie erhalten diese von derselben Stelle, an der Sie Ihren Distinguished Name haben.

Office 365: Konfigurieren der Benutzersuchbasis

Wählen Sie einen geeigneten Suchfilter aus dem Dropdown-Menü. Wenn Sie Benutzer im Einzelgruppenfilter or Benutzer im Mehrfachgruppenfilter, ersetze dasGruppen-DN> im Suchfilter mit dem Distinguished Name der Gruppe, in der Ihre Benutzer vorhanden sind. Um benutzerdefinierte Suchfilter zu verwenden, wählen Sie „Schreiben Sie Ihren benutzerdefinierten Filter“ Option und passen Sie sie entsprechend an.

Office 365: Benutzersuchfilter auswählen

Klicken Sie auf Weiter oder gehen Sie zum Anmeldeoptionen Tab.
Sie können beim Einrichten von AD auch folgende Optionen konfigurieren. Aktivieren Aktivieren Sie LDAP um Benutzer von AD/LDAP zu authentifizieren. Klicken Sie auf das Weiter Schaltfläche, um einen Benutzerspeicher hinzuzufügen.

Hier ist die Liste der Attribute und was sie bewirken, wenn wir sie aktivieren. Sie können sie entsprechend aktivieren/deaktivieren.

Attribut	Beschreibung
Aktivieren Sie LDAP	Alle Benutzerauthentifizierungen werden mit LDAP-Anmeldeinformationen durchgeführt, wenn Sie es aktivieren
Fallback-Authentifizierung	Wenn die LDAP-Anmeldeinformationen fehlschlagen, wird der Benutzer über miniOrange authentifiziert.
Administratoranmeldung aktivieren	Wenn Sie dies aktivieren, wird Ihr miniOrange Administrator-Login über Ihren LDAP-Server authentifiziert.
Benutzern IdP anzeigen	Wenn Sie diese Option aktivieren, ist dieser IdP für Benutzer sichtbar
Benutzer in miniOrange synchronisieren	Benutzer werden in miniOrange nach der Authentifizierung mit LDAP erstellt

Klicken Sie auf Weiter oder gehen Sie zum Attribute Tab.

Attributzuordnung aus AD

Standardmäßig sind Benutzername, Vorname, Nachname und E-Mail konfiguriert. Scrollen Sie nach unten und klicken Sie auf Gespeichert Schaltfläche. Um zusätzliche Attribute aus Active Directory abzurufen, aktivieren Sie Konfigurierte Attribute sendenGeben Sie links den Namen ein, den Sie für die Anwendungen freigeben möchten. Geben Sie rechts den Attributnamen aus Active Directory ein. Wenn Sie beispielsweise ein Firmenattribut aus Active Directory abrufen und als Organisation an konfigurierte Anwendungen senden möchten, geben Sie Folgendes ein:
An SP gesendeter Attributname = Organisation
Attributname vom IDP = Unternehmen

Office 365: Aktivieren Sie „Senden konfigurierter Attribute“

Klicken Sie auf Weiter oder gehen Sie zum Provisioning Tab.

Benutzerimport und Provisionierung aus AD

Wenn Sie die Bereitstellung einrichten möchten, hier klicken für detaillierte Informationen. Wir werden diesen Schritt vorerst überspringen.

Office 365: Bereitstellung vorerst überspringen

Kennwortrichtlinie aus AD importieren

Wenn Sie Ihre Active Directory-Kennwortrichtlinie in miniOrange importieren möchten, hier klicken für detaillierte Informationen. Wir werden diesen Schritt vorerst überspringen.

Office 365: Kennwortrichtlinie vorerst überspringen

Testverbindungen

Sie sehen eine Liste der Verzeichnisse unter Identitätsanbieter. Wählen Sie im Dropdown-Menü aus AD/LDAP-Verzeichnisse, suchen Sie nach Ihrem konfigurierten Verzeichnis, klicken Sie auf die drei Punkte daneben und wählen Sie Verbindung testen.

Office 365: Testen der AD/Ldap-Verbindung

Es wird ein Popup-Fenster angezeigt, in dem Sie aufgefordert werden, einen Benutzernamen und ein Kennwort einzugeben, um Ihre LDAP-Konfiguration zu überprüfen.

Office 365: Geben Sie Benutzernamen und Kennwort ein, um die LDAP-Verbindung zu testen

On Erfolgreich Bei der Verbindung mit dem LDAP-Server wird eine Erfolgsmeldung angezeigt.

Office 365: Erfolgreiche Verbindung mit LDAP-Server

Testen Sie die Attributzuordnung

Sie sehen eine Liste der Verzeichnisse unter Identitätsanbieter. Wählen Sie im Dropdown-Menü aus AD/LDAP-Verzeichnisse, suchen Sie nach Ihrem konfigurierten Verzeichnis, klicken Sie auf die drei Punkte daneben und wählen Sie Testen Sie die Attributzuordnung.

Office 365: Klicken Sie in den externen Verzeichnissen auf Auswählen und dann auf Attributzuordnung testen.

Ein Popup wird angezeigt, in dem Sie einen Benutzernamen eingeben und auf klicken können. Test.

Office 365: Geben Sie den Benutzernamen ein, um die Attributzuordnungskonfiguration zu testen

Das Ergebnis der Testattributzuordnung wird angezeigt.

Office 365: Abrufen zugeordneter Attribute für Benutzer

Die Konfiguration „AD als externes Verzeichnis einrichten“ ist abgeschlossen.

Hinweis: Verweisen Sie auf unsere Entwicklung um LDAP auf einem Windows-Server einzurichten.

miniOrange lässt sich in verschiedene externe Benutzerquellen wie Verzeichnisse, Identitätsanbieter usw. integrieren.

Sie können Ihren IdP nicht finden oder benötigen Hilfe bei der Einrichtung?

Kontakt aufnehmen oder mailen Sie uns an idpsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.

Benötigen Sie Hilfe beim Konfigurieren der IP-/Geräte-/Standort-/Zeitbeschränkung für Office 365?

Kontakt aufnehmen oder schreiben Sie uns eine E-Mail an idpsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.

Inhalte