Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Merci pour votre demande. Notre équipe vous contactera bientôt.
Si vous n'avez pas de nouvelles de nous dans les 24 heures, n'hésitez pas à envoyer un e-mail de suivi à info@xecurify.com
Résultats de la recherche:
×La gestion de plusieurs marques vous permet de proposer différentes expériences d'authentification personnalisées à partir d'un seul locataire. Chaque marque peut avoir son propre thème, ses propres libellés, domaines, points de terminaison et préférences de marque, tout en partageant les mêmes utilisateurs, applications, politiques d'authentification et paramètres de sécurité.
Cela permet aux organisations de proposer des expériences d'authentification uniques à leurs différentes unités commerciales, filiales, clients ou organisations partenaires, sans avoir à déployer de locataires distincts.
Une marque personnalise l'apparence des pages avec lesquelles vos utilisateurs interagissent, notamment la page de connexion hébergée, les pages d'erreur et le tableau de bord utilisateur. Elle sert de couche de présentation à votre environnement et ne modifie ni le comportement d'authentification ni la configuration de ce dernier.
Chaque locataire dispose d'une marque par défaut . Vous pouvez personnaliser son apparence en configurant les logos, les favicons, les couleurs, les libellés et autres paramètres de marque. Pour des instructions détaillées sur la configuration de la marque par défaut, consultez le guide « Marque et personnalisation ».
La personnalisation de la marque n'affecte que l'expérience utilisateur. Vos utilisateurs, applications, méthodes d'authentification et politiques d'accès restent communs à toutes les marques du locataire.
La personnalisation multimarque permet à un seul locataire de proposer plusieurs expériences thématiques indépendantes sur différents domaines. Au lieu de créer un locataire distinct pour chaque marque (solution traditionnelle pour la gestion de marques multimarques), vous gérez toutes les marques depuis un seul locataire qui partage un seul espace utilisateur, un seul ensemble d'applications et un seul ensemble de politiques.
Chaque marque est associée à un domaine. Lorsqu'une requête arrive, miniOrange associe le domaine à un locataire et à une marque, puis affiche les pages avec les ressources et le code personnalisé de cette marque.
Chaque marque que vous créez est servie individuellement domaine personnalisé — votre propre nom DNS (par exemple, login.org.com) pointait vers miniOrange. Les marques personnalisées sont servies sur des domaines personnalisés, comme décrit dans Configurer un domaine personnalisé.
La marque par défaut fait exception : elle est servie sur le sous-domaine Xecurify de votre organisation.
Chaque domaine personnalisé correspond à une seule marque.
La résolution de la marque dépend entièrement de l'hôte de la requête. Une requête arrivant sur le domaine personnalisé d'une marque sera traitée avec le thème de cette marque ; une requête arrivant sur le sous-domaine Xecurify de votre organisation sera traitée avec la marque par défaut.
Étant donné que les clés de résolution dépendent de l'hôte, le même flux d'authentification présente une image de marque différente selon le domaine sur lequel l'utilisateur arrive, tout en le connectant au même locataire.
Avant qu'une marque puisse être déployée sur un domaine personnalisé, ce dernier doit être enregistré auprès de miniOrange, associé à votre locataire via DNS et doté d'un certificat TLS. L'équipe miniOrange se charge de la création du certificat à partir des informations que vous fournissez.
Pré-requis :
miniOrange propose des domaines personnalisés via HTTPS, un certificat valide pour le domaine exact est donc requis.
login.org.comCela enregistre le domaine auprès de votre locataire.org.xecurify.com; utilisez la cible exacte pour votre organisation.| Type | Nom de l'hôte | Valeur/Cible |
|---|---|---|
| CNAME | login.example.com |
org.xecurify.com |
idpsupport@xecurify.comL'équipe miniOrange les utilise pour configurer la terminaison TLS du domaine et finaliser l'installation côté plateforme. Envoyez la clé privée via un canal sécurisé, par exemple en pièce jointe chiffrée ou protégée par mot de passe.Ouvrez le domaine personnalisé dans un navigateur, par exemple, https://login.org.comLa page de connexion personnalisée devrait se charger via HTTPS avec un certificat valide. Si ce n'est pas le cas, vérifiez que l'enregistrement CNAME pointe bien vers votre sous-domaine Xecurify (à l'aide d'un outil de recherche DNS tel que…). dig or nslookup (aide ici) et prévoyez un temps supplémentaire pour la propagation.
