Comment ajouter une application d'extension de navigateur
miniOrange prend en charge l'authentification unique dans vos applications, pour une connexion sécurisée pour les administrateurs et les utilisateurs. miniOrange prend en charge plusieurs protocoles différents pour vos applications, tels que SAML, WS-FED, OAuth, OIDC, JWT, RADIUS, etc. Grâce à l'authentification unique, les utilisateurs peuvent utiliser un seul ensemble d'informations d'identification pour se connecter à plusieurs applications. Cela améliore la sécurité, car cela réduit les possibilités d'attaques de phishing et améliore également l'accès à votre application.
Pour les applications Web qui ne prennent pas en charge l'authentification unique fédérée, miniOrange fournit une extension de navigateur Secure Single Sign-on pour SSO. Ici, il est activé sur une application, où les utilisateurs finaux voient une icône sur leurs pages d'accueil et leurs navigateurs, grâce à laquelle les utilisateurs peuvent définir et mettre à jour leurs informations d'identification. (Dans la boutique sécurisée pour cette application uniquement). miniOrange prend en charge toutes les extensions de navigateur :
- miniOrange Secure Browser Extension pour SSO prend en charge tous les navigateurs Web populaires tels que Chrome, Firefox, Safari, Internet Explorer et Microsoft Edge.
- L'extension de navigateur fournit une publication sécurisée sur la page de connexion de l'application, connectant automatiquement l'utilisateur en son nom. L'extension ne stocke les informations d'identification nulle part et elles sont supprimées une fois que l'utilisateur s'est connecté à l'application.
- Les informations d'identification des utilisateurs sont stockées dans un format crypté à l'aide du cryptage AES, avec la combinaison d'une clé privée spécifique au client. Lorsqu'un utilisateur clique sur l'icône de l'application, miniOrange publie en toute sécurité le nom d'utilisateur/mot de passe sur la page de connexion de l'application via SSL et l'utilisateur est automatiquement connecté.
Configurez les paramètres d'authentification unique (SSO) pour les applications d'extension de navigateur :
- Connectez-vous à la console d'administration miniOrange.
- Cliquez sur Apps. Il affiche une liste de toutes les applications configurées et une option pour les modifier. Cliquez sur Ajouter une application.
- Sous Choisir une application, sélectionnez Extension du navigateur du Toutes les applications menu déroulant.
- Si votre application ne figure pas dans la liste, suivez Créer une application personnalisée dans miniOrange étapes indiquées ci-dessous, sinon passez à Activer l'application.
2. Créez une application personnalisée dans miniOrange (facultatif)
- Recherchez Customiser et cliquez sur Ajouter une application personnalisée
- Configurez votre application. Ajoutez le nom de l'application et l'URL de la page de connexion. Sélectionnez Type comme SIMPLE_LOGIN. (Reportez-vous au tableau ci-dessous pour plus d'informations)
| Type d'application |
Description |
| CONNEXION SIMPLE |
Lorsqu'il s'agit d'un formulaire simple avec nom d'utilisateur, mot de passe et un bouton pour se connecter |
| LOGIN_WITH_DOMAIN |
En plus du nom d'utilisateur et du mot de passe, il existe un autre champ qui nécessite une saisie (constante comme l'identifiant du compte ou le domaine) |
| LOGIN_AFTER_CLICK |
Lorsque le formulaire de connexion se charge après un clic sur un bouton uniquement. |
| LOGIN_SECOND_PAGE |
1. Lorsque le nom d'utilisateur et le mot de passe se trouvent sur des pages séparées [formulaire de 2 pages].
2. Lorsque le nom d'utilisateur et le mot de passe se trouvent sur des pages distinctes et comportent également des boutons séparés sur chaque page (un bouton séparé signifie qu'ils ne peuvent pas être identifiés avec une requête commune).
Champ du bouton Soumettre : Format de requête
document.querySelector(username-query) == null ? document.querySelector (requête bouton-1); document.querySelector (mot de passe-requête).parentElement.parentElement.parentElement.querySelector (requête bouton-2)
Par exemple : -
1. requête de nom d'utilisateur :- Insérer un sélecteur de requête pour sélectionner le nom d'utilisateur avec des attributs uniques [id, classe, nom, type]
2. requête de mot de passe :- Insérer un sélecteur de requête pour sélectionner un mot de passe avec des attributs uniques [id, nom, type]
3. requête bouton-1, requête bouton-2 :- insérer un sélecteur de requête du bouton de sélection avec des attributs uniques [classe, nom, type]
|
| LOGIN_WITH_PRE_CLICK |
Lorsqu'un clic est requis avant de soumettre le formulaire. Par exemple, certaines cases doivent être cochées. |
- Ajoutez des QuerySelectors pour le nom d'utilisateur, le mot de passe et le bouton de connexion/connexion.
