Remarque : Les informations contenues sur cette page ne créent pas de coentreprise, de partenariat, d'agence ou autre forme d'association, ni d'octroi de licence express ou implicite par l'une des parties à l'autre en vertu d'un brevet, d'une marque, d'un droit d'auteur, d'un secret commercial ou d'autres droits intellectuels. droit de propriété.

Logiciel halogène

miniOrange offre un accès sécurisé à Halogen pour les entreprises et un contrôle total sur l'accès aux applications. Authentification unique (SSO) dans Halogen avec un seul ensemble d'identifiants de connexion.

miniOrange prend en charge l'authentification unique (SSO) initiée par l'IdP (fournisseur d'identité) et le SP (fournisseur de services) pour Halogen

• Authentification unique (SSO) initiée par l'IdP

  Dans la connexion initiée par l'IdP, la requête SAML est lancée à partir de l'IdP miniOrange.

• L'utilisateur final s'authentifie d'abord via miniOrange Idp en se connectant à Console libre-service miniOrange.
• Sur la page de destination, il y a une icône Halogène, lorsque l'utilisateur final clique sur l'icône, il sera redirigé vers son compte Halogène - il n'est pas nécessaire de se reconnecter.

• Authentification unique (SSO) initiée par SP

  Dans la connexion initiée par SP, la demande SAML est initiée par Halogen.

• Un utilisateur final tente d’accéder à son domaine Halogen.
• Ils seront redirigés vers Console libre-service miniOrange.
• Ici, ils peuvent saisir les informations de connexion miniOrange et se connecter à leur compte Halogen.

Suivez le guide étape par étape ci-dessous pour Halogen Single Sign On (SSO)

Étape 1 : Configurer SSO pour Halogen

• Enregistrez les métadonnées IDP dans un fichier nommé metadata.xml.
• Connectez-vous à Halogen en tant qu'administrateur.
• Accédez à Options > SAML Configuration.
• Saisissez les informations suivantes sur la page de configuration SAML (voir la capture d’écran à la fin de l’étape pour référence) :
  • Téléchargez le fichier de métadonnées Halogen ici, puis ouvrez-le dans un éditeur de texte.
  • Copiez la valeur de Location du fichier (voir ci-dessus) et collez-la dans le champ URL ACS dans miniOrange (voir ci-dessous).



• Identifiant unique : sélectionnez NameID
• Identifiant unique mappé à : Sélectionner une adresse e-mail
• Fichier de métadonnées IdP :
  - Sélectionnez Parcourir, puis sélectionnez le fichier metadata.xml que vous avez enregistré précédemment dans les étapes ci-dessus.
  - Sélectionnez Télécharger.
  - Sélectionnez Exécuter le test et attendez que le Message indiquant que le test a réussi.
  - Sélectionnez Activer SAML.
  - Sélectionnez Enregistrer les modifications.
  



• Connectez-vous à miniOrange Console d'administration.
• Allez dans Applications >> Gérer les applications Cliquez sur le bouton Configurer les applications.
• Cliquez sur l'onglet SAML. Sélectionner Ampoule halogène et cliquez sur le bouton Ajouter une application.

• Assurez-vous que le ID d'entité SP or Emetteur est au format : http://login.xecurify.com/moas/idp/samlsso.
• Assurez-vous que le URL ACS est au format : http://login.xecurify.com/moas/idp/samlsso.
• Cliquez sur Enregistrer pour configurer Halogène.

Étape 2 : Créer une politique pour les halogènes

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Politiques >> Politique d'authentification des applications.
• Ajouter une nouvelle politique pour les halogènes.
• Sélectionnez Halogène dans la liste déroulante Application.
• Sélectionnez un nom de groupe dans la liste déroulante : le groupe pour lequel vous souhaitez ajouter une politique halogène.
• Donnez un nom de politique pour Halogène dans le champ Nom de politique.
• Sélectionnez le type de premier facteur pour l’authentification.
• Activez le deuxième facteur pour l’authentification si nécessaire.
• Cliquez sur le bouton Enregistrer pour ajouter une politique pour Halogen Single Sign On (SSO).



• Cliquez maintenant sur Intégrer les utilisateurs dans notre système à partir de l'onglet Afficher la politique.

