¡Hola!
¿Necesitas ayuda? ¡Estamos aquí!
¿Necesitas ayuda? ¡Estamos aquí!
Gracias por su encuesta. Nuestro equipo pronto se comunicará con usted.
Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com
Resultados de la búsqueda:
×La posibilidad de utilizar varias marcas permite ofrecer diferentes experiencias de autenticación personalizadas desde una misma plataforma. Cada marca puede tener su propio tema, etiquetas, dominios, puntos de acceso y preferencias de marca, compartiendo los mismos usuarios, aplicaciones, políticas de autenticación y configuración de seguridad.
Esto permite a las organizaciones ofrecer experiencias de autenticación únicas para diferentes unidades de negocio, filiales, clientes u organizaciones asociadas sin necesidad de implementar entornos separados.
Una marca personaliza la apariencia de las páginas con las que interactúan tus usuarios, incluyendo la página de inicio de sesión, las páginas de error y el panel de control del usuario final. Una marca actúa como una capa de presentación sobre tu inquilino y no modifica el comportamiento de autenticación ni la configuración del inquilino.
Cada inquilino comienza con una marca predeterminada . Puede personalizar su apariencia configurando logotipos, iconos, colores, etiquetas y otros ajustes de marca. Para obtener instrucciones detalladas sobre cómo configurar la marca predeterminada, consulte la guía de Marca y Personalización.
La personalización de la marca solo modifica la experiencia del usuario. Tus usuarios, aplicaciones, métodos de autenticación y políticas de acceso siguen siendo los mismos para todas las marcas dentro del inquilino.
La personalización multimarca permite que un único inquilino presente múltiples experiencias temáticas independientes en diversos dominios. En lugar de aprovisionar un inquilino independiente para cada marca —la solución tradicional para la gestión de marcas multiinquilino—, se administran todas las marcas desde un único inquilino que comparte un único repositorio de usuarios, un único conjunto de aplicaciones y un único conjunto de políticas.
Cada marca está vinculada a un dominio. Cuando llega una solicitud, miniOrange resuelve el dominio a un inquilino y una marca, y renderiza las páginas con los recursos y el código personalizado de esa marca.
Cada marca que creas se sirve por sí sola. dominio personalizado — tu propio nombre DNS (por ejemplo, login.org.com) apuntaba a miniOrange. Las marcas personalizadas se sirven en dominios personalizados, como se describe en Configura un dominio personalizado.
La marca predeterminada es la excepción: se sirve en el subdominio Xecurify de su organización.
Cada dominio personalizado se corresponde con una única marca.
La resolución de marca depende completamente del host de la solicitud. Una solicitud que llega al dominio personalizado de una marca se sirve con el tema de esa marca; una solicitud que llega al subdominio Xecurify de su organización se sirve con la marca predeterminada.
Dado que la resolución depende del host, el mismo flujo de autenticación presenta una imagen de marca diferente según el dominio al que acceda el usuario, aunque lo inicie sesión en el mismo inquilino.
Antes de que una marca pueda estar disponible en un dominio personalizado, este debe registrarse con miniOrange, asociarse a su cuenta mediante DNS y contar con un certificado TLS. El equipo de miniOrange se encarga de la configuración del certificado a partir de la información que usted proporcione.
Requisitos previos:
miniOrange ofrece dominios personalizados a través de HTTPS, por lo que se requiere un certificado válido para el dominio exacto.
login.org.comEsto registra el dominio a nombre de su inquilino.org.xecurify.com; utilice el objetivo exacto para su organización.| Tipo | Nombre/Host | Valor/Objetivo |
|---|---|---|
| CNAME | login.example.com |
org.xecurify.com |
idpsupport@xecurify.comEl equipo de miniOrange los utiliza para habilitar la terminación TLS del dominio y completar la configuración en la plataforma. Envíe la clave privada a través de un canal seguro; por ejemplo, como un archivo adjunto cifrado o protegido con contraseña.Abra el dominio personalizado en un navegador; por ejemplo, https://login.org.comLa página de inicio de sesión de la marca debería cargarse a través de HTTPS con un certificado válido. Si no lo hace, confirme que el CNAME se resuelve en su subdominio de Xecurify (una herramienta de búsqueda de DNS como dig or nslookup ayuda aquí) y permita tiempo adicional para la propagación.
Los certificados públicos caducan. Dado que el certificado es proporcionado por el equipo de miniOrange a partir del material que usted proporciona, envíe una clave privada y una cadena de certificados actualizadas a idpsupport@xecurify.com Antes de la fecha de vencimiento, evite interrupciones en el dominio personalizado. Confirme el plazo exacto de renovación y la transferencia de responsabilidades con el equipo de miniOrange.
Cada marca puede anular lo siguiente, independientemente de cualquier otra marca en el inquilino:
Las personalizaciones son declarativas y se limitan a la marca. Modificar una marca nunca afecta a otra, y ninguno de estos cambios afecta al comportamiento de autenticación.
La gestión de marcas —la creación de marcas, la gestión de dominios, la carga de recursos y la configuración de la marca— se realiza en la consola de administración, en la pestaña "Marca".
La personalización de la marca solo adapta la experiencia del usuario. El almacén de usuarios, las aplicaciones, las políticas de autenticación, la configuración de MFA y otras configuraciones de seguridad se gestionan a nivel de inquilino y se comparten entre todas las marcas. Una marca no determina a qué aplicaciones puede acceder un usuario ni qué políticas se aplican. Simplemente controla la apariencia de las páginas visibles para el usuario. El acceso y la autenticación se rigen por la configuración del inquilino.
La pestaña Metadatos/Puntos finales en la ventana de edición de la aplicación muestra las URL de los puntos finales y los metadatos SAML necesarios para integrar la aplicación. De forma predeterminada, se muestran los metadatos y los puntos finales del subdominio Xecurify de su organización . Si desea integrar el inicio de sesión único (SSO) con una marca específica, seleccione el dominio personalizado asociado a dicha marca en el menú desplegable y consulte los metadatos y las URL de los puntos finales generados para ese dominio personalizado.
Cuando una aplicación utiliza miniOrange como proveedor de identidad en el flujo de inicio de sesión único (SSO), los usuarios se autentican a través del dominio desde donde se inicia la solicitud de autenticación. Si la solicitud se envía al dominio personalizado de una marca, miniOrange muestra la experiencia de inicio de sesión configurada para esa marca, incluyendo su tema, logotipo y otros elementos de identidad visual.
La marca se selecciona automáticamente en función del dominio personalizado utilizado en la solicitud, tal como se describe en Cómo funciona la resolución de marcas.
Cuando miniOrange actúa como intermediario de identidad en el flujo de inicio de sesión único (SSO), autentica a los usuarios a través de un proveedor de identidad externo, manteniendo al mismo tiempo la experiencia de marca.
Si la solicitud de autenticación se inicia utilizando el dominio personalizado de una marca, miniOrange utiliza automáticamente ese mismo dominio personalizado al generar los puntos finales que se envían al proveedor de identidad externo.
redirect_uri La URL de devolución de llamada que se envía al proveedor externo utiliza el dominio personalizado de la marca.Dado que estos puntos finales se generan utilizando el dominio personalizado de la marca, deben estar registrados y ser de confianza para el proveedor de identidad externo. Asegúrese de que la URL ACS de la marca (para SAML) y las URI de redireccionamiento/devolución de llamada (para OAuth, OpenID Connect y JWT) se hayan añadido a la lista de URL permitidas del proveedor de identidad externo. De lo contrario, el proveedor externo rechazará la respuesta de autenticación o la devolución de llamada.