Cómo agregar una aplicación de extensión del navegador
miniOrange admite el inicio de sesión único en sus aplicaciones para que los administradores y usuarios inicien sesión de forma segura. miniOrange admite varios protocolos diferentes para sus aplicaciones, como SAML, WS-FED, OAuth, OIDC, JWT, RADIUS, etc. Al utilizar el inicio de sesión único, los usuarios pueden usar un conjunto de credenciales para iniciar sesión en múltiples aplicaciones. Esto mejora la seguridad, ya que reduce las posibilidades de ataques de phishing y también mejora el acceso a su aplicación.
Para las aplicaciones web que no brindan soporte para el inicio de sesión único federado, miniOrange proporciona una extensión de navegador de inicio de sesión único seguro para SSO. Aquí, está habilitado en una aplicación, donde los usuarios finales ven un ícono en sus páginas de inicio y navegadores, a través del cual los usuarios pueden configurar y actualizar sus credenciales. (En la tienda segura sólo para esa aplicación). miniOrange admite todas las extensiones del navegador:
- miniOrange Secure Browser Extension para SSO es compatible con todos los navegadores web populares como Chrome, Firefox, Safari, Internet Explorer y Microsoft Edge.
- La extensión del navegador proporciona una publicación segura en la página de inicio de sesión de la aplicación, lo que permite que el usuario inicie sesión automáticamente en su nombre. La extensión no almacena las credenciales en ningún lugar y se descartan una vez que el usuario ha iniciado sesión en la aplicación.
- Las credenciales de los usuarios se almacenan en un formato cifrado mediante cifrado AES, con la combinación de una clave privada específica del cliente. Cuando un usuario hace clic en el icono de la aplicación, miniOrange publica de forma segura el nombre de usuario/contraseña en la página de inicio de sesión de la aplicación a través de SSL y el usuario inicia sesión automáticamente.
1. Configure los ajustes de inicio de sesión único (SSO) para las aplicaciones de extensión del navegador:
- Inicie sesión en la Consola de administración miniOrange.
- Haga clic en AplicacionesMuestra una lista de todas las aplicaciones configuradas y la opción de modificarlas. Haga clic en Agregar aplicación.
- En Elegir aplicación, seleccione Extensión del navegador del menú Todas las Aplicaciones desplegable.
- Si su aplicación no está en la lista, siga Crear aplicación personalizada en miniOrange pasos que se detallan a continuación; de lo contrario, salte a Activar la aplicación.
2. Agregar una aplicación de extensión de navegador personalizada
Configure las aplicaciones de extensión del navegador agregando una única aplicación personalizada o importando varias aplicaciones a través de un archivo CSV.
- Busque personalizado y haga clic en Agregar aplicación personalizada.
- Haga clic en Agregar aplicación personalizada casilla para configurar una aplicación de extensión de navegador personalizada.
- Complete los detalles a continuación en la Básico .
| Campo de aplicación |
Mareas Ideales para Lecciones |
| Nombre que se ve en la pagina |
Ingrese el nombre de su aplicación |
| URL de la página de inicio de sesión |
URL de inicio de sesión de su aplicación |
| Tipo de cuenta de inicio de sesión |
- Inicio de sesión compartido: Si varios usuarios pueden acceder a la aplicación mediante las mismas credenciales asignadas por el administrador, este deberá seleccionar la opción de cuenta de inicio de sesión compartida.
- Inicio de sesión individual: Si cada usuario tiene un nombre de usuario y una contraseña diferentes para la aplicación, el administrador debe elegir la opción de Cuenta de inicio de sesión individual, para que los usuarios puedan guardar su nombre de usuario y contraseña desde el portal de usuario.
|
| Subir el logotipo de la aplicación |
Seleccione un archivo para subir el logotipo de la aplicación. |
- Haga clic en Siguiente para continuar.
- Complete los detalles a continuación en la Avanzado .
-
Tipo de aplicación:
- Inicio de sesión simpleSeleccione "Inicio de sesión simple" para aplicaciones que utilizan un formulario de inicio de sesión estándar con un campo para nombre de usuario, un campo para contraseña y un botón de inicio de sesión.
- Iniciar sesión con dominioSeleccione Iniciar sesión con dominio para las aplicaciones que requieren un campo de entrada adicional, como un nombre de dominio, ID de cuenta, ID de inquilino u otro valor constante, junto con el nombre de usuario y la contraseña.
- Iniciar sesión con Pre-Clic: Seleccione "Iniciar sesión con clic previo" para las aplicaciones que requieren una acción del usuario, como hacer clic en un botón, una casilla de verificación o un enlace, antes de que se puedan enviar las credenciales de inicio de sesión.
