Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×CA SiteMinder est une solution d'entreprise qui permet une gestion centralisée et sécurisée des accès Web. Pour toutes les applications Web, SiteMinder active l'authentification basée sur des politiques et l'authentification unique.
La solution d'authentification unique (SSO) de miniOrange offre un accès sécurisé à CA SiteMinder grâce à un seul identifiant. Vous pouvez vous connecter à CA SiteMinder avec vos identifiants miniOrange, Azure AD ou ceux de l'un de vos fournisseurs d'identité existants. Avec les services SSO de miniOrange, vous pouvez également vous connecter à d'autres applications sur site et dans le cloud en utilisant vos identifiants de fournisseurs d'identité/annuaires d'utilisateurs existants (Azure Active Directory, Okta, Ping) . Suivez le guide d'installation fourni pour intégrer l'authentification unique SAML à votre compte CA SiteMinder.
miniOrange est une société de services et de sécurité informatique (fournisseur). En tant que société d'externalisation de la sécurité informatique, miniOrange croit fermement à la satisfaction totale de ses clients qui recherchent des sociétés et des fournisseurs d'externalisation de la sécurité. En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit les services d'authentification unique (SSO) suivants à ses clients.
En plus de ce qui précède, de plus en plus d'entreprises placent leurs données dans le cloud et se préoccupent de protéger ces données et de les rendre accessibles uniquement aux utilisateurs autorisés. En tant que société d'externalisation de la sécurité informatique, miniOrange croit fermement à la mise en œuvre de méthodes d'authentification fortes pour accéder aux ressources sur le cloud. En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit les services d'authentification suivants à ses clients.
Les attaques récentes sur divers portails en ligne et applications cloud nous montrent que même si vous mettez en place la meilleure méthode d'authentification possible, les pirates trouveront toujours un moyen de la contourner. La meilleure façon d'authentifier les utilisateurs dans le cloud est de calculer de manière dynamique le risque d'autorisation en fonction de l'appareil, de l'emplacement, de l'heure d'accès et du comportement. En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit l'authentification dynamique suivante à ses clients
Services de prévention de la fraude (accès basé sur les risques, authentification adaptative, authentification dynamique, évaluation dynamique des risques)
Si vous êtes dans un réseau de type LAN, WAN ou réseau privé virtuel (VPN), vous devez avoir entendu parler d'un ancien protocole appelé Remote Authentication Dial In User Service (RADIUS). Il s'agit d'un protocole réseau qui fournit une authentification et une autorisation centralisées. En tant que société d'externalisation de la sécurité informatique spécialisée dans le Remote Authentication Dial In User Service (RADIUS), miniOrange croit fermement à la mise en œuvre de l'authentification pass-through RADIUS pour ses clients. En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit le Remote Authentication Dial In User Service (RADIUS) suivant à ses clients
La moitié du monde utilise les technologies Microsoft et la plupart d'entre eux utilisent un Active Directory (AD) pour l'authentification et l'autorisation. Active Directory Federation Services (AD FS) est conçu pour fournir une authentification unique aux utilisateurs utilisant la technologie Windows. En tant que société d'externalisation de la sécurité informatique spécialisée dans Windows, miniOrange croit fermement à la mise en œuvre des services Active Directory Federation Services (AD FS). En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit les services Active Directory Federation Services (AD FS) suivants à ses clients
Outre les services ci-dessus, l'expertise principale de miniOrange réside dans l'écriture de logiciels de sécurité. En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit les services de sécurité suivants à ses clients
Des milliers de clients ne peuvent plus gérer leurs propres sites car ils sont de plus en plus nombreux et ils deviennent facilement ingérables. Grâce à la technologie Siteminder de CA, il existe un moyen de gérer ces sites. Mais qu'en est-il de l'accès à ces sites !!! Vous aurez besoin de la technologie miniOrange non seulement pour installer et configurer Siteminder, mais également pour écrire des agents personnalisés qui peuvent se connecter au logiciel d'authentification et d'autorisation de votre choix. En tant que l'une des principales sociétés de sécurité informatique, miniOrange fournit les services Siteminder suivants à ses clients
En tant que fournisseur de confiance de solutions d'authentification unique, d'authentification des utilisateurs et de prévention de la fraude basées sur le cloud, miniOrange a aidé un certain nombre de clients dans leurs domaines les plus critiques en gérant efficacement les risques et en garantissant la conformité.
miniOrange fournit des solutions d'authentification des utilisateurs qui aident les détaillants à sécuriser leurs transactions et à protéger les données de leurs clients via des solutions d'authentification forte, de prévention de la fraude et d'authentification unique tout en gérant efficacement les risques et en garantissant la conformité réglementaire.
Découvrez comment miniOrange configure Siteminder Policy Server et procède à l'installation de l'agent. Le diagramme ci-dessous illustre comment un utilisateur est authentifié :
Prérequis - ACCÈS AU SERVEUR DE POLITIQUE SITEMINDER
Vous devez vous connecter à la machine sur laquelle Siteminder Policy Server est installé.
Vous aurez besoin d’informations d’identification d’administrateur pour l’installation de Siteminder Policy Server.
