Hallo!
Brauchen Sie Hilfe? Wir sind hier!
Brauchen Sie Hilfe? Wir sind hier!
Search Results:
×Jamf Connect 2FA (Zwei-Faktor-Authentifizierung) oder Multi-Faktor-Authentifizierung (MFA) ist eine zusätzliche Sicherheitsebene, bei der ein Benutzer oder ein Mitarbeiter einer Organisation zwei Faktoren angeben muss, um Zugriff auf das Jamf Connect-Konto zu erhalten. Mit Jamf Connect TFA Wenn aktiviert, muss jeder, der versucht, sich von einem nicht erkannten Computer/Gerät aus bei Ihrem Jamf Connect-Konto anzumelden, eine zusätzliche Authentifizierung durchführen. Die Authentifizierung beginnt damit, dass ein Benutzer seinen herkömmlichen Benutzernamen und sein Passwort eingibt. Sobald der Benutzer erfolgreich mit der Überprüfung im ersten Schritt authentifiziert wurde, konfiguriert 2FA (OTP über SMS, Push-Benachrichtigungen, YubiKey, TOTP, Google Authenticator usw.) Methode fordert zur Überprüfung im zweiten Schritt auf. Nach erfolgreicher Authentifizierung mit beiden Schritten erhält ein Benutzer Zugriff auf das Jamf Connect-Konto. Diese zusätzliche Ebene verhindert, dass unbefugte Personen auf die Ressourcen zugreifen, selbst wenn Cyber-Angreifer Ihre Anmeldeinformationen kennen.
miniorange bietet Mehr als 15 Authentifizierungsmethoden und Lösungen für verschiedene Anwendungsfälle. Es ermöglicht Benutzern und Organisationen, bestimmte Authentifizierungen und Einstellungen einzurichten, darunter Passwortbeschränkungen, Einschränkung der Anmeldemethoden, sowie andere Sicherheitseinstellungen. miniorange macht auch Platz für Authentifizierungs-Apps, die zeitbasierte Einmalkennwörter (TOTP) unterstützen: Google Authenticator, Microsoft Authenticator, die 2-Faktor-Authentifizierungs-App Authy und unsere eigene miniorange Authenticator-App.
miniOrange bietet Benutzerauthentifizierung aus verschiedenen externen Quellen, die Verzeichnisse (wie ADFS, Microsoft Active Directory, OpenLDAP, AWS usw.), Identitätsanbieter (wie Microsoft Entra ID, Okta, AWS) und viele mehr. Sie können Ihren bestehenden Verzeichnis-/Benutzerspeicher konfigurieren oder Benutzer in miniOrange hinzufügen.
miniOrange
Authentifikator-App
Google
Authentifikator-App
Authy 2-Faktor
Authentifizierungs-App
Microsoft
Authentifikator-App
| Grundlegende Registerkarten | Beschreibung |
|---|---|
| Display Name | Geben Sie die Display Name (d. h. der Name dieser Anwendung). |
| URL umleiten | Kopieren Sie die Weiterleitungs-URL Sie erhalten diese URL von der Jamf Connect-Anwendung. Diese URL wird Ihnen beim Erstellen einer Anwendung in der Jamf Connect-Administrationskonsole angezeigt. |
| Kunden-ID | Sie finden das Kunden-ID indem Sie wie unten gezeigt auf das Symbol klicken. |
| Kundengeheimnis | Sie finden das Kundengeheimnis indem Sie wie unten gezeigt auf das Symbol klicken. |
| Beschreibung (optional) | Fügen Sie bei Bedarf eine Beschreibung hinzu. |
| App-Logo hochladen (optional) | Laden Sie ein App-Logo hoch (optional). Die App wird im Endbenutzer-Dashboard mit dem hier konfigurierten Logo angezeigt. |
| Primärer Identitätsanbieter | Wählen Sie die Standard-ID-Quelle aus der Dropdown-Liste für die Anwendung. Andernfalls wird den Benutzern der Standard-Anmeldebildschirm angezeigt und sie können ihren eigenen IDP auswählen. [Wählen Sie in diesem Fall miniOrange.] |
| SSO-Flows | Wählen Sie den gewünschten SSO-Flow aus der Dropdown-Liste aus, z. B. miniOrange als IDP, miniOrange als Brokerden miniOrange als Broker mit Discovery Flow. |
| Auf dem Endbenutzer-Dashboard anzeigen | Aktivieren Sie diese Option, wenn Sie diese App im Endbenutzer-Dashboard anzeigen möchten. |
| Authentifizierung erzwingen | Wenn Sie diese Option aktivieren, müssen sich Benutzer jedes Mal anmelden, auch wenn ihre Sitzung bereits besteht. |
| Erlaubte Abmelde-URIs | Klicken Sie auf den Link „Zulässige Abmelde-URIs“, um eine Liste mit Weiterleitungs-URIs nach der Abmeldung hinzuzufügen. Benutzer werden nach einer erfolgreichen Abmeldung von miniOrange zu einer dieser URIs weitergeleitet. |
| Single Logout aktiviert | Aktivieren Sie diese Option, um beim Abmelden von dieser App Abmeldeanforderungen an andere Anwendungen zu senden. |
| Anmelde-URL | Sie können Benutzerattribute in die Anmelde-URL aufnehmen, indem Sie Platzhalter wie {{username}}, {{primaryEmail}}, {{customAttribute1}} usw. verwenden. Diese Platzhalter werden während des vom IdP initiierten SSO-Flows dynamisch durch die tatsächlichen Benutzerwerte ersetzt. Sie können eine URL mit den folgenden Attributen generieren: Benutzername, primäre E-Mail-Adresse, alternative E-Mail-Adresse, Vorname, Name, primäre Telefonnummer und benutzerdefiniertes Attribut1. Die URL könnte so lauten https://<sso-url>>?username={{username}}
https://<sso-url>>?username={{username}}&email={{primaryEmail}}https://<sso-url>>/{{customAttribute1}}/{{customAttribute2}}/?username={{username}} |
| Autorisierungsendpunkt: | https://login.xecurify.com/moas/idp/openidsso
(Hinweis: Verwenden Sie diesen Endpunkt nur, wenn Sie Miniorange als OAuth-Identitätsserver verwenden möchten.) https://login.xecurify.com/moas/broker/login/oauth/260174 (Hinweis: Verwenden Sie diesen Endpunkt nur, wenn Sie einen Identitätsanbieter im Menü „Identitätsanbieter“ konfigurieren und miniorange nicht als IDP verwenden.) |
| Token-Endpunkt: | https://login.xecurify.com/moas/rest/oauth/token |
| Benutzerinfo-Endpunkt: | https://login.xecurify.com/moas/rest/oauth/getuserinfo |
| Endpunkt der Selbstbeobachtung: | https://login.xecurify.com/moas/rest/oauth/introspect |
| Endpunkt widerrufen: | https://login.xecurify.com/moas/rest/oauth/revoke |
| OpenID Single Logout-Endpunkt: | https://login.xecurify.com/moas/idp/oidc/logout?post_logout_redirect_uri= |
| E-Mail: | E-Mail-Adresse des Benutzers anzeigen |
| Profil : | Profilattribute des Benutzerkontos anzeigen |
| geöffnete ID: | JWT-Token für OpenID Connect abrufen |
Testen Sie die Konfiguration mit der Schaltfläche oben rechts. Wenn alles einwandfrei funktioniert, speichern Sie diese Konfiguration dann mit der Erweiterung mobileconfig. Dieses Konfigurationsprofil kann auf die Maschinen übertragen werden, auf denen Sie MFA/SSO hinzufügen möchten.
