¡Hola!
¿Necesitas ayuda? ¡Estamos aquí!
¿Necesitas ayuda? ¡Estamos aquí!
Resultados de la búsqueda:
×CA SiteMinder es un producto empresarial que permite la gestión centralizada y segura del acceso web. Para todas las aplicaciones web, SiteMinder habilita la autenticación basada en políticas y el inicio de sesión único.
La solución de inicio de sesión único (SSO) de miniOrange proporciona acceso seguro a CA SiteMinder mediante un único conjunto de credenciales. Puede iniciar sesión en CA SiteMinder con sus credenciales de miniOrange, de Azure AD o de cualquiera de sus proveedores de identidad existentes. Con los servicios SSO de miniOrange, además de CA SiteMinder, también puede iniciar sesión en otras aplicaciones locales y en la nube utilizando sus credenciales de proveedores de identidad/almacén de usuarios (Azure Active Directory, Okta, Ping) . Siga la guía de configuración proporcionada para integrar SAML SSO en su cuenta de CA SiteMinder.
miniOrange es una empresa (proveedor) de servicios y seguridad informática. Como empresa de externalización de seguridad informática, miniOrange cree firmemente en la satisfacción total de sus clientes que buscan empresas y proveedores de externalización de seguridad. Como una de las empresas líderes en seguridad de la información, miniOrange ofrece los siguientes servicios de inicio de sesión único (sso) para sus clientes.
Además de lo anterior, a medida que más y más empresas colocan sus datos en la nube, les preocupa protegerlos y ponerlos a disposición solo de los usuarios autorizados. Como empresa de subcontratación de seguridad informática, miniOrange cree firmemente en la implementación de métodos de autenticación sólidos para acceder a los recursos en la nube. Como una de las empresas líderes en seguridad de la información, miniOrange ofrece los siguientes servicios de autenticación a sus clientes.
Los recientes ataques a varios portales en línea y aplicaciones en la nube nos muestran que se puede implementar el mejor método de autenticación disponible y los piratas informáticos encontrarán una forma de superarlo. La mejor manera de autenticar a los usuarios en la nube es calcular dinámicamente el riesgo de autorización en función del dispositivo, la ubicación, el momento del acceso y el comportamiento. Como una de las empresas líderes en seguridad de la información, miniOrange ofrece la siguiente autenticación dinámica para sus clientes
Servicios de prevención de fraude (acceso basado en riesgos, autenticación adaptativa, autenticación dinámica, evaluación dinámica de riesgos)
Si está en cualquier tipo de red, LAN, WAN o red privada virtual (VPN), debe haber oído hablar de un antiguo protocolo llamado Remote Authentication Dial In User Service (RADIUS). Es un protocolo de red que proporciona autenticación y autorización centralizadas. Como empresa de subcontratación de seguridad informática especializada en Remote Authentication Dial In User Service (RADIUS), miniOrange cree firmemente en la implementación de la autenticación de paso RADIUS para sus clientes. Como una de las empresas líderes en seguridad de la información, miniOrange ofrece el siguiente Remote Authentication Dial In User Service (RADIUS) para sus clientes
La mitad del mundo utiliza tecnologías de Microsoft y la mayoría de ellas utilizan Active Directory (AD) para la autenticación y autorización. Active Directory Federation Services (AD FS) está diseñado para proporcionar un inicio de sesión único para los usuarios que utilizan tecnología Windows. Como empresa de subcontratación de seguridad informática especializada en Windows, miniOrange cree firmemente en la implementación de Active Directory Federation Services (AD FS). Como una de las empresas líderes en seguridad de la información, miniOrange ofrece los siguientes servicios de Active Directory Federation Services (AD FS) para sus clientes
Además de lo anterior, la principal especialidad de miniOrange es la creación de software de seguridad. Como una de las empresas líderes en seguridad de la información, miniOrange ofrece los siguientes servicios de seguridad a sus clientes
Miles de clientes ya no pueden administrar sus propios sitios porque han crecido en número y se vuelven fácilmente inmanejables. Gracias a la tecnología Siteminder de CA, existe una manera de administrar estos sitios. Pero ¿qué pasa con el acceso a estos sitios? Necesitará la tecnología de miniOrange no solo para instalar y configurar Siteminder, sino también para escribir agentes personalizados que se puedan conectar con el software de autenticación y autorización que elija. Como una de las empresas líderes en seguridad de la información, miniOrange ofrece los siguientes servicios de Siteminder para sus clientes
Como proveedor confiable de soluciones de inicio de sesión único, autenticación de usuarios y prevención de fraude basadas en la nube, miniOrange ha ayudado a numerosos clientes con sus áreas más críticas mediante la gestión eficaz de los riesgos y el logro del cumplimiento.
miniOrange ofrece soluciones de autenticación de usuarios que ayudan a los minoristas a proteger sus transacciones y los datos de sus clientes a través de soluciones de autenticación fuerte, prevención de fraude e inicio de sesión único, al tiempo que gestionan eficazmente los riesgos y logran el cumplimiento normativo.
