Nota: La información contenida en esta página no crea una empresa conjunta, sociedad, agencia u otra forma de asociación, ni una licencia expresa o implícita concedida por cualquiera de las partes a la otra bajo ninguna patente, marca registrada, derecho de autor, secreto comercial u otra propiedad intelectual. derecho de propiedad.

Software de halógeno

miniOrange ofrece a las empresas acceso seguro a Halogen y control total sobre el acceso a la aplicación. Inicio de sesión único (SSO) en Halogen con un conjunto de credenciales de inicio de sesión.

miniOrange admite el inicio de sesión único (SSO) iniciado tanto por IdP (proveedor de identidad) como por SP (proveedor de servicios) para Halogen

• Inicio de sesión único (SSO) iniciado por IdP

  En el inicio de sesión iniciado por el IdP, la solicitud SAML se inicia desde el IdP miniOrange.

• El usuario final primero se autentica a través de miniOrange Idp iniciando sesión en Consola de autoservicio miniOrange.
• En la página de inicio, hay un ícono de Halogen; cuando el usuario final hace clic en el ícono, será redirigido a su cuenta de Halogen; no es necesario iniciar sesión nuevamente.

• Inicio de sesión único (SSO) iniciado por SP

  En el inicio de sesión iniciado por SP, la solicitud SAML la inicia Halogen.

• Un usuario final intenta acceder a su dominio Halogen.
• Serán redirigidos a Consola de autoservicio miniOrange.
• Aquí pueden ingresar las credenciales de inicio de sesión de miniOrange e iniciar sesión en su cuenta Halogen.

Siga la guía paso a paso que se proporciona a continuación para el inicio de sesión único (SSO) de Halogen

Paso 1: Configurar SSO para Halogen

• Guarde los metadatos de IDP en un archivo llamado metadata.xml.
• Inicie sesión en Halogen como administrador.
• Navegue a Opciones > SAML Configuración.
• Ingrese la siguiente información en la página de configuración de SAML (vea la captura de pantalla al final del paso como referencia):
  • Descargue el archivo de metadatos de halógeno aquí y luego ábralo en un editor de texto.
  • Copie el valor de Ubicación del archivo (ver arriba) y péguelo en el campo URL de ACS en miniOrange (ver abajo).



• Identificador único: seleccione NameID
• Mapas de identificadores únicos para: Seleccionar dirección de correo electrónico
• Archivo de metadatos de IdP:
  - Seleccione Explorar, luego seleccione el archivo metadata.xml que guardó anteriormente en los pasos anteriores.
  - Seleccione Cargar.
  - Seleccione Ejecutar prueba y espere a que Mensaje de que la prueba fue exitosa.
  - Seleccione Habilitar SAML.
  - Seleccione Guardar cambios.
  



• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Aplicaciones >> Administrar aplicaciones . Haga clic en el botón Configurar aplicaciones.
• Haga clic en la pestaña SAML. Seleccionar Halógena y haga clic en el botón Agregar aplicación.

• Asegúrese de que Id. de entidad del proveedor de servicios or Emisor está en el formato: http://login.xecurify.com/moas/idp/samlsso.
• Asegúrese de que URL de ACS está en el formato: http://login.xecurify.com/moas/idp/samlsso.
• Haga clic en Guardar para configurar Halogen.

Paso 2: Crear una política para Halogen

• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Políticas >> Política de autenticación de aplicaciones.
• Añadir una nueva política para Halogen.
• Seleccione Halógeno en el menú desplegable Aplicación.
• Seleccione un nombre de grupo del menú desplegable: el grupo para el cual desea agregar la política de halógeno.
• Proporcione un nombre de política para Halógeno en el campo Nombre de política.
• Seleccione el primer tipo de factor para la autenticación.
• Habilite el segundo factor para la autenticación si es necesario.
• Haga clic en el botón Guardar para agregar la política para el inicio de sesión único (SSO) de Halogen.



• Ahora haga clic en Incorporar usuarios a nuestro sistema desde la pestaña Ver política.

