Configuración global de IDP

• Detalles:

  Cuando creas una cuenta con nosotros, se generan estas 3 claves para tu cuenta, necesarias para cualquier llamada a la API para operaciones de usuario/integración de 2FA mediante API, etc.

  
  
  
  • Clave de cliente
  • Clave API del cliente
  • Clave de token de cliente

  Puede descargar la información de la cuenta desde el ícono Descargar al lado de Detalles de la cuenta.



• Idiomas:
  
  
  
  
  • Habilitar la internacionalización: Al marcar esta opción se habilitará el menú desplegable para que el usuario final elija sus idiomas en: - Página de inicio de sesión, página de registro de usuario. Habilitar esta opción permitiría plantillas de correo electrónico y atributos personalizados en diferentes idiomas.
  • Idioma preferido del cliente: Seleccione su idioma preferido en el menú desplegable. miniOrange admite inglés, alemán, español, italiano y portugués. El inglés es el idioma predeterminado.

• Incorporación de usuarios:

  Las siguientes configuraciones están disponibles durante la incorporación de un usuario. Puede habilitar la configuración 'Permitir que el usuario se registre' desde Personalización --> Marca de inicio de sesión y registro --> Configuración básica.

  
  
  
  • Habilite el registro automático de usuarios (se le pondrá a su disposición una lista CSV con contraseñas para todos los usuarios cargados): Al habilitar esta opción, si no proporcionó una contraseña para los usuarios mientras los cargaba, se genera automáticamente una contraseña que se asigna al usuario y los usuarios quedan registrados. Puede obtener una lista CSV de todos estos usuarios con sus contraseñas generadas.
  • Habilite el registro en línea para usuarios: Al habilitar esta opción, si el usuario no está presente en miniOrange, se le pedirá que se registre cuando intente realizar un inicio de sesión único en cualquier aplicación. El Usuario quedará registrado en miniOrange.
  • Habilite el envío de correos electrónicos de bienvenida después del registro del usuario: Al habilitar esta opción, todos los usuarios después de un registro exitoso recibirán un correo electrónico de bienvenida de miniOrange en sus ID de correo electrónico registrados.
  • Habilite el envío de correo electrónico de activación con enlace de restablecimiento de contraseña después del registro del usuario - Al habilitar esta opción, se enviará un correo electrónico de activación junto con un enlace para restablecer la contraseña a todos los usuarios que se hayan registrado recientemente. La cuenta de Usuario se activará solo después de seguir el proceso en el enlace recibido.
  • Verificar usuario a través de OTP en el correo electrónico después del registro: Puede habilitar esta opción para agregar una opción de verificación antes de completar el registro para verificar al usuario mediante una identificación de correo electrónico válida.
  • Verificar usuario a través de OTP en el teléfono después del registro: Puede habilitar esta opción para agregar una opción de verificación antes de completar el registro para verificar al usuario mediante un número de teléfono válido.
  • Omitir la configuración del método de inicio de sesión alternativo (KBA) durante el registro en línea: Esta funcionalidad le brinda la opción de hacer preguntas a KBA durante el registro en línea. Habilite esta opción si desea omitir esto.
  • Redirigir al usuario a la aplicación SSO después del registro: Por defecto, tras registrarse, el usuario verá una página de agradecimiento con un enlace para iniciar sesión. Si habilita esta opción, si el usuario solicita el inicio de sesión único (SSO) desde su aplicación y luego hace clic en el enlace para crear una cuenta (ya que no tiene ninguna), tras registrarse correctamente, será redirigido a su aplicación e iniciará sesión con el usuario creado.
  • Aprovisionar al usuario de una aplicación de terceros antes del registro: En algunos casos, el cliente dispone de un CRM/AD o cualquier otro almacén de datos de usuarios donde todos los usuarios se crean primero o deben mantenerse actualizados. En ese caso, puede habilitar esta opción para crear primero el usuario en su almacén de datos existente y, posteriormente, crearlo en el IDP utilizando el identificador/nombre de usuario único generado por el CRM.
  • Habilitar alias de nombre de usuario: Permitir a los usuarios iniciar sesión con varios nombres de usuario en diferentes aplicaciones, aunque estén vinculados a una única identidad.


• Reverificación de usuario:

  Marcar esta opción obligará a los usuarios a volver a verificarse periódicamente. Puede elegir cuándo se notificará a los usuarios sobre la nueva verificación y también cuándo expirará la ventana de nueva verificación, después de lo cual sus cuentas se desactivarán automáticamente.