Conozca cómo miniOrange configura Siteminder Policy Server y realiza la instalación del agente. El diagrama a continuación muestra cómo se autentica un usuario:
Prerrequisitos: ACCESO AL SERVIDOR DE POLÍTICAS DE SITEMINDER
Debe iniciar sesión en la máquina donde está instalado Siteminder Policy Server.
Necesitará credenciales de administrador para la instalación de Siteminder Policy Server.
En el servidor de políticas, abra la interfaz de usuario del servidor de políticas de cualquiera de las siguientes maneras:
Vaya a Inicio > Todos los programas > SiteMinder > Interfaz de usuario de Netegrity Policy Server
Abra un navegador e ingrese lo siguiente:
http://localhost/siteminder/smadmin2.html
Haga clic en el botón Administrar servidor de políticas e ingrese las credenciales de administrador.
Explore el servidor de políticas y tenga en cuenta lo siguiente:
Objeto de configuración del host: Sistema->Objeto de configuración del host
Este valor es necesario para registrar el agente.
Directorio de usuarios: Sistema->Directorios de usuarios
Seleccione un directorio de la lista que procesará las autenticaciones. Este directorio está asociado con el procesamiento de solicitudes de autenticación. Es necesario para instalar los objetos de configuración del servidor de políticas. Debe tener una configuración de uid para el usuario administrador de Siteminder.
CONFIGURACIÓN DEL SERVIDOR DE POLÍTICAS DE SITEMINDER E INSTALACIÓN DEL AGENTE
El agente miniOrange-Siteminder se puede instalar en tres sencillos pasos.
INSTALAR OBJETOS DE CONFIGURACIÓN DEL SERVIDOR DE POLÍTICAS EN SITEMINDER
Actualice las siguientes propiedades en el /conf/application.properties consulte la sección anterior para obtener más detalles.
Esto debe configurarse con la dirección IP de la máquina donde se está instalando el agente. agent.ip
Esta es la ubicación del archivo SmHost.conf. Lo crea el archivo registerx86.bat. Este archivo debe existir y ser válido para que el agente se instale e inicie. agent.smhost.conf
Este es el nombre del agente que se creará en el servidor de políticas. DEBE SER ÚNICO. agent.name
Este es el nombre del objeto de configuración del agente que se creará en el servidor de políticas. DEBE SER ÚNICO. agentconf.name
Este es el nombre del dominio que se creará en el servidor de políticas. Contiene el reino de inicio de sesión y está asignado al directorio de usuario seleccionado. DEBE SER ÚNICO. domain.name
Este es el dominio de inicio de sesión que se creará en el servidor de políticas. ESTE NOMBRE DEBE SER ÚNICO. loginrealm.name
En la línea de comandos, escriba installx86.bat . Se le pedirá que ingrese la siguiente información antes de la instalación. Utilizará el agente, el nombre de configuración del agente, el nombre de dominio y el nombre del reino de inicio de sesión del archivo application.properties. Ingrese los siguientes valores cuando se le soliciten durante la instalación:
Nombre de usuario del administrador de Siteminder
Contraseña de administrador de Siteminder
Seleccionar un directorio de usuarios
Confirmar parámetros de instalación
Se valida si los siguientes objetos ya están creados. Si es así, se revierte la instalación.
El nombre del agente debe ser único.
El nombre de configuración del agente debe ser único.
El nombre de dominio debe ser único.
El nombre del reino de inicio de sesión debe ser único.
Si todos son válidos, la configuración del servidor de políticas se crea correctamente y la instalación se completa.
ACTUALIZAR LOS REINOS DE SITEMINDER PARA APUNTAR AL AGENTE RECIENTEMENTE CREADO
Los dominios que este agente debe proteger deben actualizarse en la interfaz gráfica de usuario del servidor de políticas de Siteminder. Debe ser un dominio protegido y apuntar al directorio de usuarios que se utiliza para las autenticaciones.
Inicie sesión en la interfaz de usuario del servidor de políticas de Siteminder como se menciona en la sección Requisitos previos.
Encuentre el reino en la GUI de SiteMinder.
En la pestaña de recursos, actualice el nombre del agente para que apunte al agente recién creado.
En la pestaña Avanzado,
Asegúrese de que la asignación de directorio apunte al directorio de usuario utilizado para la autenticación.
Asegúrese de que ambas casillas de verificación en la parte inferior (Procesar eventos de autenticación y Procesar eventos de autorización) estén marcadas.
INSTALAR/DESINSTALAR EL AGENTE COMO SERVICIO DE WINDOWS
Abra un símbolo del sistema como administrador y vaya a
Para instalar el servicio, escriba install-uninstall-service.bat install . Esto instalará el agente como un servicio de Windows. El servicio se instalará como -miniOrange Web Agent.
Esto instalará el agente como un servicio de Windows.
Abra la Consola administrativa de servicios para administrar el servicio.
Encuentre el servicio de miniOrange Web Agent
Debería estar instalado.
No debería estar ejecutándose.
