¡Hola!
¿Necesitas ayuda? ¡Estamos aquí!
¿Necesitas ayuda? ¡Estamos aquí!
Resultados de la búsqueda:
×miniOrange ofrece acceso seguro a Ipipleine para empresas y control total sobre el acceso a la aplicación iPipeline. Inicio de sesión único (SSO) en su cuenta de iPipeline con un conjunto de credenciales de inicio de sesión.
Funciones de gestión de identidad de miniOrange
La solución de inicio de sesión único (SSO) de miniOrange proporciona acceso fácil y sin interrupciones a todos los recursos empresariales con un único conjunto de credenciales. miniOrange también ofrece autenticación segura al establecer una relación de confianza entre el proveedor de servicios y el proveedor de identidad. El inicio de sesión único de miniOrange admite SSO en cualquier tipo de dispositivo o aplicación, ya sea en la nube o en las instalaciones. Más información.
Proteja su aplicación iPipeline contra el robo de contraseñas mediante métodos de autenticación multifactor con más de 15 tipos de autenticación proporcionados por miniOrange. Nuestros métodos de autenticación multifactor impiden que usuarios no autorizados accedan a información y recursos que solo utilizan contraseñas como factor de autenticación. Habilitar la autenticación de segundo factor para iPipeline le protege contra el robo de contraseñas. Más información
miniOrange ofrece bloqueo/restricción de IP para el inicio de sesión en iPipeline, lo que añade seguridad a Gmail, la web y otras aplicaciones. Ofrecemos opciones de bloqueo de IP, tanto automático (basado en el comportamiento del usuario) como manual, incluyendo listas negras y blancas de direcciones IP para restringir el acceso, el acceso exclusivo a la oficina, el acceso a la intranet y la restricción de red. Más información.
La autenticación adaptativa de miniOrange busca brindar una mejor experiencia al reducir la carga de autenticación para los usuarios, al tiempo que refuerza la autenticación sólida donde más se necesita. Por ejemplo, cuando un usuario intenta acceder a una aplicación desde un dispositivo no registrado, se le puede solicitar que lo registre. Si el usuario inicia sesión desde una ubicación geográfica distinta a la de su oficina, se le pueden pedir que responda preguntas de seguridad. Más información
El aprovisionamiento de usuarios de miniOrange facilita la creación, gestión y mantenimiento de usuarios finales, especialmente para grandes empresas, reduciendo el riesgo de acceso no autorizado a la información. El aprovisionamiento de usuarios incluye la creación, actualización y eliminación de cuentas de usuario. Simplifica el trabajo de los administradores, ya que no tienen que gestionar manualmente el acceso de cada usuario. Más información
miniOrange admite el inicio de sesión único (SSO) iniciado tanto por IdP (proveedor de identidad) como por SP (proveedor de servicios).
En el inicio de sesión iniciado por el IdP, la solicitud SAML se inicia desde el IdP miniOrange.
En el inicio de sesión iniciado por SP, la solicitud SAML la inicia iPipeline.
miniOrange proporciona autenticación de usuarios desde directorios externos como ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc. También proporciona autenticación de usuarios con otros proveedores de identidad como Shibboleth, PING, Okta, OneLogin, KeyCloak y muchos más.
¿No encuentras tu proveedor de identidad (IDP)? Contáctanos en idpsupport@xecurify.com . Te ayudaremos a configurarlo rápidamente.
| Nombre de la aplicación personalizada | Elija el nombre apropiado según su elección |
| ID de entidad SP o emisor | Comuníquese con el soporte de iPipeline para obtener el ID de entidad |
| URL de ACS | https://federate-uat.iPipeline.com/sp/ACS.saml2 |
| ID de nombre | Dirección de Correo Electrónico |
| Formato de ID de nombre | Seleccione urna:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
Debe configurar los siguientes atributos haciendo clic en Agregar atributos.