  
  
  
  • Vuelva a verificar los usuarios cada (meses): Puede especificar el número de meses después de los cuales se debe invocar la nueva verificación.
  • Notificar a los Usuarios sobre la reverificación antes de (días): Puede especificar la cantidad de días antes de los cuales se debe notificar a los usuarios sobre la nueva verificación.
  • Período de reverificación (días): Puede especificar el número de días después de los cuales se debe invocar la nueva verificación.
• Eliminación de usuario

  La función de Derecho de Supresión permite a los usuarios programar la eliminación de sus propias cuentas. Esta funcionalidad, basada en capacidades, permite a las organizaciones cumplir con los requisitos de privacidad y protección de datos al brindar a los usuarios la posibilidad de solicitar la eliminación de sus cuentas.

  Una vez que se solicita la eliminación de una cuenta, esta entra en estado de eliminación programada y se elimina automáticamente tras el período de retención configurado. Los administradores pueden supervisar, rechazar o eliminar cuentas de inmediato a través de la sección de gestión de solicitudes de eliminación de cuentas.

  Configuración de funciones

  
  
  

  Para habilitar la función de autoeliminación de cuenta:

  • Navegue a Configuración del producto >> Pestaña Usuarios >> Eliminación de usuarios
  • Habilite la casilla de verificación: Permitir a los usuarios eliminar sus cuentas
  • Una vez habilitado, aparece el siguiente campo:
  • Duración de la eliminación de la cuenta (días) Especifique el número de días tras los cuales la cuenta del usuario será eliminada permanentemente.
  • Haga clic en Guardar para aplicar la configuración.

Nota:

La duración configurada define el período de cuenta regresiva antes de la eliminación permanente de la cuenta.

Las solicitudes de eliminación se procesan automáticamente una vez transcurrido el plazo configurado.

No se requiere aprobación manual para las solicitudes de eliminación programada.

• Iniciar sesión y cerrar sesión:

  Las siguientes opciones están disponibles en la sección de preferencias de inicio y cierre de sesión del usuario.

  
  
  
  • Evite inicios de sesión simultáneos: Al habilitar esta opción, el usuario podrá iniciar sesión en la aplicación o IdP con un solo dispositivo a la vez. No se permitirán inicios de sesión múltiples desde diferentes dispositivos.
  • Obligar a los usuarios a cambiar la contraseña en el primer inicio de sesión: Al habilitar esta opción, cuando un usuario recién creado inicia sesión por primera vez, se ve obligado a cambiar la contraseña.
  • Habilitar inicio de sesión con número de teléfono: Al habilitar esta opción, el Usuario puede iniciar sesión utilizando su número de teléfono en lugar de su nombre de usuario. Nota: los usuarios deben tener números de teléfono únicos.
  • Habilitar el inicio de sesión con clave de acceso: Permitir a los usuarios iniciar sesión mediante claves de acceso (FIDO2/WebAuthn).
  • Mostrar IDP según grupos de usuarios: Al marcar esta opción se mostrarán todos los IDP configurados según los grupos de usuarios. Los Usuarios pueden elegir desde qué IDP deben autenticarse.
  • Habilite el inicio de sesión de usuario compartido para los usuarios: Al habilitar esta opción, puede proporcionar un conjunto de credenciales a varios usuarios o a un grupo de usuarios y ellos pueden iniciar sesión en la aplicación usando la misma.
  • Habilitar cierre de sesión único: Al marcar esta opción se habilitará el cierre de sesión único de todas las aplicaciones de SP configuradas con miniOrange como IdP y de las aplicaciones que hayan iniciado sesión con miniOrange. Esto solo funciona para las aplicaciones SP que admiten el cierre de sesión iniciado por el IdP.
  • Habilitar el tiempo de espera de la sesión: El tiempo de espera predeterminado de la sesión IDP es de 90 minutos. Habilitar esta opción anulará el tiempo de espera de sesión IDP predeterminado y habilitará el tiempo de espera de sesión personalizado para los usuarios.


• Restablecer la contraseña:
  • Navegue a Configuración del producto >> Seguridad >> Restablecer contraseña.
  • Esta sección le permite configurar cómo los usuarios pueden recuperar o restablecer sus contraseñas.
  
