Habilitar la restricción de ubicación para Google Workspace (G Suite)

1. Configurar Google Workspace (G Suite) en miniOrange

• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Aplicaciones y haga clic en Agregar aplicación .



• In Elija el tipo de aplicación hacer clic en Crear aplicación en el tipo de aplicación SAML/WS-FED.



• Busque el Google en la lista.



• Ingrese su Nombre de dominio y certificado SSL que utilizas con Google Workspace.
• Escriba el URL de cierre de sesión único as https://mail.google.com/a/out/tld/?logout.
• En el campo Aprovisionamiento pestaña, ingrese el Administrador de Dominio en Administrador de aplicaciones de Google (G Suite) campo y haga clic en "Verificar administrador de Google Apps"para verificar si el dominio ingresado es de administrador (este es un campo opcional).



• Haga clic en Guardar.

Obtenga detalles de metadatos de IdP para cargarlos en Google Apps:

• Vaya al Aplicaciones >> Administrar aplicaciones.
• Busque su aplicación y haga clic en selecciona en el menú de acción contra su aplicación.
• Haga clic en metadatos para obtener detalles de metadatos, que serán necesarios más adelante. Haga clic en Mostrar enlace SSO para ver el enlace SSO iniciado por IDP para Google Apps.



• Aquí verás 2 opciones, si estás configurando miniOrange como desplazado interno copie los detalles de los metadatos relacionados con miniOrange, si necesita autenticarse a través de IDP externos (OKTA, AZURE AD, ADFS, ONELOGIN, GOOGLE APPS) Puede obtener metadatos de la segunda sección como se muestra a continuación.



• Guardar URL de inicio de sesión SAML y haga clic en el ícono de Descarga el certificado en formato PDF botón para descargar el certificado que necesitará en Paso 2.

2. Configurar SAML SSO en Google Workspace (G Suite)

• Ahora inicie sesión en Consola de administración de Google Y seleccione Seguridad Pestaña de la Consola de administración.
• Vaya al Autenticación >> SSO con IDP de terceros. Aquí, desde el Perfil SSO para su organización sección, haga clic en el icono de edición.





• Active la característica de Configurar SSO con un proveedor de identidad externo casilla de verificación.
• entrar: URL de la página de inicio de sesión: URL de inicio de sesión de SAML del paso 1.
• entrar: URL de la página de cierre de sesión: < URL del servidor base > /idp/oidc/logout?post_logout_redirect_uri=https://gmail.com
  Ejemplo: https://login.xecurify.com/moas/idp/oidc/logout?post_logout_redirect_uri=https://gmail.com
  
• Sube el certificado haciendo clic en Reemplazar certificado enlace que se descargó anteriormente en el Paso 1.
• Ingrese la URL para cambiar contraseña: URL de inicio de sesión SAML del paso 1.
• Guarde la configuración.
• Su integración de Google SSO SAML está completa.



2.1. Asignar perfil de SSO a unidades organizativas o grupos:




Si desea que algunos de sus usuarios inicien sesión en Google directamente, puede moverlos a una unidad organizativa (OU) o grupo. Luego, administre la configuración de SSO para la unidad organizativa o el grupo para que Google autentique a esos usuarios en lugar de utilizar su IdP de terceros. Siga los siguientes pasos:

• Si desea que todos sus usuarios (que no sean superadministradores) inicien sesión utilizando un IdP de terceros: no es necesario que lo administre.
• Si desea que algunos de sus usuarios inicien sesión en Google directamente: haga clic en Administrar asignaciones de perfiles SSO y continuar con el siguiente paso.
  • Si está asignando el perfil SSO por primera vez, haga clic en Empezar. De lo contrario, haga clic en Gestionar. Note: Get started is only available if you’ve already enabled your third-party SSO profile.
  
  
  
  
  • Selecciona la unidad organizativa o el grupo al que vas a asignar el perfil de SSO desde la izquierda.
    Note: If the SSO profile assignment for an OU or group differs from your domain-wide profile assignment,
an override warning appears when you select that OU or group. You can’t assign the SSO profile on a
per-user basis. The Users view let you check the setting for a specific user.
    
  
  
  
  • Elija Perfil SSO de terceros de la organización si desea que sus usuarios en la unidad organizativa o grupo inicien sesión en los servicios de Google utilizando el IdP designado en el perfil SSO de terceros de su dominio.
  • Elija Ninguna si desea que sus usuarios de la unidad organizativa o grupo inicien sesión directamente en Google.
  • Elija Otro perfil SSO en caso de que ya tenga configurado otro proveedor de identidad y desee utilizarlo para la autenticación de usuarios.
  • Luego haga clic en Guardar.