(Cliquez ici pour en savoir plus sur QuerySelectors. ou contactez-nous @ idpsupport@xecurify.com pour aider).
- Votre application est maintenant ajoutée à la liste.
3. Activez l'application
- Sélectionnez votre application requise dans la liste
| Détails de l'application |
Description |
| Nom du groupe |
Sélectionner Nom du groupe as défaut.(Cela permettra à tous vos groupes ajoutés d'accéder à ce service) |
| Nom de la politique |
Sélectionner Nom de la politique le même que le nom de votre application. |
| Connexion individuelle |
Si chaque utilisateur dispose d'un nom d'utilisateur et d'un mot de passe différents pour l'application, l'administrateur doit choisir un Particulier Compte de connexion option, afin que les utilisateurs puissent enregistrer eux-mêmes leur nom d'utilisateur et leur mot de passe à partir du portail utilisateur. |
| Connexion partagée |
Si plusieurs utilisateurs sont autorisés à accéder à l'application via les mêmes informations d'identification attribuées par l'administrateur, l'administrateur doit choisir Partager Connexion Compte option. |
- Sélectionnez votre type de connexion et cliquez sur le Enregistrer .
4. Configurer les informations de connexion
- Accédez au tableau de bord miniOrange et sélectionnez Tableau de bord utilisateur dans le menu de droite.
- Cliquez sur votre application non configurée pour ajouter des informations d'identification.
- Entrez/Modifiez votre Nom d'utilisateur
( Ou : Nom d'épouse ) et Mot de passe dans la popup en cliquant sur Ajouter un nouvel identifiant.
- Cliquez sur Enregistrer pour stocker en toute sécurité vos informations d'identification.
- Pour un compte de connexion partagé, cliquez sur l'icône « >> Ajoutez des informations d'identification à l'application, dans le menu d'action de votre application.
- Définissez les informations d'identification et cliquez sur Enregistrer.
5. Connectez-vous avec le domaine
- Accédez à Applications >> Ajouter une application >> Extension de navigateur/Formulaire de publication >> Ajouter une application personnalisée. Sélectionner le LOGIN_WITH_DOMAIN dans Type d'application. Champ du nom de domaine apparaît lorsque le type d'application est LOGIN_WITH_DOMAIN. Ici, vous pouvez entrer le domaine de la page de connexion.
- Ajoutez les détails de la candidature requis et Enregistrer les paramètres pour vous connecter avec le domaine préféré pour votre application personnalisée.
- Revenez aux applications et cliquez sur l'application que vous avez créée ci-dessus.
- Cliquez sur Enregistrer.
- Maintenant, allez à Apps et cliquez sur l'icône ' " >> Modifiez votre application.
- Vous devriez pouvoir voir le domaine que vous avez ajouté lors de la création de l'application personnalisée. Vous pouvez modifier le type d'application ici, si nécessaire. Le Champ du nom de domaine apparaît uniquement lorsque le type d'application est LOGIN_WITH_DOMAIN.
- Allez dans Apps et cliquez sur Sélectionnez >> Ajouter des informations d'identification à l'application contre votre candidature.
- Le Domaine Le champ doit apparaître si le type d'application est LOGIN_WITH_DOMAIN.
- Lorsque vous soumettez et revenez à Ajouter des informations d'identification à l'application, vous devriez voir les modifications qui ont été soumises.
6. Téléchargez et installez l'extension de navigateur.
- Accédez à votre tableau de bord utilisateur.
- Cliquez sur votre application icône, cliquez sur l'icône symbole de téléchargement.
- Vous serez redirigé vers un Ajouter l'extension page. Maintenant, cliquez sur Ajouter à Chrome.
- Cliquez sur Ajouter l'extension.
- Maintenant, l'extension miniOrange est installée dans votre navigateur respecté.
- Un .zip sera téléchargé.
- Extrayez le fichier .zip et ouvrez le fichier readme.txt.
- Suivez les instructions du fichier Lisezmoi pour installer l'extension dans Internet Explorer.
- Redémarrez le navigateur Internet Explorer.
7. Connectez-vous à votre application via l'application configurée.
- Cliquez sur l'application configurée dans votre tableau de bord utilisateur pour vous connecter à votre application.
- Vous serez redirigé vers la page de connexion de votre application. Le SSO du navigateur miniOrange L'extension remplira vos informations de connexion et vous connectera automatiquement.
8. Intégrez ce lien d'application dans votre site Web/portail utilisateur.
- Allez dans tableau de bord du portail partenaire -> Applications -> recherchez votre application.
- Cliquez sur l'icône ' ' > > Afficher le lien SSO, dans le Action menu contre votre application.
- Copiez le Lien SSO et collez-le n'importe où sur votre site Web -
User portal/ Apps Dashboard /Menu, etc.