Paso 3: Incorporar usuarios a nuestro sistema.

• Descargar Tome una muestra del formato csv desde nuestra consola y cree un archivo CSV que contenga a sus usuarios en este formato.



• Sube tu CSV en nuestra consola a través de Carga masiva.
• Después de cargar correctamente el archivo CSV, verá un mensaje de éxito.
• Desde Usuarios / Grupos menú, seleccione Administrar usuarios/grupos e ir a Estado de incorporaciónSeleccione los usuarios a los que desea enviar un correo electrónico de activación y haga clic en Enviar correo electrónico de activación. Se enviará un correo electrónico de activación a los usuarios seleccionados.

Paso 4: Registrar usuarios en nuestro sistema (Usuarios finales)

• Inicie sesión en su correo electrónico y haga clic en el enlace de registro que es válido solo por 5 días. Será redirigido a nuestra página de registro.
• Configura tus datos básicos.



• Configure cualquier método de autenticación fuerte.



• Configure KBA (Preguntas de seguridad) como su método de respaldo, en caso de que pierda su teléfono, esto se invocará y guardará sus datos.



• Después de registrarse exitosamente, verá un mensaje de registro exitoso.

Paso 5: Ahora inicie sesión en su cuenta de Halogen con miniOrange IdP siguiendo cualquiera de los dos pasos:

1. Uso del inicio de sesión iniciado por SP: -

• Vaya al https://instance.na1.hgncloud.com/your_domain/saml/SSOSerás redirigido a la página de inicio de sesión de miniOrange IdP.



• Ingresa tus credenciales de inicio de sesión de miniOrange y haz clic en Iniciar sesión. Iniciarás sesión automáticamente en tu cuenta de Halogen.



2. Uso del inicio de sesión iniciado por IdP: -

• Ingrese a su Consola de autoservicio miniOrange como Usuario Final y haga clic en el Halógena icono en tu Panel de Control.

Uso de autenticación de dos factores para Halogen

La forma más práctica de reforzar la autenticación es exigir un segundo factor después de la etapa de nombre de usuario y contraseña. Dado que una contraseña es algo que el usuario sabe, asegurarse de que el usuario también tenga algo o usar datos biométricos frustra a los atacantes que roban o obtienen acceso a las contraseñas.

Las soluciones tradicionales de autenticación de dos factores utilizan tokens de hardware (o "fobs") que los usuarios llevan en sus llaveros. Estos tokens generan contraseñas de un solo uso para la segunda etapa del proceso de inicio de sesión. Sin embargo, los tokens de hardware pueden costar hasta 40 dólares cada uno. Se necesita tiempo y esfuerzo para distribuirlos, rastrear quién tiene cuál y reemplazarlos cuando se rompen. Son fáciles de perder, difíciles de usar y los usuarios informan constantemente de altos niveles de frustración con los sistemas basados ​​en tokens.

Su elección del segundo factor

El servicio de autenticación miniOrange tiene más de 15 métodos de autenticación.

• Códigos de acceso de un solo uso (OTP) a través de SMS
• OTP por correo electrónico
• OTP a través de SMS y correo electrónico
• SMS fuera de banda
• Correo electrónico fuera de banda
• Ficha blanda
• Notificaciones:
• Token de hardware basado en USB
• Problemas de seguridad
• Autenticación móvil
• Autenticación por voz (biométrica)
• Verificación del teléfono
• Identificación del dispositivo
• Ubicacion
• Hora de acceso
• Comportamiento del usuario

Puede elegir cualquiera de los métodos de autenticación anteriores para mejorar su autenticación basada en contraseña. El servicio de autenticación de miniOrange funciona con todos los tipos de teléfonos, desde teléfonos fijos hasta plataformas de teléfonos inteligentes. En el caso más simple, los usuarios solo responden una llamada telefónica y presionan un botón para autenticarse. El servicio de autenticación de miniOrange funciona a nivel internacional y tiene clientes que se autentican en muchos países de todo el mundo.