Sur le serveur de stratégies, ouvrez l’interface utilisateur du serveur de stratégies de l’une des manières suivantes :
Accédez à Démarrer > Tous les programmes > SiteMinder > Interface utilisateur de Netegrity Policy Server
Ouvrez un navigateur et saisissez ce qui suit :
http://localhost/siteminder/smadmin2.html
Cliquez sur le bouton Administrer le serveur de stratégie et entrez les informations d’identification de l’administrateur.
Parcourez le serveur de politiques et notez les éléments suivants :
Objet de configuration de l'hôte : Système -> Objet de configuration de l'hôte
Cette valeur est requise pour enregistrer l'agent.
Répertoire des utilisateurs : Système->Répertoires des utilisateurs
Sélectionnez un répertoire dans la liste qui traitera les authentifications. Ce répertoire est associé au traitement des demandes d'authentification. Il est nécessaire d'installer les objets de configuration du serveur de stratégie. Il doit disposer d'une configuration d'UID pour l'utilisateur administrateur de SiteMinder.
CONFIGURATION DU SERVEUR DE POLITIQUE SITEMINDER ET INSTALLATION DE L'AGENT
L'agent miniOrange-Siteminder peut être installé en trois étapes simples.
INSTALLER LES OBJETS DE CONFIGURATION DU SERVEUR DE POLITIQUE SUR SITEMINDER
Mettez à jour les propriétés suivantes dans le /conf/application.properties consultez la section précédente pour plus de détails.
Cette valeur doit correspondre à l'adresse IP de la machine sur laquelle l'agent est installé. agent.ip
Voici l'emplacement du fichier SmHost.conf. Il est créé par le fichier registerx86.bat. Ce fichier doit exister et être valide pour que l'agent puisse s'installer et démarrer. agent.smhost.conf
Il s'agit du nom de l'agent à créer sur le serveur de stratégie. CE NOM DOIT ÊTRE UNIQUE. agent.name
Il s'agit du nom de l'objet de configuration de l'agent à créer sur le serveur de stratégie. CE NOM DOIT ÊTRE UNIQUE. agentconf.name
Il s'agit du nom du domaine à créer sur le serveur de stratégie. Il contient le domaine de connexion et est associé au répertoire utilisateur sélectionné. CE NOM DOIT ÊTRE UNIQUE. domain.name
Il s'agit du domaine de connexion qui sera créé sous le domaine sur le serveur de stratégie. CE NOM DOIT ÊTRE UNIQUE. nom_du_domaine_de_connexion
Dans l'invite de commandes, saisissez installx86.bat . Le script utilisera les invites suivantes pour recueillir et confirmer les informations avant l'installation. Il utilise l'agent, le nom de configuration de l'agent, le nom de domaine et le nom du domaine de connexion définis dans application.properties. Saisissez les valeurs suivantes lorsque le script d'installation vous y invite :
Nom d'utilisateur de l'administrateur Siteminder
Mot de passe administrateur Siteminder
Sélectionnez un répertoire d'utilisateurs
Confirmer les paramètres d'installation
Il vérifie si les objets suivants sont déjà créés. Si c'est le cas, l'installation est annulée.
Le nom de l'agent doit être unique.
Le nom de configuration de l'agent doit être unique.
Le nom de domaine doit être unique.
Le nom du domaine de connexion doit être unique.
Si tous les éléments sont valides, la configuration du serveur de politiques est créée avec succès et l’installation est terminée.
METTRE À JOUR LES DOMAINES SITEMINDER POUR POINTER VERS L'AGENT NOUVELLEMENT CRÉÉ
Les domaines qui doivent être protégés par cet agent doivent être mis à jour dans l'interface graphique du serveur de règles Siteminder. Il doit s'agir d'un domaine protégé et pointer vers le répertoire utilisateur utilisé pour les authentifications.
Connectez-vous à l’interface utilisateur de Siteminder Policy Server comme mentionné dans la section Conditions préalables.
Trouvez le royaume dans l'interface graphique de Siteminder.
Dans l'onglet ressource, mettez à jour le nom de l'agent pour qu'il pointe vers l'agent nouvellement créé
Dans l'onglet Avancé,
Assurez-vous que le mappage de répertoire pointe vers le répertoire utilisateur utilisé pour l'authentification.
Assurez-vous que les deux cases à cocher en bas - Traiter les événements d'authentification et Traiter les événements d'autorisation sont cochées.
INSTALLER/DÉSINSTALLER L'AGENT EN TANT QUE SERVICE WINDOWS
Ouvrez une invite de commande en tant qu'administrateur et accédez à l'
Pour installer le service, saisissez la commande `install-uninstall-service.bat install` . L'agent sera alors installé en tant que service Windows, sous le nom `-miniOrange Web Agent`.
Cela installera l'agent en tant que service Windows.
Ouvrez la console d’administration des services pour gérer le service.
Trouver le service miniOrange Web Agent
Il devrait être installé.
Il ne devrait pas fonctionner.
Démarrez le service depuis la console.
Démarrez le service SecureAuth Web Agent à partir de la console des services Windows.
