Comment ajouter une application d'extension de navigateur
miniOrange prend en charge l'authentification unique dans vos applications, pour une connexion sécurisée pour les administrateurs et les utilisateurs. miniOrange prend en charge plusieurs protocoles différents pour vos applications, tels que SAML, WS-FED, OAuth, OIDC, JWT, RADIUS, etc. Grâce à l'authentification unique, les utilisateurs peuvent utiliser un seul ensemble d'informations d'identification pour se connecter à plusieurs applications. Cela améliore la sécurité, car cela réduit les possibilités d'attaques de phishing et améliore également l'accès à votre application.
Pour les applications Web qui ne prennent pas en charge l'authentification unique fédérée, miniOrange fournit une extension de navigateur Secure Single Sign-on pour SSO. Ici, il est activé sur une application, où les utilisateurs finaux voient une icône sur leurs pages d'accueil et leurs navigateurs, grâce à laquelle les utilisateurs peuvent définir et mettre à jour leurs informations d'identification. (Dans la boutique sécurisée pour cette application uniquement). miniOrange prend en charge toutes les extensions de navigateur :
- miniOrange Secure Browser Extension pour SSO prend en charge tous les navigateurs Web populaires tels que Chrome, Firefox, Safari, Internet Explorer et Microsoft Edge.
- L'extension de navigateur fournit une publication sécurisée sur la page de connexion de l'application, connectant automatiquement l'utilisateur en son nom. L'extension ne stocke les informations d'identification nulle part et elles sont supprimées une fois que l'utilisateur s'est connecté à l'application.
- Les informations d'identification des utilisateurs sont stockées dans un format crypté à l'aide du cryptage AES, avec la combinaison d'une clé privée spécifique au client. Lorsqu'un utilisateur clique sur l'icône de l'application, miniOrange publie en toute sécurité le nom d'utilisateur/mot de passe sur la page de connexion de l'application via SSL et l'utilisateur est automatiquement connecté.
1. Configurer les paramètres d'authentification unique (SSO) pour les applications d'extension de navigateur :
- Connectez-vous à la console d'administration miniOrange.
- Cliquez sur Apps. Il affiche une liste de toutes les applications configurées et une option pour les modifier. Cliquez sur Ajouter une application.
- Sous Choisir une application, sélectionnez Extension du navigateur du Toutes les applications menu déroulant.
- Si votre application ne figure pas dans la liste, suivez Créer une application personnalisée dans miniOrange étapes indiquées ci-dessous, sinon passez à Activer l'application.
2. Créer une inscription d'application en masse (facultatif)
Avec l'enregistrement d'applications en masse, vous pouvez effectuer des opérations telles que la création, la suppression et la mise à jour d'applications d'extension de navigateur à l'aide d'un fichier CSV.
- Recherchez Customiser et cliquez sur Ajouter une application personnalisée.
- Configurez votre application en renseignant les détails suivants :
| Champ d'application |
Description |
| Nom de l'application |
Entrez le nom de votre application |
| Type d'application |
- CONNEXION_SIMPLE : Lorsqu'il s'agit d'un simple formulaire avec un nom d'utilisateur, un mot de passe et un bouton pour se connecter.
- CONNEXION_AVEC_LE_DOMAINE : En plus du nom d'utilisateur et du mot de passe, il existe un autre champ qui nécessite une saisie (constante comme l'identifiant du compte ou le domaine)
- CONNEXION_AVEC_PRÉ_CLIC : Lorsqu'un clic est requis avant de soumettre le formulaire. Par exemple, certaines cases doivent être cochées.
|
| URL de la page de connexion |
URL de connexion de votre application |
- cabillot Soumettre automatiquement : Lorsque cette option est activée, l'extension cliquera automatiquement sur le bouton de connexion après avoir saisi les identifiants. Si elle est désactivée, l'extension saisira uniquement les identifiants, sans cliquer sur le bouton de connexion. La désactivation de cette option est utile lorsque l'utilisateur doit saisir manuellement des informations supplémentaires, comme un CAPTCHA ou une question de sécurité.