Inicie el servicio desde la consola.
Inicie el servicio del agente web SecureAuth desde la Consola de servicios de Windows.
El agente tarda unos minutos en iniciarse y ponerse en funcionamiento. Debe esperar entre 2 y 3 minutos y puede revisar los registros mencionados en la siguiente sección para verificar el estado del inicio.
SIEMPRE verifique el estado en los registros para asegurarse de que Jetty y el agente miniOrange se iniciaron correctamente.
Para desinstalar el servicio, escriba install-uninstall-service.bat remove
Los registros están disponibles en \logs.
Jetty_yyyy_mm_dd.log - Este archivo captura los registros del muelle.
miniOrange-webagent.log : este archivo registra las solicitudes del agente.
VERIFICACIÓN
Revise los registros para asegurarse de que el servicio se inició correctamente.
Una vez iniciado el agente, puedes iniciar la aplicación Google Chrome Advanced Rest Client y verificar lo siguiente:
Servicios implementados por el agente
Servicio de autenticación
Este servicio se utiliza para autenticar a los usuarios mediante un ID de usuario y una contraseña. También puede aceptar un token como parámetro de entrada.
Servicio de datos de sesión
Este servicio se utiliza para extraer la información del token. URL: http://:/token/session-info
Autorizar servicio de datos
Este servicio se utiliza para comprobar si el usuario tiene acceso autorizado a un recurso o no. Puede utilizar un token válido o un ID de usuario/contraseña válidos para autorizar. URL: http://:/token/authorize
Servicio de autorización de datos en masa
Este servicio se utiliza para comprobar si el usuario tiene acceso autorizado a varios recursos o no. Puede utilizar un token válido o un ID de usuario/contraseña válidos para autorizar. URL: http://:/token/bulk-authorize
CONFIGURACIÓN DEL SERVIDOR DE POLÍTICAS DE SITEMINDER
Deberá iniciar sesión como administrador en el servidor de políticas de Siteminder para poder ver todas las configuraciones que se realizan automáticamente con el paso installx86.bat mencionado anteriormente. Para obtener más información sobre la configuración del servidor de políticas, consulte la Guía de configuración del servidor de políticas de CA Siteminder.
crear un agente
Dale al agente un nombre único y una descripción.
Establezca el tipo como Agente web.
La dirección IP puede ser la dirección IP del servidor de políticas.
Proporcionar un secreto compartido para el agente.
Crear un objeto de configuración del agente (ACO)
Asigne un nombre y una descripción únicos al objeto de configuración del agente.
Cree los siguientes valores de configuración en el ACO:
Nombre del parámetro: DefaultAgentName, Valor:
Nombre del parámetro: DefaultAction, Valor:
Nombre del parámetro: LoginResource, Valor del parámetro:
Crear un objeto de configuración de host
Puede ser una copia de los objetos de configuración de host existentes presentes en el servidor de políticas. Asegúrese de que el parámetro de configuración del servidor de políticas apunte a la dirección IP correcta del servidor de políticas.
Configurar un directorio de usuarios (que ya existe)
Puede ser una copia de los objetos de configuración de host existentes presentes en el servidor de políticas. Asegúrese de que el parámetro de configuración del servidor de políticas apunte a la dirección IP correcta del servidor de políticas.
Crear un objeto de configuración de host
Cree un objeto de directorio de usuario que apunte a un servidor LDAP configurado para manejar autenticaciones.
Asegúrese de que la configuración raíz esté configurada correctamente hasta el uid. Por ejemplo:
dc=hq,dc=multifa,dc=com,dc=local.
Crear un reino de inicio de sesión
Este dominio se utiliza para autenticar a los usuarios en el directorio de usuarios. Debe ser un dominio protegido y apuntar al directorio de usuarios que se utiliza para las autenticaciones. El recurso de este dominio debe coincidir con el recurso de dominio de inicio de sesión asociado con el objeto de configuración del agente creado en el paso "Crear un ACO->Nombre de parámetro".
Dale un nombre al reino de inicio de sesión.
En la pestaña de recursos,
Configure el nombre del agente utilizado en el paso "Crear un agente -> Darle al agente un nombre único, descripción".
Configure un filtro de recursos con el mismo nombre utilizado en el paso "Crear un ACO->Nombre de parámetro".
Configure el esquema de autenticación como Básico.
Configure la protección de recursos predeterminada como Protegida.
En la pestaña Sesión,
Establezca el Tiempo de espera máximo de sesión habilitado en el valor de tiempo de espera máximo de sesión.
Establezca el tiempo de espera de sesión inactiva en el valor de tiempo de espera de sesión inactiva.
En la pestaña Avanzado,
Establezca la asignación de directorio para que apunte al directorio de usuarios creado en el paso "Configurar un directorio de usuarios (que ya existe)". Esto se utilizará para las autenticaciones.
Asegúrese de que ambas casillas de verificación en la parte inferior (Procesar eventos de autenticación y Procesar eventos de autorización) estén marcadas.
Referencias externas:
¿Qué es SSO?