| Nombre del atributo | Mareas Ideales para Lecciones | Valores |
| Identificador de la empresa | Obligatorio. Se utiliza para determinar el nombre de usuario. | Ejemplo: 1234 |
| Nombre del canal | Obligatorio. Se utiliza para determinar el nombre de usuario. | Ejemplo: ABC |
| Acción: | Obligatorio. Se utiliza para indicar al servicio qué acción debe tomar. Como (CREAR) | Ejemplo: CREAR |
| Grupos | Obligatorio. Define el grupo al que está asociado el usuario y a qué sistemas tiene acceso. | Ejemplo: 01234-UsersGroup |
| Url de tiempo de espera | Obligatorio. El nombre del atributo debe estar presente, pero el valor de este atributo ya no se utiliza. Se requiere un valor vacío o nulo para este atributo. | |
| Datos de la aplicación | Obligatorio. El nombre del atributo debe estar presente, pero se permite un valor vacío para este atributo. |
Haz clic en + para añadir atributos.
También puedes configurar los seis atributos personalizados. Después de la configuración, se verá como la imagen que se muestra a continuación.
Ahora complete los detalles relacionados con el grupo, la política y el método de inicio de sesión. Para ello, puede consultar la imagen anterior.
Después de guardar los detalles de la aplicación, se configurará una aplicación en miniorange con metadatos como puede ver en la siguiente imagen:
2.1: Configurar AD como directorio de usuarios
Aquí está la lista de atributos y lo que hace cuando lo habilitamos. Puede habilitar/deshabilitar en consecuencia.
| Atributo | Mareas Ideales para Lecciones |
|---|---|
| Activar LDAP | Todas las autenticaciones de usuario se realizarán con credenciales LDAP si lo activa |
| Autenticación alternativa | Si las credenciales LDAP fallan, el usuario será autenticado a través de miniOrange |
| Habilitar inicio de sesión de administrador | Al habilitar esto, su inicio de sesión de administrador de miniOrange se autentica utilizando su servidor LDAP. |
| Mostrar IdP a los usuarios | Si habilita esta opción, este IdP será visible para los usuarios. |
| Sincronizar usuarios en miniOrange | Los usuarios se crearán en miniOrange después de la autenticación con LDAP |
Nombre del atributo enviado a SP = organización
Nombre del atributo de IDP = empresa
La configuración de AD como directorio externo está completa.
Nota: Consulte nuestra guía para configurar LDAP en un servidor Windows.
2.2: Configurar miniOrange como una tienda de usuarios
2.2.1 Crear usuario en miniOrange
2.2.2 Carga masiva de usuarios en miniOrange mediante la carga de un archivo CSV.
2.2.3 Registro de usuario propio
La restricción de acceso basada en IP permite a los administradores controlar el acceso de los usuarios según la dirección IP de origen de la solicitud de inicio de sesión. Los administradores pueden configurar direcciones IP y rangos de IP de confianza o restringidos, y definir la acción que se realizará cuando la dirección IP de un usuario coincida con los criterios configurados. Durante la autenticación, la dirección IP del usuario se evalúa según la política configurada y el acceso se permite, se deniega o se somete a un proceso de verificación, según la configuración seleccionada.
La restricción de dispositivos permite a los administradores controlar el acceso a las aplicaciones mediante la confianza en el dispositivo. Puede usar la restricción de dispositivos sin agente (identificación basada en el navegador) o la restricción de dispositivos con agente (agente instalado con puntuación de riesgo), según sus requisitos de seguridad.
Restricción de dispositivos sin agente
Restricción de dispositivos basada en agentes
El motor de riesgos permite evaluar la confiabilidad de los dispositivos analizando múltiples atributos y calculando una puntuación de riesgo. En función de esta puntuación, se permite, se cuestiona o se deniega el acceso del usuario durante el inicio de sesión y el registro del dispositivo.
En las restricciones de ubicación, el administrador configura una lista de ubicaciones donde desea permitir o denegar el acceso a los usuarios finales según las condiciones que haya establecido. Cuando un usuario intenta iniciar sesión con la Política de Acceso Adaptativo habilitada, sus atributos de ubicación, como latitud, longitud y código de país, se verifican con la lista de ubicaciones configurada por el administrador. En función de esto, se le permitirá, se le solicitará o se le denegará el acceso.