  
  
  • Existen tres métodos de recuperación de contraseña disponibles:
  • Recuperación de contraseña por correo electrónico
  • Recuperación de contraseña por teléfono
  • Recuperación de contraseña mediante autenticación de dos factores (2FA)
  
  
  
  • Seleccione un método de recuperación para ver y configurar las opciones disponibles para ese método.
  • Recuperación de contraseña por correo electrónico

    Habilite una o más de las siguientes opciones:

  • Enviar enlace para restablecer la contraseña al correo electrónico registrado: Al activar esta opción, se enviará un enlace para restablecer la contraseña a la dirección de correo electrónico asociada a la cuenta.
  • Enviar enlace para restablecer la contraseña a un correo electrónico alternativo: Al activar esta opción, se enviará un enlace para restablecer la contraseña a una dirección de correo electrónico alternativa proporcionada durante la configuración de la cuenta.
  • Enviar OTP al correo electrónico registrado: Al activar esta opción, se enviará una contraseña de un solo uso (OTP) a la dirección de correo electrónico asociada a la cuenta, que podrá utilizarse para restablecer la contraseña.
  • Enviar OTP a un correo electrónico alternativo: Al activar esta opción, se enviará una contraseña de un solo uso (OTP) a la dirección de correo electrónico alternativa, que podrá utilizarse para restablecer la contraseña.
  • Recuperación de contraseña por teléfono

    Habilite una o más de las siguientes opciones:

  • Enviar OTP al teléfono registrado: Al activar esta opción, se enviará una contraseña de un solo uso (OTP) al número de teléfono registrado, que podrá utilizarse para restablecer la contraseña.
  • Enviar enlace para restablecer la contraseña al teléfono registrado: Al activar esta opción, se enviará un enlace para restablecer la contraseña al número de teléfono asociado a la cuenta mediante SMS.
  
  
  
  • Recuperación de contraseña mediante autenticación de dos factores (2FA)

    Habilitar el restablecimiento de contraseña mediante autenticación multifactor:

    • Restablecer mediante autenticación de dos factores activa: Deberás autenticarte utilizando su método de autenticación de dos factores (2FA) activo para restablecer su contraseña.
    
    
    
    • Restablecer mediante autenticación de dos factores configurada: Deberás autenticarte utilizando el método de autenticación de dos factores (2FA) configurado para restablecer la contraseña.
    
    
    

  Nota: Por favor, siga esta guía Para obtener más información y configurar los métodos de recuperación de contraseña.



• AMF:

  Las siguientes opciones están disponibles en la configuración de Autenticación multifactor.

  
  
  
  • Límite de preguntas de seguridad - La cantidad de preguntas de seguridad que un usuario debe completar durante el registro.
  • No. de pregunta a verificar: Del número total de preguntas de seguridad, el número de preguntas que deben verificarse para la autorización.
  • Permitir a los usuarios finales cambiar sus preguntas: Puede habilitar/deshabilitar el permiso para que los usuarios actualicen o cambien las preguntas de seguridad.
  • Habilite Two Factor (MFA) al momento de iniciar sesión para cuentas de administrador adicionales: Habilite esta opción para aplicar MFA a todas las cuentas de administrador adicionales durante el inicio de sesión, lo que proporciona una capa adicional de seguridad para el acceso administrativo.
  • Longitud de la OTP: La longitud total de los dígitos del código de acceso.
  • Validez de OTP (en minutos): El tiempo durante el cual la OTP debe seguir siendo válida. Después de este período, la OTP actual ya no funcionará y tendrás que solicitar una nueva OTP.
  • Hora de caducidad de los perfiles del dispositivo: La caducidad del perfil del dispositivo es el tiempo después del cual su dispositivo registrado se cancela para que pueda registrar nuevos dispositivos.
  • Nombre del emisor de la aplicación móvil: Ingrese el nombre del emisor de la aplicación móvil.


• Controles de seguridad:
  • Navegue a Configuración >> Seguridad >> Controles de seguridad.
  
  
  
  • Evitar el guardado automático de credenciales:

    Al activar esta opción, el navegador no guardará las contraseñas para mejorar la seguridad.

  • Directivas de Política de Seguridad de Contenido (CSP):

    Esta función permite a los administradores configurar y gestionar las directivas de Política de Seguridad de Contenido (CSP) desde la sección Controles de Seguridad. Los encabezados CSP ayudan a proteger las aplicaciones al restringir qué recursos se pueden cargar y desde dónde.

  • Introduzca los dominios o valores de origen necesarios en los campos de directiva correspondientes.
  • Se pueden agregar varios valores separándolos con espacios.
  • Haga clic en Guardar para que la configuración persista.
  • Los valores de CSP configurados se aplican a los encabezados CSP generados posteriormente.