- Choisissez un fichier à télécharger le logo de l'application.
- Cliquez sur Enregistrer.
- Téléchargez l'exemple de fichier CSV « Exemple de bulkAppCsv ».
-
Selon l'opération que vous souhaitez effectuer, ajouter, supprimer, mettre à jour. Ajoutez le mot-clé sous "Action" colonne pour le changement attendu. (Reportez-vous au tableau ci-dessous pour plus d'informations)
À noter : Nous avons besoin du nom de l'application pour effectuer les opérations d'ajout, de mise à jour et de suppression.
| Type d'application |
Description |
| Action |
L'action est un champ obligatoire et sa valeur par défaut est « ajouter ». Elle peut contenir des valeurs telles que « ajouter », « mettre à jour », « supprimer ». |
| Nom_de_l'application |
Nom de votre application qui doit être unique. |
| URL_de connexion |
Ajoutez une URL de connexion de votre site. |
| Type d'application |
Vous pouvez ajouter le type de votre application comme :
- CONNEXION_SIMPLE : Lorsqu'il s'agit d'un simple formulaire avec un nom d'utilisateur, un mot de passe et un bouton pour se connecter.
- CONNEXION_AVEC_LE_DOMAINE : En plus du nom d'utilisateur et du mot de passe, il existe un autre champ qui nécessite une saisie (constante comme l'identifiant du compte ou le domaine)
- CONNEXION_AVEC_PRÉ_CLIC : Lorsqu'un clic est requis avant de soumettre le formulaire. Par exemple, certaines cases doivent être cochées.
|
| Nom d'utilisateur_Champ |
Insérer un sélecteur de requête pour sélectionner un nom d'utilisateur avec des attributs uniques [id, classe, nom, type] |
| Mot de passe_Champ |
Insérer un sélecteur de requête pour sélectionner un mot de passe avec des attributs uniques [id, nom, type] |
| Champ_Bouton |
Insérer un sélecteur de requête de bouton de sélection avec des attributs uniques [classe, nom, type] |
| Champ_Nom_de_Domaine |
En plus du nom d'utilisateur et du mot de passe, il existe un autre champ qui nécessite une saisie (constante comme l'identifiant du compte ou le domaine) |
| Champ de clic avant connexion |
Lorsqu'un clic est requis avant de soumettre le formulaire. Par exemple, certaines cases doivent être cochées. |
| Groupes d'utilisateurs |
Ajoutez un nom de groupe. La politique sera créée sur la base du nom de groupe existant que vous avez fourni ici. Si vous souhaitez créer une politique par défaut, vous pouvez simplement mentionner « par défaut » dans cette colonne. |
- Une fois toutes les informations nécessaires mises à jour, "Télécharger une présentation " le fichier et vous recevrez une alerte sur votre adresse e-mail concernant le statut de votre demande.
3. Terminez la configuration de l'application
- Après avoir cliqué sur Enregistrer, vous serez redirigé vers la configuration ci-dessous.
- Remplissez les détails ci-dessous dans les champs.
| Détails de l'application |
Description |
| Connexion individuelle |
Si chaque utilisateur dispose d'un nom d'utilisateur et d'un mot de passe différents pour l'application, l'administrateur doit choisir un Particulier Compte de connexion option, afin que les utilisateurs puissent enregistrer eux-mêmes leur nom d'utilisateur et leur mot de passe à partir du portail utilisateur. |
| Connexion partagée |
Si plusieurs utilisateurs sont autorisés à accéder à l'application via les mêmes informations d'identification attribuées par l'administrateur, l'administrateur doit choisir Partager Connexion Compte option. |
| Nom du groupe |
Sélectionner Nom du groupe as défaut.(Cela permettra à tous vos groupes ajoutés d'accéder à ce service) |
| Nom de la politique |
Sélectionner Nom de la politique le même que le nom de votre application. |
| Méthode de connexion |
La méthode d'authentification pour les utilisateurs. |
| Activer l'authentification à 2 facteurs (MFA) |
Activez cette option si vous souhaitez activer l'authentification multifacteur (MFA) en plus de l'authentification utilisateur. Remarque : cette option ne peut être utilisée qu'avec un mot de passe comme méthode de connexion. |
| Activer l'authentification adaptative |
Activez cette option si vous souhaitez activer l'authentification adaptative en plus de l'authentification utilisateur. Dans ce cas, le type d'authentification adaptative et la politique d'authentification adaptative doivent être configurés. Remarque : Vous pouvez activer l'authentification multifacteur (MFA) ou l'authentification adaptative dans une politique, mais pas les deux. |
- Cliquez sur le Enregistrer .