En la restricción horaria, el administrador configura una zona horaria con horas de inicio y fin, y los usuarios pueden acceder, acceder o ser interrogados según la condición establecida en la política. Cuando un usuario intenta iniciar sesión con la Política de Acceso Adaptativo habilitada, sus atributos relacionados con la zona horaria, como la zona horaria y la hora actual del sistema, se verifican con la lista configurada por el administrador. Según la configuración, el usuario puede acceder, acceder o ser interrogado.
| Atributo | Mareas Ideales para Lecciones |
|---|---|
| Permitir | Permitir a los usuarios autenticarse y utilizar los servicios si se cumple la condición de la Política de Acceso Adaptativo. |
| Denegar | Denegar la autenticación de usuarios y el acceso a los servicios si se cumple la condición de la Política de Acceso Adaptativo. |
| Desafío | Desafía a los usuarios con uno de los tres métodos mencionados a continuación para verificar la autenticidad del usuario. |
Opciones de tipo de desafío:
| factores | Mareas Ideales para Lecciones |
|---|---|
| Segundo factor del usuario |
El usuario debe autenticarse utilizando el segundo factor que ha seleccionado o que se le ha asignado, como por ejemplo:
|
| KBA | El sistema le pedirá al usuario que responda dos de las tres preguntas que haya configurado en su consola de autoservicio. Solo después de responder correctamente a ambas preguntas, el usuario podrá continuar. |
| OTP a través de correo electrónico alternativo | El usuario recibirá una OTP en el correo electrónico alternativo que haya configurado a través de la Consola de Autoservicio. Una vez que la proporcione correctamente, podrá continuar. |
Esta sección gestiona las notificaciones y alertas relacionadas con la autenticación adaptativa. Ofrece las siguientes opciones:
| Opción | Mareas Ideales para Lecciones |
|---|---|
| Los usuarios inician sesión desde direcciones IP, dispositivos o ubicaciones desconocidos | Habilitar esta opción le permitirá iniciar sesión desde direcciones IP o dispositivos desconocidos e incluso ubicaciones. |
| Desafío completado y dispositivo registrado | Habilitar esta opción le permite enviar una alerta por correo electrónico cuando un usuario final completa un desafío y registra un dispositivo. |
| Desafío completado pero dispositivo no registrado | Habilitar esta opción le permite enviar una alerta por correo electrónico cuando un usuario final completa un desafío pero no registra el dispositivo. |
| Desafío fallido | Habilitar esta opción le permite enviar una alerta por correo electrónico cuando un usuario final no completa el desafío. |
Antes de crear la política de autenticación adaptativa, revise las condiciones de la política configuradas, las acciones de cambio de comportamiento, la configuración de alertas por correo electrónico y los mensajes de error personalizados. Este paso ofrece una vista consolidada de todas las configuraciones, lo que le permite verificar la configuración de la política y realizar los cambios necesarios antes de guardarla.
La forma más práctica de reforzar la autenticación es exigir un segundo factor después de la etapa de nombre de usuario y contraseña. Dado que una contraseña es algo que el usuario sabe, asegurarse de que el usuario también tenga algo o usar datos biométricos frustra a los atacantes que roban o obtienen acceso a las contraseñas.
Las soluciones tradicionales de autenticación de dos factores utilizan tokens de hardware (o "fobs") que los usuarios llevan en sus llaveros. Estos tokens generan contraseñas de un solo uso para la segunda etapa del proceso de inicio de sesión. Sin embargo, los tokens de hardware pueden costar hasta 40 dólares cada uno. Se necesita tiempo y esfuerzo para distribuirlos, hacer un seguimiento de quién tiene cuál y reemplazarlos cuando se rompen. Son fáciles de perder, difíciles de usar y los usuarios informan constantemente de altos niveles de frustración con los sistemas basados en tokens.
El servicio de autenticación miniOrange tiene más de 15 métodos de autenticación.
Puede elegir cualquiera de los métodos de autenticación anteriores para mejorar su autenticación basada en contraseña. El servicio de autenticación de miniOrange funciona con todos los tipos de teléfonos, desde teléfonos fijos hasta plataformas de teléfonos inteligentes. En el caso más simple, los usuarios solo responden una llamada telefónica y presionan un botón para autenticarse. El servicio de autenticación de miniOrange funciona a nivel internacional y tiene clientes que se autentican en muchos países de todo el mundo.
