Comment ajouter une application WS-FED
miniOrange prend en charge l'authentification unique dans vos applications pour vous connecter en toute sécurité aux administrateurs et aux utilisateurs. miniOrange prend en charge plusieurs protocoles différents pour vos applications tels que SAML, WS-FED, OAuth, OIDC, JWT, RAYON, etc. Grâce à l'authentification unique, les utilisateurs peuvent utiliser un seul ensemble d'informations d'identification pour se connecter à plusieurs applications. Cela améliore la sécurité car cela réduit les possibilités d'attaques de phishing et améliore également l'accès à votre application.
WS-Fed (Web Services Federation) est un protocole qui peut être utilisé pour négocier l'émission d'un jeton. Vous pouvez utiliser ce protocole pour vos applications (SP) et pour les fournisseurs d'identité (IDP). miniOrange fournit SSO pour les applications WS-Fed, où vous pouvez ajouter n'importe quelle application prenant en charge le protocole standard WS-FED pour l'authentification unique. Peu d'applications populaires avec une intégration prête à l'emploi sont Microsoft Exchange Server, Dynamic CRM, etc.
Configurez les paramètres d'authentification unique (SSO) pour les applications WS-FED :
- Connectez-vous à la console d'administration miniOrange.
- Cliquez sur Apps. Il affiche une liste de toutes les applications configurées et une option pour les modifier. Cliquez sur Ajouter une application.
- Sous Choisir une application, sélectionnez SAML/WS-FED du Toutes les applications menu déroulant.
- Vous pouvez ajouter n'importe quelle application prenant en charge le protocole standard WS-FED pour l'authentification unique. Parmi les applications populaires avec intégration prête à l'emploi, on trouve Microsoft Exchange Server, Dynamic CRM, etc. Si votre application n'est pas trouvée, recherchez Customiser et vous pouvez configurer votre application via Application WS-Fed personnalisée.
- Sous Réglages de base, saisissez le nom de l'application personnalisée.
- Entrez l'URL de rappel WT-Realm, c'est-à-dire, et l'URL de réponse. Assurez-vous que l'URL de réponse est dans ce format
https://<mycompany.domainname.com>
- Entrer le URL de l'audience, qui est le plus souvent l'ID d'entité SP de votre application. (Facultatif)
- Le Cartographie d'attributs La section vous permet de sélectionner un identifiant de nom (nom d'utilisateur, numéro de téléphone, adresse e-mail, etc.).
- Le Politique de connexion La section vous permet d’ajouter une nouvelle stratégie pour Custom WS-FED.
- Sélectionnez un nom de groupe dans la liste déroulante : le groupe pour lequel vous souhaitez ajouter une stratégie d'applications personnalisées.
- Donnez un nom de stratégie pour l'application personnalisée dans Nom de la politique.
- Sélectionnez le type de méthode de connexion (Mot de passe ou Sans mot de passe).
- Activez l'authentification à 2 facteurs/adaptative si nécessaire
- Cliquez sur Enregistrer bouton pour ajouter une stratégie pour l’application.
Modifiez votre candidature en suivant les étapes ci-dessous :
- Connectez-vous en tant que client depuis le Console d'administration.
- Allez dans Apps. Dans la liste des applications configurées, localisez l'application que vous avez créée. Clique sur le Sélectionnez >> Modifier option présente devant cette application spécifique pour modifier votre application.
- Pour vérifier les métadonnées, cliquez sur le Sélectionnez >> Métadonnées option.
- Téléchargez le certificat et vérifiez les métadonnées depuis le Afficher les détails des métadonnées champ.
- Téléchargez les métadonnées dont vous aurez besoin pour la configuration.
- Utilisez le bouton Certificat, URL de réponse WS-FED et Emetteur fourni par miniOrange dans votre application WS – FED.