- Envío automático de clics: Habilitar Este interruptor permite enviar automáticamente el formulario de inicio de sesión después de que la extensión complete las credenciales del usuario. Deshabilitar Esta opción permite a los usuarios completar manualmente pasos de verificación adicionales, como introducir un CAPTCHA, responder a una pregunta de seguridad o proporcionar otra información requerida antes de iniciar sesión.
- Mostrar en el panel de control del usuario final: Habilitar Este interruptor permite que la aplicación sea visible en el panel de control del usuario final. Si la aplicación está configurada como una cuenta compartida y no se han configurado las credenciales compartidas, la aplicación no se mostrará en el panel de control del usuario final, incluso si esta opción está habilitada.
- Haga clic en Siguiente para continuar.
- Necesita Guardar la aplicación primero para configurar el política para la aplicación
- Haga clic en Asignar grupo para configurar la política para esa aplicación.
- Una nueva encuesta Configurar la asignación de grupos Se abrirá una pestaña modal. Rellene los campos que aparecen a continuación.
- Asignar grupo: Seleccione los grupos que desea vincular con la aplicación. Puede seleccionar hasta 20 grupos a la vez.
- Si necesitas crear un nuevo grupo, haz clic en Agregar nuevo grupo .
- Introduzca el nombre del grupo y haga clic en Crear grupo.
- Haga clic en Siguiente.
- Asignar políticasAgregue las políticas requeridas a los grupos seleccionados. Ingrese los siguientes detalles:
- Primer FactorSeleccione el método de inicio de sesión en el menú desplegable.
- Si selecciona Contraseña Como método de inicio de sesión, puede habilitar Autenticación de dos factores (MFA) y Autenticación adaptable, si es necesario.
- Si selecciona Sin contraseña Como método de inicio de sesión, puede habilitar Autenticación de dos factores (MFA) si es necesario.
- Si selecciona Enlace Mágico Como método de inicio de sesión, aparecen las siguientes opciones:
- Habilitar el inicio de sesión desde otras direcciones IPCuando está habilitada, los usuarios pueden abrir el Enlace Mágico desde una dirección IP diferente a aquella desde la que se solicitó.
- Habilitar el inicio de sesión desde otros dispositivosCuando está habilitada, los usuarios pueden abrir el Enlace Mágico en un dispositivo diferente al que utilizaron para solicitarlo.
- Haga clic en GuardarSe crearán políticas para todos los grupos seleccionados.
- Verá la política listada una vez que se haya agregado correctamente.
- Haga clic en Siguiente para continuar.
- Para configurar las credenciales de inicio de sesión de su aplicación:
Utilice esta opción para asignar credenciales de inicio de sesión individuales a los usuarios mediante la carga de un archivo CSV.
- Haga clic en Examinar archivos y seleccione el archivo CSV que contiene las credenciales del usuario.
- Haga clic en Guardar para subir las credenciales.
El registro masivo de aplicaciones le permite crear, actualizar o eliminar varias aplicaciones de extensión de navegador mediante la carga de un archivo CSV.
- Haga clic en Registro de aplicaciones en masa.
- Haga clic en Descargar archivo CSV de ejemplo Descargue la plantilla CSV de ejemplo. Complete el archivo con los detalles de la aplicación requeridos en el formato especificado.
- Haga clic en Elija El Archivo y seleccione el archivo CSV que contiene los detalles de la solicitud.
- Haga clic en Cargar para iniciar el proceso de registro masivo.
3. Descargue e instale la extensión del navegador.
- Vaya a su Panel de usuario.
- Haga clic en tu aplicación icono, haga clic en el símbolo de descarga.
- Serás redirigido a un Añadir extensión página. Ahora, haga clic en Añadir a Chrome.
- Haga clic en Añadir extensión.
- Ahora, la extensión miniOrange está instalada en su respetado navegador.
- Se descargará un .zip.
- Extraiga el archivo .zip y abra el archivo readme.txt.
- Siga las instrucciones del archivo Léame para instalar la extensión en Internet Explorer.
- Reinicie el navegador Internet Explorer.
4. Inicie sesión en su aplicación a través de la aplicación configurada.
- Haga clic en la aplicación configurada en su panel de usuario para iniciar sesión en su aplicación.
- Serás redirigido a la página de inicio de sesión de tu aplicación. El SSO del navegador miniOrange La extensión completará sus credenciales de inicio de sesión y lo iniciará automáticamente.
5. Inserte el enlace de esta aplicación en su sitio web/portal de usuario.
- Vaya al Panel de administración -> Aplicaciones -> busca tu aplicación.
- Haga clic en el icono ' ' > > Mostrar enlace SSO, en el Acción: menú contra su aplicación.
- Copia el URL de inicio de sesión único Enlace de la aplicación y péguelo en cualquier lugar de su sitio web: portal de usuario/panel de aplicaciones/menú, etc.
