Paramètres globaux des personnes déplacées par l'ID

• Détails:

  Lorsque vous créez un compte chez nous, ces 3 clés sont générées pour votre compte et sont nécessaires pour tout appel API relatif aux opérations utilisateur/à l'intégration de l'authentification à deux facteurs via les API, etc.

  
  
  
  • Clé client
  • Clé API client
  • Clé de jeton client

  Vous pouvez télécharger les informations du compte à partir de l'icône Télécharger à côté des détails du compte.



• Langues:
  
  
  
  
  • Activer l'internationalisation : Cocher cette option permettra à l'utilisateur final de choisir sa langue sur : - Page de connexion, page UserSignUp. L'activation de cette option autoriserait les modèles d'e-mails et les attributs personnalisés dans différentes langues.
  • Langue préférée du client : Sélectionnez la langue souhaitée dans le menu déroulant. miniOrange prend en charge l'anglais, l'allemand, l'espagnol, l'italien et le portugais. L'anglais est la langue par défaut.

• Intégration des utilisateurs :

  Les paramètres suivants sont disponibles lors de l'intégration d'un utilisateur. Vous pouvez activer le paramètre « Autoriser l'utilisateur à s'inscrire » dans Personnalisation -> Marque de connexion et d'enregistrement -> Paramètres de base.

  
  
  
  • Activer l'enregistrement automatique des utilisateurs (une liste CSV avec les mots de passe de tous les utilisateurs téléchargés sera mise à votre disposition) : En activant cette option, si vous n'avez pas fourni de mot de passe pour les utilisateurs lors de leur téléchargement, un mot de passe est généré automatiquement et attribué à l'utilisateur et les utilisateurs sont enregistrés. Vous pouvez obtenir une liste CSV de tous ces utilisateurs avec leurs mots de passe générés.
  • Activer l'inscription en ligne pour les utilisateurs : En activant cette option, si l'utilisateur n'est pas présent dans miniOrange, il lui sera alors demandé de s'inscrire lorsqu'il tentera d'effectuer une authentification unique dans n'importe quelle application. L'Utilisateur sera enregistré dans miniOrange.
  • Activer l'envoi d'e-mails de bienvenue après l'enregistrement de l'utilisateur : En activant cette option, tous les utilisateurs après une inscription réussie recevront un e-mail de bienvenue de miniOrange sur leurs identifiants de messagerie enregistrés.
  • Activer l'envoi d'un e-mail d'activation avec un lien de réinitialisation du mot de passe après l'enregistrement de l'utilisateur - En activant cette option, un e-mail d'activation accompagné d'un lien pour réinitialiser le mot de passe sera envoyé à tous les utilisateurs nouvellement enregistrés. Le compte Utilisateur ne sera activé qu'après avoir suivi la démarche sur le lien reçu.
  • Vérifiez l'utilisateur via OTP par e-mail après l'inscription : Vous pouvez activer cette option pour ajouter une option de vérification avant la fin de l'inscription afin de vérifier l'utilisateur via un identifiant de messagerie valide.
  • Vérifiez l'utilisateur via OTP sur le téléphone après l'inscription : Vous pouvez activer cette option pour ajouter une option de vérification avant la fin de l'inscription afin de vérifier l'utilisateur via un numéro de téléphone valide.
  • Ignorer la configuration de la méthode de connexion alternative (KBA) lors de l'inscription en ligne : Cette fonctionnalité vous donne le choix de poser des questions à KBA lors de l'inscription en ligne. Activez cette option si vous souhaitez ignorer cela.
  • Rediriger l'utilisateur vers l'application SSO après l'inscription : Par défaut, après l'inscription, l'utilisateur voit une page de confirmation affichant un message de remerciement et un lien vers la page de connexion. Si cette option est activée, l'utilisateur, après avoir initié une demande d'authentification unique (SSO) depuis son application, cliquera sur le lien « Créer un compte » puisqu'il n'en possède pas encore. Une fois l'inscription réussie, il sera redirigé vers son application et connecté avec le compte créé.
  • Fournir à l'utilisateur une application tierce avant l'enregistrement : Il existe de rares cas où un client possède un CRM/AD ou tout autre système de gestion de données utilisateurs où tous les utilisateurs sont créés au préalable ou doivent être mis à jour en permanence. Dans ce cas, vous pouvez activer cette option pour créer d'abord l'utilisateur dans votre système de gestion de données existant, puis l'ajouter à l'IdP en utilisant l'identifiant unique/nom d'utilisateur généré par le CRM.
  • Activer l'alias du nom d'utilisateur : Autoriser les utilisateurs à se connecter avec plusieurs noms d'utilisateur sur différentes applications tout en étant liés à une seule identité unique.