2.2. Para desactivar el SSO para todos los usuarios:

Si desea desactivar la autenticación de terceros para todos sus usuarios sin cambiar la asignación del perfil de SSO para unidades organizativas o grupos, puede desactivar el perfil de SSO de terceros:

• Desmarcar Configurar SSO con un proveedor de identidad externo.
• Haga clic en Guardar.

3. Configurar restricción de ubicación: restringir el acceso limitando el número de ubicaciones

En este método de restricción, el administrador configura una lista de ubicaciones donde queremos permitir a los usuarios finales iniciar sesión o denegar según la condición establecida por el administrador. Cuando un usuario intenta iniciar sesión con la autenticación adaptativa habilitada, sus atributos de ubicación, como (latitud, longitud y código de país), se verifican con la lista de ubicaciones configurada por el administrador. Y en función de este usuario se le permitirá, cuestionará o denegará.

• Vaya al Autenticación adaptable desde la barra de navegación izquierda.
• Haga clic en Agregar política .



• Agregue un Nombre de directiva para su Política de autenticación adaptable.



• Desplácese hacia abajo hasta Configuración de ubicación sección y haga clic en Editar.



• Aquí puedes Habilitar registro de ubicación si el usuario completa el desafío.
• En Ubicaciones configuradas, haga clic en Agregar Direccion.



• En la sección Indicar ubicación campo de entrada, ingrese el nombre de la ubicación y luego seleccione la ubicación correcta en el menú desplegable de resultados de búsqueda. A continuación, seleccione su parámetro de distancia como KMS (KiloMetros) o Millas en Radio permitido. Para cada ubicación que agregue, puede elegir entre lista blanca/permitir or lista negra/denegar seleccionar la opción adecuada.
• Puede hacer clic en el Agregar Direccion para agregar más de una ubicación y luego siga los pasos mencionados anteriormente.



• Ahora, desplácese hasta la Acción para el cambio de comportamiento sección y haga clic en Editar. Seleccione la acción que desea realizar si la dirección IP está fuera del rango. es decir Permitir, desafiar o negar.



• Desplázate hasta el final y haz clic en guarde .

4. Habilite la restricción para Google Apps

• Vaya al Políticas >> Política de inicio de sesión de la aplicación desde la barra de navegación izquierda.
• Haga clic en Editar opción contra la aplicación seleccionada.



• Establezca el nombre de su aplicación en el Aplicación y seleccione la contraseña como Método de inicio de sesión.
• Activar Autenticación adaptable.
• En el campo Seleccione Política de inicio de sesión menú desplegable, seleccione la política que creamos en el último paso y seleccione la política requerida método de restricción como una opción.
• Haga clic en Guardar.

1. Configurar la aplicación SAML en miniOrange

• Iniciar sesión en Consola de administración miniOrange.
• Vaya al Aplicaciones y haga clic en Agregar aplicación .



• En Elegir aplicación, seleccione SAML/WS-FED del menú Todas las Aplicaciones desplegable.



• En el siguiente paso, busque Aplicación SAML personalizada y haga clic en él.



• En la sección Ajustes básicos pestaña, ingrese su deseado nombre de la aplicación y agregue los metadatos SP haciendo clic en el Importar metadatos de SP botón; puedes encontrar los metadatos en el fuente de autenticación pestaña en CASB.



• Una vez hecho esto, haga clic en Guardar .



• Ahora, vaya al panel de control de miniOrange CASB haciendo clic en aquí .



• Después de iniciar sesión, deberías acceder a la página del panel de control de miniOrange. Haz clic en "Google" aplicación y haga clic en ella.



• Seleccione el elemento Agregar fuente de autenticación Opción del menú desplegable.



• Menciona un Nombre de autenticación para la fuente de autenticación y haga clic en Generar metadatos.



• Después de hacer clic en Generar metadatosObtendrá los detalles de los metadatos, como se muestra en la imagen a continuación. Utilice estos datos para configurar el Aplicación SAML en tu Proveedor de identidad (IDP).



• Si desea volver a ver los detalles de los metadatos, puede hacer clic en el botón Ver metadatos .
• Puede obtener los metadatos IDP necesarios desde la aplicación saml lo configuraste usando el Proveedor de identidad miniorange.
• Ahora, ingrese los detalles restantes como el ID de entidad de IDP, URL de inicio de sesión SAML, URL de cierre de sesión de SAML, y Certificado X.509 que encontrarás en tu Proveedor de identidad metadatos
• Una vez hecho esto, elija el tipo de enlace para la solicitud de SSO según sea necesario. Encontrará esta información en los metadatos de IDP. Sin embargo, si no está seguro, seleccione la opción Enlace de redireccionamiento HTTP como configuración predeterminada.