  Ejemplos de configuración comunes

  Directiva	Significado	Ejemplo
  Antepasados ​​del marco	Controla qué sitios pueden insertar la aplicación dentro de un iframe.	https://portal.partnercorp.com
  Origen del estilo	Permite cargar hojas de estilo desde fuentes confiables.	https://stackpath.bootstrapcdn.com
  Fuente de la imagen	Permite cargar imágenes desde dominios de confianza.	https://images.pexels.com
  Script-src	Permite cargar archivos JavaScript desde fuentes confiables.	https://www.recaptcha.net
  Fuente	Permite cargar fuentes de proveedores de confianza.	https://use.typekit.net
  Connect-src (solo en local)	Permite realizar llamadas a la API o conexiones al backend con puntos finales de confianza.	https://api.github.com

  
  
  • Referencia de la lista de fuentes

    La interfaz de usuario también proporciona una sección de referencia de la lista de fuentes que explica los valores de origen CSP compatibles y su comportamiento.

  • Comportamiento en la nube frente al comportamiento en las instalaciones

    El comportamiento de la directiva CSP difiere entre las implementaciones en la nube y las implementaciones locales.

    • En las instalaciones:
      • Las reglas CSP configuradas se aplican y se hacen cumplir directamente en la aplicación mediante el encabezado Content-Security-Policy.
      • Si algún recurso no coincide con la política configurada, el navegador lo bloquea inmediatamente.
    • nube:
      • Los dominios CSP configurados se agregan inicialmente mediante el encabezado Content-Security-Policy-Report-Only.
      • En esta fase, las infracciones de las políticas se capturan y registran sin bloquear los recursos, lo que permite a los administradores revisar y perfeccionar las configuraciones antes de habilitar su aplicación.
      • excepción: La directiva Frame-Ancestors se aplica directamente para proteger contra los ataques de clickjacking.
  • Habilitar captcha:
  
  
  
  • Captcha para iniciar sesión: Habilite esta opción para aplicar CAPTCHA durante el proceso de inicio de sesión del usuario.
  • Captcha para el registro: Habilite esta opción para aplicar CAPTCHA durante el proceso de registro del usuario.
  • Captcha para restablecer contraseña: Habilite esta opción para aplicar CAPTCHA durante el proceso de restablecimiento de contraseña.
  
  

  Nota: Si está utilizando una URL personalizada, comuníquese con el soporte de miniOrange para incluir su dominio en la lista blanca y habilitar CAPTCHA en su sitio.

  
  
  
  

• Administración: Haga clic en la casilla de verificación para recibir notificaciones por correo electrónico cada vez que el administrador realice operaciones masivas dentro del sistema.

Los siguientes ajustes/configuraciones son sólo para En la premisa:

• Detalles:
  
  
  
  • Detalles del servidor: Puede cambiar la URL del dominio donde está alojada la versión local de IdP como se muestra en la captura de pantalla anterior.
  
  
  
  • Detalles de la cuenta de usuario de la nube miniOrange: Esto es necesario para utilizar el servicio de SMS o correo electrónico de miniOrange en lugar de configurar un proveedor de SMS o SMTP personalizado.
  • Inicio sesión: Puede configurar el nivel de registro del producto como se muestra en la captura de pantalla a continuación. El nivel de registro predeterminado es TODOS. Puede elegir entre las siguientes opciones y cambiar el nivel de registro a cualquiera de ellas:
    • TODO
    • TRACE
    • DEBUG
    • INFO
    • WARN
    • ERROR
    • FATAL
    • OFF

    Se recomienda cambiarlo a Error para entornos de producción para obtener un mejor rendimiento. Una vez que guarde el nivel de registro, no es necesario reiniciar el servidor para que los cambios surtan efecto, pero no debe realizar esta operación con mucha frecuencia.

    Nota: 1. Esta opción está disponible solo para cuentas de administrador principal y superadministrador.
    2. Cualquier cambio que realice aquí no persistirá cuando se reinicie el servidor. Deberá editar 'WEB-INF/classes/log4j.properties' para cambiar los niveles de forma permanente.

• Usuarios
• Iniciar sesión y cerrar sesión:
  
  
  
  • Habilite la autenticación integrada de Windows (IWA): Esta opción le permite iniciar sesión con sus credenciales de Windows, sin tener que ingresar un nombre de usuario y contraseña.



La siguiente configuración es accesible solo para Súper administrador:

• Usuarios
• Incorporación de usuarios:
  
  
  
  • Habilite el envío de correos electrónicos de activación al cliente con contraseñas: El superadministrador puede habilitar o deshabilitar los correos electrónicos de activación enviados a los clientes que contienen contraseñas.