• Re-vérification de l'utilisateur :

  Cocher cette option obligera les utilisateurs à se revérifier périodiquement. Vous pouvez choisir quand les utilisateurs seront informés de la re-vérification et également quand la fenêtre de re-vérification expirera, après quoi leurs comptes seront automatiquement désactivés.

  
  
  
  • Revérifiez les utilisateurs tous les (mois) : Vous pouvez spécifier le nombre de mois après lequel la re-vérification doit être invoquée.
  • Informer les utilisateurs de la revérification avant (jours) : Vous pouvez spécifier le nombre de jours avant lequel les utilisateurs doivent être informés de la revérification.
  • Période de revérification (jours) : Vous pouvez spécifier le nombre de jours après lequel la re-vérification doit être invoquée.
• Suppression d'utilisateur

  La fonctionnalité « Droit à l’effacement » permet aux utilisateurs finaux de programmer la suppression de leur propre compte. Cette fonctionnalité, basée sur les capacités des utilisateurs, permet aux organisations de se conformer aux exigences en matière de confidentialité et de protection des données en leur offrant la possibilité de demander la suppression de leur compte.

  Dès qu'une demande de suppression est soumise, le compte est programmé pour suppression et est automatiquement supprimé après la période de conservation configurée. Les administrateurs peuvent suivre, refuser ou supprimer immédiatement les comptes via la section Gestion des demandes de suppression de compte.

  Configuration des fonctionnalités

  
  
  

  Pour activer la fonctionnalité de suppression de compte :

  • Accédez à Paramètres du produit >> Onglet Utilisateurs >> Suppression d'utilisateurs
  • Activez la case à cocher : Autoriser les utilisateurs à supprimer leurs comptes
  • Une fois activé, le champ suivant apparaît :
  • Durée de suppression du compte (jours) Indiquez le nombre de jours après lesquels le compte de l'utilisateur sera définitivement supprimé.
  • Cliquez à nouveau Enregistrer pour appliquer la configuration.

À noter:

La durée configurée définit le compte à rebours avant la suppression définitive du compte.

Les demandes de suppression sont traitées automatiquement après l'expiration du délai configuré.

Aucune approbation manuelle n'est requise pour les demandes de suppression programmées.

• Connexion et déconnexion :

  Les options suivantes sont disponibles dans la section des préférences de connexion et de déconnexion de l'utilisateur.

  
  
  
  • Empêcher les connexions simultanées : En activant cette option, l'utilisateur pourra se connecter à l'application ou à l'IdP avec un seul appareil à la fois. Les connexions multiples à partir de différents appareils ne seront pas autorisées.
  • Forcer les utilisateurs à changer le mot de passe lors de la première connexion : En activant cette option, lorsqu'un utilisateur nouvellement créé se connecte pour la première fois, il est obligé de changer le mot de passe.
  • Activer la connexion avec un numéro de téléphone : En activant cette option, l'utilisateur peut se connecter en utilisant son numéro de téléphone au lieu de son nom d'utilisateur. Remarque : Les utilisateurs doivent disposer de numéros de téléphone uniques.
  • Activer la connexion avec un mot de passe : Autoriser les utilisateurs à se connecter à l'aide de clés d'accès (FIDO2/WebAuthn).
  • Afficher les IDP en fonction des groupes d'utilisateurs : Cocher cette option affichera tous les IDP configurés en fonction des groupes d'utilisateurs. Les utilisateurs peuvent choisir parmi quel IDP ils doivent être authentifiés
  • Activer la connexion utilisateur partagée pour les utilisateurs : En activant cette option, vous pouvez donner un ensemble d'informations d'identification à plusieurs utilisateurs ou à un groupe d'utilisateurs et ils peuvent se connecter à l'application en utilisant le même.
  • Activer la déconnexion unique : Cocher cette option activera la déconnexion unique de toutes les applications SP configurées avec miniOrange en tant qu'IdP et des applications connectées avec miniOrange. Cela ne fonctionne que pour les applications SP qui prennent en charge la déconnexion initiée par l'IdP.
  • Activer l'expiration de la session : Le délai d'expiration de la session IDP par défaut est de 90 minutes. L'activation de cette option remplacera le délai d'expiration de la session IDP par défaut et activera un délai d'expiration de session personnalisé pour les utilisateurs.


• Réinitialiser le mot de passe:
  • Accédez à Paramètres du produit >> Sécurité >> Réinitialiser le mot de passe.
  • Cette section vous permet de configurer la manière dont les utilisateurs peuvent récupérer ou réinitialiser leurs mots de passe.
  