Étape 3 : Intégrez les utilisateurs dans notre système.

• Télécharger exemple de format csv depuis notre console et créez un fichier CSV contenant vos utilisateurs dans ce format.



• Téléchargez votre CSV dans notre console via Bulk Upload.
• Après avoir téléchargé le fichier CSV avec succès, vous verrez un message de réussite.
• Dès Utilisateurs / Groupes menu, sélectionnez Gérer les utilisateurs/groupes et aller à Statut d'intégration. Sélectionnez les utilisateurs auxquels envoyer un courrier d'activation et cliquez sur envoyer un courrier d'activation. Un courrier d'activation sera envoyé aux utilisateurs sélectionnés.

Étape 4 : Enregistrer les utilisateurs dans notre système (utilisateurs finaux)

• Connectez-vous à votre messagerie et cliquez sur le lien d'inscription qui n'est valable que 5 jours. Vous serez redirigé vers notre page d'inscription.
• Configurez vos informations de base.



• Configurez n’importe quelle méthode d’authentification forte.



• Configurez KBA (questions de sécurité) comme méthode de secours. Si vous perdez votre téléphone, cette méthode sera invoquée et enregistrera vos données.



• Après une inscription réussie, vous verrez un message d'inscription réussie.

Étape 5 : Connectez-vous maintenant à votre compte Halogen avec miniOrange IdP en suivant l'une des deux étapes :

1. Utilisation de la connexion initiée par SP : -

• Allez dans https://instance.na1.hgncloud.com/your_domain/saml/SSOVous serez redirigé vers la page de connexion miniOrange IdP.



• Entrez vos identifiants de connexion miniOrange et cliquez sur Connexion. Vous serez automatiquement connecté à votre compte Halogen.



2. Utilisation de la connexion initiée par IdP : -

• Se connecter à votre Console libre-service miniOrange en tant qu'utilisateur final et cliquez sur le bouton Ampoule halogène icône sur votre Tableau de bord.

Utilisation de l'authentification à deux facteurs pour Halogen

Le moyen le plus pratique de renforcer l'authentification est d'exiger un deuxième facteur après l'étape du nom d'utilisateur/mot de passe. Étant donné qu'un mot de passe est quelque chose que l'utilisateur connaît, s'assurer que l'utilisateur possède également quelque chose ou utiliser la biométrie permet de contrecarrer les attaques qui volent ou accèdent aux mots de passe.

Les solutions d'authentification à deux facteurs traditionnelles utilisent des jetons matériels (ou « fobs ») que les utilisateurs portent sur leur porte-clés. Ces jetons génèrent des mots de passe à usage unique pour la deuxième étape du processus de connexion. Cependant, les jetons matériels peuvent coûter jusqu'à 40 $ chacun. Il faut du temps et des efforts pour les distribuer, savoir qui possède lequel et les remplacer lorsqu'ils se cassent. Ils sont faciles à perdre, difficiles à utiliser et les utilisateurs signalent régulièrement des niveaux élevés de frustration avec les systèmes basés sur des jetons.

Votre choix du deuxième facteur

Le service d'authentification miniOrange dispose de plus de 15 méthodes d'authentification.

• Codes d'accès à usage unique (OTP) par SMS
• OTP par e-mail
• OTP par SMS et e-mail
• SMS hors bande
• E-mail hors bande
• Jeton logiciel
• Push Notification
• Jeton matériel basé sur USB
• Questions de sécurité
• Authentification mobile
• Authentification vocale (biométrie)
• Vérification par téléphone
• Identification de l'appareil
• Lieu
• Heure d'accès
• Comportement de l'utilisateur

Vous pouvez choisir parmi l'une des méthodes d'authentification ci-dessus pour renforcer votre authentification par mot de passe. Le service d'authentification miniOrange fonctionne avec tous les types de téléphones, des lignes fixes aux plateformes de smartphones. Dans le cas le plus simple, les utilisateurs répondent simplement à un appel téléphonique et appuient sur un bouton pour s'authentifier. Le service d'authentification miniOrange fonctionne à l'échelle internationale et compte des clients s'authentifiant dans de nombreux pays du monde.