• Haga clic en el botón Guardar y siguiente Botón una vez que haya completado todos los detalles.

2. Configuración del inicio de sesión único (SSO) SAML en la consola de administración de Google

• Ahora, serás redirigido a la Ajustes básicos .
• Complete los siguientes datos para configurar el Google Aplicación:

Nombre de la Organización:	Introduzca el nombre de su organización.
Dominio de la organización:	Ingresa el dominio de tu organización en Google. (Ej: ejemplo.com)
Clave de atributo:	Ingrese la clave de atributo de grupo para la aplicación SSO, que ha configurado en el IDP en la sección de atributos SAML.
Nombre Atributo Clave:	Introduzca el nombre del atributo como fname, Lname, etc.
Introduzca la URL de ACS:	Puede obtener la URL de Google ACS desde el panel de administración de Google.
Introduzca la URL de la entidad:	Puede obtener la URL de la entidad de Google desde el panel de administración de Google.
Tipo CASB	Seleccione el tipo CASB como En línea o Fuera de línea
Habilitar MDM	Si desea configurar MDM en su dispositivo, habilítelo




• Para URL de ACS y URL de la entidad Primero debe configurar la autenticación de administrador de Google siguiendo los pasos que se indican a continuación.
• En primer lugar, inicie sesión en su Google administración Tablero.



• En el lado izquierdo, debajo del ícono de menú (☰), haga clic en Hogar () ⤏ Seguridad () ⤏ Autenticación ⤏ SSO con IDP de terceros.



• Ahora, haga clic en AGREGAR PERFIL SAML para crear un nuevo perfil SAML.



• entrar: Nombre del perfil SSO y completar ID de entidad de desplazado interno y URL de la página de inicio de sesión a partir de metadatos de desplazados internos.



• Vaya a la pantalla de configuración básica de CASB y haga clic en Ver metadatos de IDP para encontrar ID de entidad de desplazado interno y URL de la página de inicio de sesiónTambién puedes descargar el Certificado X.509 de aquí.



• Copie y pegue el ID de entidad de desplazado interno y URL de la página de inicio de sesión y adjuntar el Certificado X.509 in Subir certificado y haga clic en Guardar .

3. Configuración de políticas

Veamos cómo configurar políticas para Google CASB.

• Deberían llevarte a la Administrar política pantalla. Ingrese los detalles de su póliza, como Nombre de directiva y Descripción de la política.



• Haga clic en la casilla de verificación para “Habilitar restricción de ubicación” como se muestra en la imagen de abajo.
• Al habilitar esta función, restringe el acceso a los usuarios en función de su ubicación:

1) Seleccione la opción Permitir o Denegar para autorizar o restringir determinadas ubicaciones.

2) Seleccione Ubicaciones en el menú desplegable.

• Una vez hecho esto, haga clic en Guardar y siguiente .

4. Configuración de grupos y pantalla de edición

Veamos cómo configurar Grupos para Google CASB.

• Deberían llevarte a la Administrar Grupos pantalla. Ingrese la Nombre y Mareas Ideales para Lecciones para el grupo (debe ser el mismo que el nombre del grupo que ha configurado en el IDP). Seleccione el Privacidad del menú desplegable.
• Seleccione la aplicación a la que desea aplicar los siguientes permisos.

1) Restricción de la aplicación: En este caso, las restricciones se aplicarán a la aplicación en función de la política que haya configurado para el grupo.

2) Sin restricciones de aplicación: En este caso, no habrá restricciones en la aplicación para el grupo.

3) Deshabilitar la aplicación: Al seleccionar esta opción, la aplicación se vuelve inaccesible desde cualquier lugar para todo el grupo.

4) Restricción de aplicación personalizada: Al usar esta opción, puede aplicar una política de restricción de aplicación personalizada específica para una aplicación que anule la política de restricción del grupo.

• Ahora, haga clic en Termine .



• Después de configurar con éxito todas las pantallas, será redirigido a la edición .
• En la sección Ajustes básicos Sección Puede cambiar cualquier configuración si es necesario en la Autenticación.



• En la sección Configuración de grupos Sección Puede agregar y configurar grupos en esta pantalla y ver todos los grupos configurados. Ahora, haga clic en Agregar nuevo grupo.
• Aparecerá una ventana emergente para agregar un nuevo grupo y puedes configurarlo siguiendo los pasos mencionados anteriormente.



• En la sección 'Gestión de sesiones' Sección, puedes ver los detalles de las sesiones de los usuarios conectados.