Il faut quelques minutes pour que l'agent démarre et s'exécute. Vous devez attendre 2 à 3 minutes et vous pouvez consulter les journaux mentionnés dans la section suivante pour vérifier l'état du démarrage.
Vérifiez TOUJOURS l'état dans les journaux pour vous assurer que Jetty et l'agent miniOrange ont démarré correctement.
Pour désinstaller le service, tapez install-uninstall-service.bat remove
Les journaux sont disponibles sous le répertoire \logs.
Jetty_yyyy_mm_dd.log - Ce fichier enregistre les journaux de la jetée.
miniOrange-webagent.log - Ce fichier enregistre les requêtes de l'agent.
VÉRIFICATION
Consultez les journaux pour vous assurer que le service a démarré correctement.
Une fois l'agent démarré, vous pouvez démarrer l'application client Google Chrome Advanced REST et vérifier les éléments suivants :
Services déployés par l'agent
Service d'authentification
Ce service permet d'authentifier les utilisateurs à l'aide d'un identifiant et d'un mot de passe. Il peut également accepter un jeton comme paramètre d'entrée.
Service de données de session
Ce service est utilisé pour extraire les informations du jeton. URL : http://:/token/session-info
Autoriser le service de données
Ce service permet de vérifier si l'utilisateur est autorisé à accéder à une ressource ou non. Il peut utiliser soit un jeton valide, soit un identifiant/mot de passe valide pour autoriser l'accès. URL : http://:/token/authorize
Service d'autorisation de données en masse
Ce service est utilisé pour vérifier si l'utilisateur est autorisé à accéder à plusieurs ressources ou non. Il peut utiliser soit un jeton valide, soit un identifiant/mot de passe valide pour autoriser. URL : http://:/token/bulk-authorize
CONFIGURATION DU SERVEUR DE POLITIQUE SITEMINDER
Vous devrez vous connecter en tant qu'administrateur au serveur de stratégie SiteMinder pour pouvoir consulter toutes les configurations effectuées automatiquement par l' étape installx86.bat décrite ci-dessus. Pour plus d'informations sur la configuration du serveur de stratégie, veuillez consulter le Guide de configuration du serveur de stratégie CA SiteMinder.
Créer un agent
Donnez à l'agent un nom et une description uniques.
Définissez le type comme agent Web.
L'adresse IP peut être l'adresse IP du serveur de politique.
Fournissez un secret partagé pour l'agent.
Créer un objet de configuration d'agent (ACO)
Donnez à l’objet de configuration de l’agent un nom et une description uniques.
Créez les valeurs de configuration suivantes dans l'ACO :
Nom du paramètre : DefaultAgentName, valeur :
Nom du paramètre : DefaultAction, valeur :
Nom du paramètre : LoginResource, valeur du paramètre :
Créer un objet de configuration d'hôte
Il peut s'agir d'une copie des objets de configuration d'hôte existants présents sur le serveur de stratégie. Assurez-vous que le paramètre de configuration du serveur de stratégie pointe vers l'adresse IP correcte du serveur de stratégie.
Configurer un répertoire d'utilisateurs (qui existe déjà)
Il peut s'agir d'une copie des objets de configuration d'hôte existants présents sur le serveur de stratégie. Assurez-vous que le paramètre de configuration du serveur de stratégie pointe vers l'adresse IP correcte du serveur de stratégie.
Créer un objet de configuration d'hôte
Créez un objet d’annuaire utilisateur qui pointe vers un serveur LDAP configuré pour gérer les authentifications.
Assurez-vous que la configuration racine est correctement configurée jusqu'à l'uid. Par exemple.
dc=qg,dc=multifa,dc=com,dc=local.
Créer un domaine de connexion
Ce domaine est utilisé pour authentifier les utilisateurs par rapport à l'annuaire des utilisateurs. Il doit s'agir d'un domaine protégé et pointer vers l'annuaire des utilisateurs utilisé pour les authentifications. La ressource de ce domaine doit correspondre à la ressource de domaine de connexion associée à l'objet de configuration d'agent créé à l'étape « Créer un ACO->Nom de paramètre ».
Donnez un nom au domaine de connexion.
Dans l'onglet ressource,
Configurez le nom de l'agent utilisé à l'étape « Créer un agent > Donner à l'agent un nom et une description uniques ».
Configurez un filtre de ressources portant le même nom que celui utilisé à l'étape « Créer un ACO -> Nom de paramètre ».
Configurez le schéma d’authentification comme étant de base.
Configurez la protection des ressources par défaut comme protégée.
Dans l'onglet Session,
Définissez le délai d’expiration de session maximal activé sur la valeur du délai d’expiration de session maximal.
Définissez le délai d’expiration de la session inactive sur la valeur du délai d’expiration de la session inactive.
Dans l'onglet Avancé,
Définissez le mappage de répertoire pour pointer vers le répertoire utilisateur créé à l'étape « Configurer un répertoire utilisateur (qui existe déjà) ». Il sera utilisé pour les authentifications.
Assurez-vous que les deux cases à cocher en bas - Traiter les événements d'authentification et Traiter les événements d'autorisation sont cochées.
Références externes :
Qu'est-ce que le SSO