• Inicio
• Integraciones de Aplicaciones
• Integración de autenticación adaptativa
• Restricción de IP de Salesforce

Configurar rangos de IP de confianza y horarios de inicio de sesión en Salesforce

---

miniOrange le permite controlar y gestionar el acceso mediante
Restricción de Salesforce en rangos de IP de inicio de sesión
usar políticas para proporcionar acceso, desafiar al usuario con 2FA/MFA o negar el acceso a los usuarios en función de direcciones IP de inicio de sesión confiables o rangos de IP de inicio de sesión confiables.

• Para el Restricción de acceso IP de inicio de sesión confiable de Salesforce Para funcionar, el administrador debe crear una política que especifique el rango de direcciones IP de inicio de sesión permitido que permita el acceso a la aplicación.
• miniOrange admite un rango de direcciones IP en tres formatos, es decir, IPv4, IPv4 CIDR y IPv6 CIDR.
• Para bloquear el acceso, el administrador debe especificar una acción que debe realizarse cuando un usuario intenta iniciar sesión desde una dirección IP no confiable (como negar o desafiar al usuario con 2FA).
• Una vez configurada la política de restricción, se puede aplicar a la política de inicio de sesión de cualquier aplicación para habilitar la restricción de IP de inicio de sesión para esa aplicación (Salesforce)

Pre requisitos:

• Ingrese a su Salesforce cuenta.
• Haga clic en el elemento Configuración icono en la sección superior derecha de la página.



• Ahora en el campo de búsqueda, busque el Configuración de mi dominio.
• Elija su nombre de dominio, verifique la disponibilidad y, si está disponible, continúe guardando la configuración.



• Busque Información de la compañía en la barra de búsqueda.
• Copia el Identificación de la organización. (Esto será necesario más adelante)



• Metadatos de Salesforce: Después de haber configurado la configuración de SSO en el Panel de administración de Salesforce, obtendrá el archivo de metadatos de Salesforce. Hacer clic Descargar metadatos para descargar un archivo XML de sus ajustes de configuración SAML para enviarlo a su proveedor de identidad. Luego, el proveedor de identidad puede cargar estos ajustes de configuración para conectarse a su sitio de Experience Cloud.

Siga la guía paso a paso que se proporciona a continuación para la restricción de IP de Salesforce

1. Configurar Salesforce en miniOrange

• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Aplicaciones y haga clic en Agregar aplicación .



• In Elija el tipo de aplicación hacer clic en Crear aplicación en el tipo de aplicación SAML/WS-FED.



• Busque Salesforce en la lista.



• Cargue el archivo de metadatos XML desde Salesforce en miniOrange Dashboard usando el Importar metadatos de SP característica..



• Haga clic en Siguiente, ahora en el Atributos Pestaña Configure los atributos según su elección.



• Haga clic en Guardar.
• Vaya al Aplicaciones >> Aplicaciones, busca tu aplicación y haz clic en el tres puntos icono debajo del Acciones columna.



• Ahora, seleccione metadatosAquí verá 2 secciones. Si está configurando miniOrange como proveedor de identidad, copie los metadatos de la primera sección. Si necesita autenticarse mediante IdP externos (Okta, Azure AD, ADFS, OneLogin, Google Workspace), obtenga los metadatos de Fuente externa como IdP sección como se muestra a continuación.



• Guardar URL de inicio de sesión SAML , URL de cierre de sesión de SAML y haga clic en el ícono de Descarga el certificado en formato PDF botón para descargar el certificado que necesitará en Paso 2.

2. Configurar el inicio de sesión único SAML en Salesforce

• Vuelve a tu Salesforce cuenta.
• Ahora en el panel izquierdo, vaya a Identidad >> Configuración de inicio de sesión único o puedes buscar el Configuración de inicio de sesión único en el cuadro de búsqueda.
• Haga clic en Editar.
• Para ver la configuración de SSO de SAML, seleccione SAML habilitado.
• Guarde sus cambios.



• In Configuración de inicio de sesión único de SAML, haga clic en cualquiera de los botones correspondientes para crear una configuración:
  • New: Especifique todas las configuraciones manualmente.
  