  
  
  • Trois méthodes de récupération de mot de passe sont disponibles :
  • Récupération de mot de passe par e-mail
  • Récupération de mot de passe par téléphone
  • Récupération de mot de passe via l'authentification à deux facteurs
  
  
  
  • Sélectionnez une méthode de récupération pour afficher et configurer les options disponibles pour cette méthode.
  • Récupération de mot de passe par e-mail

    Activez une ou plusieurs des options suivantes :

  • Envoyer le lien de réinitialisation du mot de passe à l'adresse e-mail enregistrée : Activer cette option enverra un lien de réinitialisation du mot de passe à l'adresse électronique associée au compte.
  • Envoyer le lien de réinitialisation du mot de passe à une autre adresse e-mail : L'activation de cette option enverra un lien de réinitialisation du mot de passe à une adresse électronique alternative fournie lors de la création du compte.
  • Envoyer le code OTP à l'adresse e-mail enregistrée : L'activation de cette option enverra un mot de passe à usage unique (OTP) à l'adresse électronique associée au compte, qui pourra être utilisé pour réinitialiser le mot de passe.
  • Envoyer le code OTP à une autre adresse e-mail : L'activation de cette option enverra un mot de passe à usage unique (OTP) à l'adresse électronique alternative, qui pourra être utilisé pour réinitialiser le mot de passe.
  • Récupération de mot de passe par téléphone

    Activez une ou plusieurs des options suivantes :

  • Envoyer le code OTP au numéro de téléphone enregistré : L'activation de cette option enverra un mot de passe à usage unique (OTP) au numéro de téléphone enregistré, qui pourra être utilisé pour réinitialiser le mot de passe.
  • Envoyer le lien de réinitialisation du mot de passe au numéro de téléphone enregistré : L'activation de cette option enverra un lien de réinitialisation du mot de passe au numéro de téléphone associé au compte par SMS.
  
  
  
  • Récupération de mot de passe via l'authentification à deux facteurs

    Activer la réinitialisation du mot de passe à l'aide de l'authentification multifacteurs :

    • Réinitialisation via l'authentification à deux facteurs active : Vous devrez vous authentifier à l'aide de leur méthode d'authentification à deux facteurs active pour réinitialiser leur mot de passe.
    
    
    
    • Réinitialisation via l'authentification à deux facteurs configurée : Vous devrez vous authentifier à l'aide de leur méthode d'authentification à deux facteurs configurée pour réinitialiser leur mot de passe.
    
    
    

  À noter: S'il vous plaît suivez pour en savoir plus et configurer les méthodes de récupération de mot de passe.



• AMF :

  Les options suivantes sont disponibles sous les paramètres d'authentification multifacteur.

  
  
  
  • Limite de questions de sécurité - Le nombre de questions de sécurité qu'un utilisateur doit remplir lors de l'inscription.
  • Nombre de questions à vérifier : Sur le nombre total de questions de sécurité, le nombre de questions qui doivent être vérifiées pour autorisation.
  • Permettre aux utilisateurs finaux de modifier leurs questions : Vous pouvez activer/désactiver l'autorisation permettant aux utilisateurs de mettre à jour ou de modifier les questions de sécurité.
  • Activez Two Factor (MFA) au moment de la connexion pour les comptes d'administrateur supplémentaires : Activez cette option pour imposer l'authentification multifacteur (MFA) à tous les comptes d'administrateur supplémentaires lors de la connexion, offrant ainsi une couche de sécurité supplémentaire pour l'accès administratif.
  • Longueur du mot de passe : La longueur totale des chiffres du mot de passe.
  • Validité OTP (en minutes) : La durée pendant laquelle l'OTP doit rester valide. Passé ce délai, l’OTP actuel ne fonctionnera plus et vous devrez demander un nouvel OTP.
  • Délai d'expiration des profils d'appareil : L'expiration du profil de l'appareil est le délai après lequel votre appareil enregistré est désenregistré afin que vous puissiez enregistrer de nouveaux appareils.
  • Nom de l'émetteur de l'application mobile : Saisissez le nom de l'émetteur de l'application mobile.


• Contrôles de sécurité :
  • Accédez à Paramètres >> Sécurité >> Contrôles de sécurité.
  
  
  
  • Empêcher l'enregistrement automatique des identifiants :

    L'activation de cette option empêchera le navigateur d'enregistrer les mots de passe pour une sécurité renforcée.

  • Directives Content-Security-Policy (CSP) :

    Cette fonctionnalité permet aux administrateurs de configurer et de gérer les directives Content-Security-Policy (CSP) depuis la section Contrôles de sécurité. Les en-têtes CSP contribuent à sécuriser les applications en limitant les ressources pouvant être chargées et leur provenance.

  • Saisissez les domaines ou les valeurs sources requis dans les champs de directive correspondants.
  • Plusieurs valeurs peuvent être ajoutées en les séparant par des espaces.
  • Cliquez à nouveau Enregistrer pour conserver la configuration.
  • Les valeurs CSP configurées sont appliquées aux en-têtes CSP générés ultérieurement.