Les certificats publics expirent. Étant donné que le certificat est fourni par l'équipe miniOrange à partir des éléments que vous fournissez, veuillez envoyer une clé privée et une chaîne de certificats mises à jour à l'adresse indiquée. idpsupport@xecurify.com Renouvelez votre domaine personnalisé avant la date d'expiration afin d'éviter toute interruption. Confirmez le délai exact de renouvellement et la prise en charge avec l'équipe miniOrange.
Chaque marque peut modifier les éléments suivants, indépendamment de toutes les autres marques du locataire :
Les personnalisations sont déclaratives et propres à chaque marque. Modifier une marque n'affecte jamais une autre, et aucune de ces modifications ne touche au comportement d'authentification.
La gestion de la marque (création de marques, gestion des domaines, téléchargement d'éléments et paramètres de marque) s'effectue dans la console d'administration, sous l'onglet « Marque ».
La personnalisation de la marque ne concerne que l'expérience utilisateur. Votre espace client, vos applications, vos politiques d'authentification, vos paramètres d'authentification multifacteur et autres configurations de sécurité sont gérés au niveau du locataire et partagés entre toutes les marques. Une marque ne détermine pas les applications auxquelles un utilisateur peut accéder ni les politiques qui s'appliquent. Elle contrôle uniquement l'apparence des pages destinées aux utilisateurs. L'accès et l'authentification sont régis par la configuration du locataire.
L' onglet Métadonnées/Points de terminaison de la fenêtre d'édition de l'application affiche les URL des points de terminaison et les métadonnées SAML nécessaires à l'intégration de votre application. Par défaut, les métadonnées et les points de terminaison du sous-domaine Xecurify de votre organisation sont affichés. Si vous souhaitez intégrer l'authentification unique (SSO) à une marque spécifique, sélectionnez le domaine personnalisé associé à cette marque dans la liste déroulante afin d'afficher les métadonnées et les URL des points de terminaison correspondantes générées pour ce domaine personnalisé.
Lorsqu'une application utilise miniOrange comme fournisseur d'identité dans le flux SSO, les utilisateurs sont authentifiés via le domaine d'où provient la requête d'authentification. Si la requête est envoyée au domaine personnalisé d'une marque, miniOrange affiche l'interface de connexion configurée pour cette marque, incluant son thème, son logo et ses autres éléments graphiques.
La marque est automatiquement sélectionnée en fonction du domaine personnalisé utilisé dans la requête, comme décrit dans la section « Fonctionnement de la résolution des marques ».
Lorsque miniOrange agit comme intermédiaire d'identité dans le flux SSO, il authentifie les utilisateurs via un fournisseur d'identité externe tout en préservant l'expérience de marque.
Si la demande d'authentification est initiée à l'aide du domaine personnalisé d'une marque, miniOrange utilise automatiquement ce même domaine personnalisé lors de la génération des points de terminaison envoyés au fournisseur d'identité externe.
redirect_uri L'URL de rappel envoyée au fournisseur externe utilise le domaine personnalisé de la marque.Ces points de terminaison étant générés à partir du domaine personnalisé de la marque, ils doivent être enregistrés et approuvés par le fournisseur d'identité externe. Assurez-vous que l' URL ACS de la marque (pour SAML) et les URI de redirection/rappel (pour OAuth, OpenID Connect et JWT) figurent dans la liste des URL autorisées du fournisseur d'identité externe. À défaut, ce dernier rejettera la réponse d'authentification ou le rappel.