  
  

  Emisor	ID de entidad IDP/emisor en metadatos miniOrange
  ID de entidad	https://[yourdomain].my.salesforce.com
  Certificado de proveedor de identidad	Cargar certificado desde metadatos de miniOrange
  Solicitar método de firma	RSA-SHA256
  Certificado de descifrado de afirmación	Sin encriptar
  *Tipo de identidad SAML	La aserción contiene el nombre de usuario de Salesforce del usuario
  *Ubicación de identidad SAML	La identidad está en el elemento NameIdentifier de la declaración Asunto.
  *Vinculante de solicitud iniciada por el proveedor de servicios	Redireccionamiento HTTP
  URL de inicio de sesión del proveedor de identidad	URL de inicio de sesión de SAML en metadatos miniOrange
  URL de cierre de sesión personalizada	https://[yourdomain].my.salesforce.com

  • Nuevo desde el archivo de metadatos: Importe la configuración de SAML 2.0 desde un archivo XML proporcionado por miniOrange. Esta opción utiliza el archivo XML para completar tantas configuraciones como sea posible.
  
  
  
  • Nuevo desde la URL de metadatos: Importe la configuración de SAML 2.0 desde la URL de metadatos de miniOrange. Esta opción lee el archivo XML en una URL pública y lo utiliza para completar tantas configuraciones como sea posible. Para acceder a la URL, agregue la URL a Configuración del sitio remoto.
  
  
  
• Opcionalmente, configure Aprovisionamiento JIT. Para más información, consulte la pagina de fincen.GOV Habilitar el aprovisionamiento de usuarios justo a tiempo y Acerca del aprovisionamiento justo a tiempo para SAML.
• Haga clic en Guardar.

3. Configurar la política de restricción de IP.

[Nota: La sección Autenticación adaptativa se ha movido del menú de navegación izquierdo. La configuración de restricción de acceso basada en IP ahora está disponible en Políticas >> Política de acceso adaptativo.]

La restricción de acceso basada en IP permite a los administradores controlar el acceso de los usuarios según la dirección IP de origen de la solicitud de inicio de sesión. Los administradores pueden configurar direcciones IP y rangos de IP de confianza o restringidos, y definir la acción que se realizará cuando la dirección IP de un usuario coincida con los criterios configurados. Durante la autenticación, la dirección IP del usuario se evalúa según la política configurada y el acceso se permite, se deniega o se somete a un proceso de verificación, según la configuración seleccionada.

• Inicie sesión para Consola de autoservicio >> Políticas >> Política de acceso adaptativo sección del menú lateral izquierdo.



• Haga clic en el elemento Crear política botón en la parte superior derecha. Agregue un nombre de política adecuado y haga clic en Crear política.

3.1 Descripción general de la política

• Ampliar la opción Restricción de acceso basada en IP En esta sección, haga clic en el icono desplegable para configurar las reglas de acceso basadas en IP.



• Haga clic en Agregar rango de IP para configurar direcciones IP o rangos de IP para la política.



• Especifique la dirección IP que desea incluir en la lista blanca. Para rangos de IP distintos a los incluidos en la lista blanca, puede seleccionar la configuración anterior para que se refleje.
• Elija cualquiera Permitir or Denegar Al seleccionar la opción correspondiente en el menú desplegable, si un usuario intenta iniciar sesión con la dirección IP permitida, siempre se le permitirá el acceso.
• Admitimos el rango de direcciones IP en tres formatos, es decir, IPv4, CIDR IPv4 y CIDR IPv6. Puede elegir el que más le convenga en el menú desplegable.
• Puede agregar varias IP o rangos de IP haciendo clic en el + Agregar rango de IP .



• Una vez realizados los cambios, haga clic en Siguiente.

3.2 Acciones para el cambio de comportamiento

• Puede configurar una de las tres acciones posibles para su Política de Acceso Adaptativo, como se explica a continuación:




Atributo	Mareas Ideales para Lecciones
Permitir	Permitir a los usuarios autenticarse y utilizar los servicios si se cumple la condición de la Política de Acceso Adaptativo.
Denegar	Denegar la autenticación de usuarios y el acceso a los servicios si se cumple la condición de la Política de Acceso Adaptativo.
Desafío	Desafía a los usuarios con uno de los tres métodos mencionados a continuación para verificar la autenticidad del usuario.




Opciones de tipo de desafío:




factores	Mareas Ideales para Lecciones
Segundo factor del usuario	El usuario debe autenticarse utilizando el segundo factor que ha seleccionado o que se le ha asignado, como por ejemplo: OTP sobre SMS Notificación de inserción OTP por correo electrónico y muchos más.
KBA	El sistema le pedirá al usuario que responda dos de las tres preguntas que haya configurado en su consola de autoservicio. Solo después de responder correctamente a ambas preguntas, el usuario podrá continuar.
OTP a través de correo electrónico alternativo	El usuario recibirá una OTP en el correo electrónico alternativo que haya configurado a través de la Consola de Autoservicio. Una vez que la proporcione correctamente, podrá continuar.