  Exemples de configuration courants

  La directive	Sens	Exemple
  Ancêtres du cadre	Contrôle quels sites peuvent intégrer l'application dans une iframe.	https://portal.partnercorp.com
  Style-src	Autorise le chargement de feuilles de style provenant de sources fiables.	https://stackpath.bootstrapcdn.com
  Source de l'image	Autorise le chargement d'images provenant de domaines de confiance.	https://images.pexels.com
  Script-src	Autorise le chargement de fichiers JavaScript provenant de sources fiables.	https://www.recaptcha.net
  Source de police	Permet de charger des polices provenant de fournisseurs de confiance.	https://use.typekit.net
  Connect-src (sur site uniquement)	Autorise les appels d'API ou les connexions backend à des points de terminaison de confiance.	https://api.github.com

  
  
  • Liste des sources de référence

    L'interface utilisateur propose également une section de référence de la liste des sources qui explique les valeurs de source CSP prises en charge et leur comportement.

  • Comportement dans le cloud par rapport aux solutions sur site

    Le comportement de la directive CSP diffère entre les déploiements Cloud et On-Premise.

    • Sur site :
      • Les règles CSP configurées sont appliquées et mises en œuvre directement dans l'application à l'aide de l'en-tête Content-Security-Policy.
      • Si une ressource ne correspond pas à la politique configurée, le navigateur la bloque immédiatement.
    • cloud:
      • Les domaines CSP configurés sont initialement ajoutés à l'aide de l'en-tête Content-Security-Policy-Report-Only.
      • Durant cette phase, les violations de politique sont détectées et enregistrées sans bloquer les ressources, ce qui permet aux administrateurs d'examiner et d'affiner les configurations avant d'activer leur application.
      • Exception: La directive Frame-Ancestors est appliquée directement pour se protéger contre les attaques de détournement de clic.
  • Activer le captcha :
  
  
  
  • Captcha pour la connexion : Activez cette option pour imposer un CAPTCHA lors du processus de connexion de l'utilisateur.
  • Captcha pour l'inscription : Activez cette option pour imposer le CAPTCHA lors du processus d'inscription de l'utilisateur.
  • Captcha pour la réinitialisation du mot de passe : Activez cette option pour imposer un CAPTCHA lors du processus de réinitialisation du mot de passe.
  
  

  À noter: Si vous utilisez une URL personnalisée, veuillez contacter le support miniOrange pour que votre domaine soit ajouté à la liste blanche afin d'activer le CAPTCHA sur votre site.

  
  
  
  

• Administrateur: Cochez cette case pour recevoir des notifications par e-mail à chaque fois que l'administrateur effectue des opérations groupées dans le système.

Les paramètres/configurations suivants sont uniquement destinés à Sur place:

• Détails:
  
  
  
  • Détails du serveur : Vous pouvez modifier l'URL du domaine où la version sur site d'IdP est hébergée, comme indiqué dans la capture d'écran ci-dessus.
  
  
  
  • Détails du compte utilisateur miniOrange cloud : Ceci est nécessaire pour utiliser le service SMS ou Email de miniOrange au lieu de configurer un fournisseur SMS ou SMTP personnalisé.
  • Enregistrement: Vous pouvez configurer le niveau de journalisation du produit comme indiqué dans la capture d'écran ci-dessous. Le niveau de journalisation par défaut est « Tous ». Vous pouvez choisir parmi les options suivantes et modifier le niveau de journalisation :
    • TOUTES
    • TRACE
    • DEBUG
    • INFO
    • WARN
    • ERREUR
    • MORTEL
    • de remise

    Il est recommandé de le remplacer par Erreur pour les environnements de production pour de meilleures performances. Une fois le niveau de journalisation enregistré, il n'est pas nécessaire de redémarrer le serveur pour que les modifications prennent effet, mais vous ne devez pas effectuer cette opération très fréquemment.

    À noter: 1. Cette option est disponible uniquement pour les comptes Administrateur principal et Super Administrateur.
    2. Les modifications que vous apportez ici ne sont pas conservées lors des redémarrages du serveur. Vous devrez modifier 'WEB-INF/classes/log4j.properties' pour modifier les niveaux de manière permanente.

• Utilisateurs
• Connexion et déconnexion :
  
  
  
  • Activer l'authentification Windows intégrée (IWA) : Cette option vous permet de vous connecter avec vos informations d'identification Windows, sans avoir à saisir un nom d'utilisateur et un mot de passe.



Le paramètre suivant est accessible uniquement pour Super administrateur :

• Utilisateurs
• Intégration des utilisateurs :
  
  
  
  • Activer l'envoi d'e-mails d'activation au client avec des mots de passe : Le super administrateur peut activer ou désactiver les e-mails d'activation envoyés aux clients contenant des mots de passe.