• Accueil
• Bibliothèque de contenu
• Documents d'administration
• Personnalisation
• Activer le domaine personnalisé

Activer le domaine personnalisé

Domaine personnalisé

miniOrange vous permet d'utiliser un nom de domaine personnalisé de votre choix. Habituellement, les gens souhaitent offrir à leurs utilisateurs une expérience utilisateur cohérente et intégrale. Lorsque vous commencez à utiliser les services miniOrange, les URL publiques sont en quelque sorte .xecurify.com/moas/login.

Dans miniOrange, vous devez définir un « Nom de l'organisation » qui sera unique pour tous les utilisateurs. Et nous utilisons ce nom d'organisation pour créer des URL, métadonnées, etc. importantes. Désormais, les utilisateurs finaux sont habitués uniquement à votre domaine et à travailler autour de lui. Mais lorsque vous configurez les services miniOrange et qu’ils voient le nouveau domaine, ils seront confus. Pour éviter une telle condition, nous proposons la fonctionnalité « Domaine personnalisé ».

Supposons que votre domaine miniOrange soit votredomaine.xecurify.com, vous pouvez choisir de le conserver tel quel connexion.votredoamin.com ou tout ce que tu veux ! Avec cette fonctionnalité, nous garderons vos utilisateurs sur le même domaine, même s'ils commenceraient à utiliser les services miniOrange. Cela leur donne une expérience transparente et fiable : ils n'ont pas quitté leur site principal et travaillent toujours autour de celui-ci.

Les domaines personnalisés miniOrange sont disponibles avec n'importe quel plan d'abonnement payant. Si vous souhaitez gérer vous-même les certificats SSL/TLS, vous aurez besoin d'un plan d'abonnement Premium. Pour plus d'informations contactez-nous au info@xecurify.com

Option de gestion des certificats

1. Certificats gérés par miniOrange

Avec l'approche des certificats gérés par miniOrange, miniOrange utilise Chiffrons pour obtenir des certificats pour votre domaine. Vous n'avez pas à vous soucier de la délivrance et de l'installation du certificat. miniOrange vous guidera dans tous les aspects.

Lorsque vous possédez déjà un certificat :

Si vous disposez déjà d'un certificat avec vous et que vous souhaitez l'utiliser pour le domaine personnalisé, vous devez fournir les informations suivantes correspondant au certificat.

• Organisme de certification (codé PEM)
• Clé privée du certificat (codée PEM)
• Chaîne de certificat (codée PEM)

Vous devez simplement nous envoyer les détails (fichiers) mentionnés ci-dessus, nous les hébergerons sur nos équilibreurs de charge.

Comment générer vous-même un certificat (DIY) :

Si vous ne disposez pas de votre propre certificat, ne vous inquiétez pas, suivez simplement ces étapes pour obtenir un certificat pour votre domaine.

• Allez dans Chiffrons.
• Si vous disposez d’un accès shell à votre site, vous pouvez opter pour la première approche. Vous pouvez utiliser Certbot pour créer et installer un certificat en quelques minutes.
• Si vous n'avez pas d'accès shell à votre site, vous pouvez suivre la deuxième approche mentionnée dans le ici
• Certbot nous donne des instructions personnalisées en fonction de nos environnements système comme le logiciel (Apache, Nginx, Plesk, etc.) et le serveur (Debian, Ubuntu, CentOS, etc.) sur lesquels notre site Web est hébergé.
• Vous pouvez suivre les instructions données là-bas pour générer et installer le certificat sur votre serveur.

Après avoir obtenu votre propre certificat, vous devez nous fournir les trois éléments mentionnés dans la section précédente.

L'étape suivante consiste à ajouter l'enregistrement CNAME dans les paramètres DNS. Vous devez diriger l'hôte vers un lien fourni par nous.

2. Certificats autogérés

Avec l'approche des certificats autogérés, vous êtes entièrement responsable de la gestion des certificats SSL ainsi que de la configuration et de la gestion d'un proxy inverse pour le contenu à envoyer à miniOrange. miniOrange ne négocie pas SSL avec le client de l'utilisateur final, mais avec le proxy. Le proxy, à son tour, négocie SSL avec l'utilisateur final. L'aspect principal de cette approche est la configuration d'un proxy inverse.

Le serveur proxy inverse récupère les ressources au nom de votre client à partir d'un ou plusieurs serveurs. Ces ressources sont ensuite renvoyées au client, comme si elles provenaient du serveur proxy lui-même. Vous pouvez utiliser un service tel que Cloudflare, Azure CDN ou AWS Cloudfront et configurez les paramètres de votre domaine personnalisé.

Définition d'un nom de domaine personnalisé

miniOrange propose deux types de solutions IDP. Le premier est le Cloud et le second est le On-Premise.

Dans Cloud IDP, si vous souhaitez définir le nom de domaine personnalisé, vous pouvez suivre ces étapes.

• Connectez-vous à votre tableau de bord d'administration miniOrange.
• Accédez à la section personnalisation. Là, vous pouvez voir les paramètres de base.
• Entrez le nom de domaine souhaité dans le champ de saisie Nom de l'organisation.
• Cliquez sur ENREGISTRER.

Pour la suite du processus, veuillez nous contacter à info@xecurify.com

Dans On-Premise IDP, si vous souhaitez définir le nom de domaine personnalisé, vous pouvez suivre ces étapes.

• Connectez-vous à votre tableau de bord d'administration miniOrange.
• Accéder à la page des paramètres du produit
• Là, vous pouvez voir le champ de saisie URL du serveur de base.
• Vous pouvez saisir l'URL souhaitée (par exemple dept.company.com), faire défiler la même page vers le bas, cliquer sur ENREGISTRER.
• A partir de ce moment, vous pourrez utiliser les fonctionnalités fournies par Notre solution On-Premise en utilisant l'URL personnalisée que vous avez renseignée.

Points de terminaison des métadonnées

miniOrange fournit différents types de points de terminaison, d'URI, de métadonnées, etc. grâce auxquels vous pouvez intégrer des applications tierces ou des fournisseurs d'identité dans miniOrange et compléter votre cas d'utilisation selon les besoins. Nous utilisons pour créer de telles métadonnées.

Habituellement, nous fournissons les trois principales URL de ce type en fonction du « Nom de l'organisation », elles ressemblent à ceci :

Mais avec le domaine personnalisé, vous obtiendrez quelque chose comme :