3.3 Alertas por correo electrónico y mensajes de error personalizados

Esta sección gestiona las notificaciones y alertas relacionadas con la autenticación adaptativa. Ofrece las siguientes opciones:

• Enviar alertas por correo electrónico: Configure los destinatarios que deben recibir notificaciones por correo electrónico cuando se produzcan eventos de autenticación adaptativa. Las alertas pueden enviarse a administradores, usuarios finales o a ambos, según sus requisitos de supervisión y seguridad.
• Enviar alertas por correo electrónico a los administradores: Habilite esta opción para notificar a los administradores cuando se activen los eventos de autenticación adaptativa configurados. Opcionalmente, puede especificar una dirección de correo electrónico en Dirección de correo electrónico del administrador para recibir alertas para recibir alertas; de lo contrario, las alertas se envían a la cuenta de administrador predeterminada.



• Enviar alertas por correo electrónico a los usuarios finales: Habilite esta opción para notificar a los usuarios finales cuando los eventos de autenticación adaptativa afecten sus intentos de inicio de sesión o registros de dispositivos.
• El número de registros de dispositivos ha superado el límite permitido: Cuando está habilitada, los usuarios finales reciben una notificación por correo electrónico si intentan registrar más dispositivos de los permitidos por la política de restricción de dispositivos configurada.Disponible únicamente para notificaciones a usuarios finales.)



• Reciba alertas por correo electrónico si los usuarios inician sesión desde dispositivos o ubicaciones desconocidas: Los administradores deben habilitar esta opción para recibir alertas para diferentes opciones de alerta.



Opción	Mareas Ideales para Lecciones
Los usuarios inician sesión desde direcciones IP, dispositivos o ubicaciones desconocidos	Habilitar esta opción le permitirá iniciar sesión desde direcciones IP o dispositivos desconocidos e incluso ubicaciones.
Desafío completado y dispositivo registrado	Habilitar esta opción le permite enviar una alerta por correo electrónico cuando un usuario final completa un desafío y registra un dispositivo.
Desafío completado pero dispositivo no registrado	Habilitar esta opción le permite enviar una alerta por correo electrónico cuando un usuario final completa un desafío pero no registra el dispositivo.
Desafío fallido	Habilitar esta opción le permite enviar una alerta por correo electrónico cuando un usuario final no completa el desafío.





• En caso de que desee que varias cuentas de administrador reciban alertas, puede habilitar la opción para administrador y luego ingresar los correos electrónicos de administrador separados por una ',' en el campo de entrada junto a Correo electrónico del administrador para recibir alertas etiqueta. Para habilitar alertas para los usuarios finales, puede habilitar la Usuario final casilla de verificación.
• En caso de que desee personalizar el mensaje de denegación que recibe el usuario final en caso de que su autenticación sea denegada debido a la política adaptativa, puede hacerlo ingresando el mensaje dentro Denegar mensaje caja de texto.

3.4 Comentario

Antes de crear la política de autenticación adaptativa, revise las condiciones de la política configuradas, las acciones de cambio de comportamiento, la configuración de alertas por correo electrónico y los mensajes de error personalizados. Este paso ofrece una vista consolidada de todas las configuraciones, lo que le permite verificar la configuración de la política y realizar los cambios necesarios antes de guardarla.

• Una vez que haya verificado todas las configuraciones, haga clic en Crear política para guardar y activar la póliza.
• Verá la política listada una vez que se haya agregado correctamente.

4. Habilite la restricción para Salesforce

• Inicie sesión para Consola de autoservicio >> Políticas >> Política de inicio de sesión de la aplicación.
• Haga clic en el elemento Editar Icono para la política de aplicación predefinida.



• Establecer Nombre del grupo y Nombre de directiva Según sea necesario. Seleccionar Contraseña as Primer Factor.



• Activar Autenticación adaptable En la página Editar política de inicio de sesión, seleccione la opción requerida. método de restricción como una opción.
• Desde Seleccione Política de inicio de sesión Seleccione en el menú desplegable la política que creamos en el paso anterior.
• Aplicar restricciones mediante: Seleccione cómo se debe evaluar la restricción de IP cuando se configuran múltiples restricciones de autenticación adaptativa.
  • Y: La restricción de IP configurada y todas las demás restricciones habilitadas deben cumplirse antes de que se conceda el acceso.
  • O: Para que se conceda el acceso, debe cumplirse la restricción de IP configurada o al menos otra restricción habilitada.



• Restricciones de autenticación adaptativa: Configure restricciones de inicio de sesión y condiciones de verificación adicionales junto con las ya configuradas. Restricción para reforzar la seguridad de las cuentas y controlar el acceso de los usuarios en función de los factores de riesgo contextuales.