4. Configurer les informations de connexion
- Accédez au tableau de bord miniOrange et sélectionnez Tableau de bord utilisateur dans le menu de droite.
- Cliquez sur votre application non configurée pour ajouter des informations d'identification.
- Entrez/Modifiez votre Nom d'utilisateur
( Ou : Nom d'épouse ) et Mot de passe dans la popup en cliquant sur Ajouter un nouvel identifiant.
- Cliquez sur Enregistrer pour stocker en toute sécurité vos informations d'identification.
- Pour un compte de connexion partagé, cliquez sur l'icône « >> Ajoutez des informations d'identification à l'application, dans le menu d'action de votre application.
- Définissez les informations d'identification et cliquez sur Enregistrer.
5. Connectez-vous avec le domaine
- Accédez à Applications >> Application d'extension de navigateur >> Ajouter une application personnalisée. Sélectionner le LOGIN_WITH_DOMAIN dans Type d'application. Champ du nom de domaine apparaît lorsque le type d'application est LOGIN_WITH_DOMAIN. Ici, vous pouvez entrer le domaine de la page de connexion.
- Ajoutez les détails de la candidature requis et Enregistrer les paramètres pour vous connecter avec le domaine préféré pour votre application personnalisée.
- Allez dans Apps et cliquez sur l'icône ' " >> Modifiez votre application.
- Vous devriez pouvoir voir le domaine que vous avez ajouté lors de la création de l'application personnalisée. Vous pouvez modifier le type d'application ici, si nécessaire. Le Champ du nom de domaine apparaît uniquement lorsque le type d'application est LOGIN_WITH_DOMAIN.
- Allez dans Apps et cliquez sur Sélectionnez >> Ajouter des informations d'identification à l'application contre votre candidature.
- Le Domaine Le champ doit apparaître si le type d'application est LOGIN_WITH_DOMAIN.
- Lorsque vous soumettez et revenez à Ajouter des informations d'identification à l'application, vous devriez voir les modifications qui ont été soumises.
6. Téléchargez et installez l'extension de navigateur.
- Accédez à votre tableau de bord utilisateur.
- Cliquez sur votre application icône, cliquez sur l'icône symbole de téléchargement.
- Vous serez redirigé vers un Ajouter l'extension page. Maintenant, cliquez sur Ajouter à Chrome.
- Cliquez sur Ajouter l'extension.
- Maintenant, l'extension miniOrange est installée dans votre navigateur respecté.
- Un .zip sera téléchargé.
- Extrayez le fichier .zip et ouvrez le fichier readme.txt.
- Suivez les instructions du fichier Lisezmoi pour installer l'extension dans Internet Explorer.
- Redémarrez le navigateur Internet Explorer.
7. Connectez-vous à votre application via l'application configurée.
- Cliquez sur l'application configurée dans votre tableau de bord utilisateur pour vous connecter à votre application.
- Vous serez redirigé vers la page de connexion de votre application. Le SSO du navigateur miniOrange L'extension remplira vos informations de connexion et vous connectera automatiquement.
8. Intégrez ce lien d'application dans votre site Web/portail utilisateur.
- Allez dans tableau de bord d'administration -> Applications -> recherchez votre application.
- Cliquez sur l'icône ' ' > > Afficher le lien SSO, dans le Action menu contre votre application.
- Copiez le URL SSO lien de l'application et collez-le n'importe où sur votre site Web - Portail utilisateur/Tableau de bord des applications/Menu, etc.