5. Configure su directorio de usuarios (opcional)

miniOrange proporciona autenticación de usuarios desde diversas fuentes externas, como directorios (como ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), proveedores de identidad (como Okta, Shibboleth, Ping, OneLogin, KeyCloak), bases de datos (como MySQL, MariaDB, PostgreSQL) y muchas más . Puede configurar su directorio/almacén de usuarios existente o agregar usuarios en miniOrange.

• Configurar miniOrange como IDP
• Configurar AD como directorio de usuarios
• Configurar IDP externo

• Para agregar tus usuarios en miniOrange hay 2 maneras:
• Crear usuario en miniOrange
• Usuarios de carga masiva

1. Crear usuario en miniOrange

• Haga clic en Usuarios >> Lista de usuarios >> Agregar usuario.



• Aquí, complete los detalles del usuario sin la contraseña y luego haga clic en el crear usuario .



• Después de la creación exitosa del usuario, aparece un mensaje de notificación "Un usuario final se agregó correctamente" se mostrará en la parte superior del tablero.



• Haga clic en Pestaña Estado de incorporación. Verifique el correo electrónico, con la identificación de correo electrónico registrada y seleccione la acción Enviar correo de activación con enlace para restablecer contraseña desde Seleccione la acción lista desplegable y luego haga clic en Aplicar .



• Ahora, abra su identificación de correo electrónico. Abra el correo que recibe de miniOrange y luego haga clic en el este enlace para configurar la contraseña de su cuenta.
• En la siguiente pantalla, ingrese la contraseña y confirme la contraseña y luego haga clic en el Restablecer contraseña de inicio de sesión único (SSO) .



• Ahora puede iniciar sesión en la cuenta miniOrange ingresando sus credenciales.

2. Carga masiva de usuarios en miniOrange mediante la carga de un archivo CSV.

• Navegue a Usuarios >> Lista de usuarios. Haga clic en Agregar Usuario .



• Registro de usuarios masivo Descargar formato csv de muestra desde nuestra consola y edite este archivo csv según las instrucciones.



• Para cargar usuarios en masa, elija el archivo y asegúrese de que esté en formato de archivo .csv separado por comas luego haga clic en Cargar.



• Después de cargar el archivo csv correctamente, verá un mensaje de éxito con un enlace.
• Haga clic en ese enlace y verá la lista de usuarios a los que enviar correo de activación. Seleccione los usuarios para enviar el correo de activación y haga clic en Enviar correo de activación. Se enviará un correo de activación a los usuarios seleccionados.

• Haga clic en Proveedores de identidad >> Agregar proveedor de identidad en el menú izquierdo del tablero



• En Elegir proveedor de identidad, seleccione Directorios AD/LDAP desde el desplegable.



• Entonces busca Anuncio/LDAP y haz clic en él.



• ALMACENE LA CONFIGURACIÓN LDAP EN MINIORANGEElija esta opción si desea conservar su configuración en miniOrange. Si el directorio activo está protegido por un firewall, deberá abrirlo para permitir las solicitudes entrantes a su AD.
• ALMACENAR LA CONFIGURACIÓN LDAP ON PREMISA: Elija esta opción si desea mantener su configuración en sus instalaciones y solo permitir el acceso a AD dentro de las instalaciones. Tendrás que descargar e instalar. puerta de enlace miniOrange en sus instalaciones.




• Ingresar AD/LDAP Nombre que se ve en la pagina y Identificador nombre.
• Seleccionar Tipo de directorio as Active Directory.
• Introduzca la URL o la dirección IP del servidor LDAP frente al LDAP URL del servidor .
• Haga clic en el elemento Conexión de prueba Botón para verificar si se ha realizado una conexión exitosa con su servidor LDAP.



• En Active Directory, vaya a las propiedades de los contenedores/OU de usuario y busque el Atributo de nombre distinguidoLa cuenta de enlace debe tener los privilegios de lectura mínimos necesarios en Active Directory para permitir búsquedas en el directorio. Si el caso de uso implica aprovisionamiento (como crear, actualizar o eliminar usuarios o grupos), la cuenta también debe tener los permisos de escritura adecuados.



• Ingrese la contraseña válida de la cuenta Bind.
• Haga clic en el elemento Probar las credenciales de la cuenta vinculada para verificar sus credenciales de enlace LDAP para la conexión LDAP.



• Base de búsqueda es la ubicación en el directorio donde comienza la búsqueda de un usuario. Lo obtendrá del mismo lugar donde obtuvo su nombre distinguido.



• Seleccione un filtro de búsqueda adecuado en el menú desplegable. Si utiliza Usuario en filtro de grupo único or Usuario en filtro de grupo múltiple, Reemplace lagrupo-dn> en el filtro de búsqueda con el nombre distinguido del grupo en el que están presentes tus usuarios. Para utilizar el filtro de búsqueda personalizado, seleccione "Escribe tu filtro personalizado" opción y personalizarla en consecuencia.



• Haga clic en el elemento Siguiente botón, o vaya al Opciones de inicio de sesión .
• También puede configurar las siguientes opciones mientras configura AD. Permitir Activar LDAP para autenticar usuarios de AD/LDAP. Clickea en el Siguiente Botón para agregar tienda de usuario.




Aquí está la lista de atributos y lo que hace cuando lo habilitamos. Puede habilitar/deshabilitar en consecuencia.

Atributo	Mareas Ideales para Lecciones
Activar LDAP	Todas las autenticaciones de usuario se realizarán con credenciales LDAP si lo activa
Autenticación alternativa	Si las credenciales LDAP fallan, el usuario será autenticado a través de miniOrange
Habilitar inicio de sesión de administrador	Al habilitar esto, su inicio de sesión de administrador de miniOrange se autentica utilizando su servidor LDAP.
Mostrar IdP a los usuarios	Si habilita esta opción, este IdP será visible para los usuarios.
Sincronizar usuarios en miniOrange	Los usuarios se crearán en miniOrange después de la autenticación con LDAP



• Haga clic en el elemento Siguiente botón, o vaya al Atributos .

Mapeo de atributos desde AD

• De forma predeterminada, se configuran el nombre de usuario, el nombre, el apellido y el correo electrónico. Desplácese hacia abajo y haga clic en Guardar Botón. Para obtener atributos adicionales de Active Directory, habilite Enviar atributos configuradosA la izquierda, introduzca el nombre que desea liberar a las aplicaciones. A la derecha, introduzca el nombre del atributo de Active Directory. Por ejemplo, si desea obtener el atributo de empresa de Active Directory y enviarlo como organización a las aplicaciones configuradas, introduzca lo siguiente:

  Nombre del atributo enviado a SP = organización
  Nombre del atributo de IDP = empresa






• Haga clic en el elemento Siguiente botón, o vaya al Aprovisionamiento .

Importación y aprovisionamiento de usuarios desde AD

• Si desea configurar el aprovisionamiento, haz clic aquí. Para obtener información detallada, omitiremos este paso por ahora.

Importar la política de contraseñas desde Active Directory

• Si desea importar su política de contraseñas de Active Directory a miniOrange, haz clic aquí. Para obtener información detallada, omitiremos este paso por ahora.

Probar conexiones

• Verá una lista de directorios en Proveedores de identidad. En el menú desplegable, seleccione Directorios AD/LDAP, busque su directorio configurado, haga clic en los tres puntos junto a él y seleccione Conexión de prueba.



• Aparece una ventana emergente que le solicita que ingrese un nombre de usuario y una contraseña para verificar su configuración LDAP.



• On Consolidación Exitosa conexión con el servidor LDAP, se muestra un mensaje de éxito.

Mapeo de atributos de prueba

• Verá una lista de directorios en Proveedores de identidad. En el menú desplegable, seleccione Directorios AD/LDAP, busque su directorio configurado, haga clic en los tres puntos junto a él y seleccione Mapeo de atributos de prueba.



• Aparece una ventana emergente para ingresar un nombre de usuario y hacer clic Prueba.



• Se mostrará el resultado de la asignación de atributos de prueba.

La configuración de AD como directorio externo está completa.

Nota: Consulte nuestra guía para configurar LDAP en un servidor Windows.

miniOrange se integra con varias fuentes de usuarios externos, como directorios, proveedores de identidad, etc.

• Okta
• ADFS
• Ping
• Cognito de AWS
• Mucho mas

¿No puedes encontrar tu IdP o necesitas ayuda para configurarlo?

Contáctanos o envíanos un correo electrónico a idpsupport@xecurify.com y te ayudaremos a configurarlo enseguida.

Referencias externas

• Autenticación adaptativa miniOrange
• Configurar el inicio de sesión único (SSO) de Salesforce SAML
• Inicie sesión usando Salesforce como servidor Oauth
• Sincronización y aprovisionamiento de usuarios de Salesforce mediante SCIM
• ¿Qué es Salesforce?
• Configurar el aprovisionamiento y desaprovisionamiento de usuarios de Salesforce