Restriction d'emplacement pour Office 365

Activez les restrictions de géolocalisation pour empêcher les utilisateurs non autorisés d'accéder à vos applications et données MS Office 365 à partir d'un emplacement non approuvé. Sélectionnez la solution adaptée aux besoins de votre entreprise pour vérifier l'emplacement de l'utilisateur, accorder ou révoquer l'accès lorsque l'emplacement change en temps réel et gérer l'accès pour les applications de bureau et mobiles.

Vérifier l'emplacement de l'utilisateur

Assurez-vous que les utilisateurs accèdent aux applications MS Office 365 à partir d’un emplacement sécurisé et autorisé pour réduire le risque de violation de données. En Savoir Plus

Configurer maintenant

Blocage de la géolocalisation pour les applications MS 365

Autorisez l'accès aux applications MS Office 365 uniquement lorsque les utilisateurs se trouvent dans un emplacement sur liste blanche et bloquez l'accès en temps réel lorsqu'ils quittent la zone approuvée à l'aide de CASB. En Savoir Plus

Configurer maintenant

Connectez-vous avec une source externe d'utilisateurs

miniOrange fournit authentification de l'utilisateur provenant de diverses sources externes, qui peuvent être Partages de fichiers (comme ADFS, Microsoft Active Directory, OpenLDAP, AWS, etc.), Fournisseurs d'identité (comme Microsoft Entra ID, Okta, AWS) et beaucoup plus. Vous pouvez configurer votre répertoire/magasin d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

Pré-requis :

1. Synchronisez Active Directory sur site avec Azure Active Directory

NOTE: Si vous souhaitez utiliser votre Active Directory sur site en tant que magasin d'utilisateurs pour l'authentification unique dans Office 365, suivez les étapes ci-dessous pour synchroniser votre AD et Azure AD.

Téléchargez le Azure AD Connect
Exécutez le programme d’installation d’Azure AD sur la machine de votre domaine et suivez la configuration.

2. Vérifiez votre domaine UPN dans le portail Azure

Dans le portail Azure, accédez à Azure Active Directory >> Noms de domaine personnalisés et cliquez sur Ajouter un domaine personnalisé.
Entrez le nom de domaine complet dans le volet de droite qui apparaît et cliquez sur Ajouter un domaine.

Office 365 Single Sign-On (SSO) Ajouter un domaine personnalisé

Une nouvelle fenêtre s'ouvrira avec TXT/MX enregistrements pour le domaine. Vous devrez ajouter l'entrée renvoyée dans votre registraire de nom de domaine.

Office 365 Single Sign-On (SSO) Ajouter un enregistrement de domaine

Cliquez sur vérifier une fois que vous avez ajouté l'entrée

Configurer l'accès utilisateur pour Office 365 avec restriction d'emplacement

Configurer la restriction de localisation en temps réel pour Office 365

1. Configurez une URL de marque personnalisée dans la console d'administration miniOrange

L’authentification unique dans Office 365 nécessite la définition d’une URL de marque personnalisée. L'accès à miniOrange et aux ressources connectées devra se faire via l'URL de marque personnalisée au format : https://<custom_domain>.xecurify.com/moas

Connectez-vous à Console d'administration miniOrange.
Cliquez sur Personnalisation dans le menu de gauche du tableau de bord.
In Réglages de base, met le Nom de l'organisation comme nom de domaine_personnalisé.
Cliquez à nouveau Enregistrer. Une fois cela défini, l'URL de connexion de marque sera au format https://<custom_domain>.xecurify.com/moas/login

Configuration de l'authentification unique (SSO) pour Office 365

2. Configurez Office 365 dans miniOrange

Se connecter à Console d'administration miniOrange.
Allez dans Apps et cliquez sur Ajouter une application .

Application d'ajout d'authentification unique (SSO) Office 365

In Choisissez le type de demande cliquez sur Créer une application dans le type d'application SAML/WS-FED.

Office 365 Single Sign-On (SSO) choisir le type d'application

À l'étape suivante, recherchez Office 365. Cliquez sur Office 365 app.

Office 365 Single Sign-On (SSO) ajoute l'application Office 365

Assurez-vous que le ID d'entité SP or Emetteur est: urne: fédération: MicrosoftOnline
Assurez-vous que le URL ACS est: https://login.microsoftonline.com/login.srf
Cliquez sur Suivant.

Étapes de configuration de l'authentification unique (sso) d'Office 365

Configurez l'ID de nom en fonction du magasin d'utilisateurs que vous utilisez :
- Utilisation du service de courtage Active Directory/miniOrange : Sélectionnez Attribut IDP externe dans la liste déroulante et ajoutez objectguid dans la zone de texte qui apparaît.
- Utiliser miniOrange comme magasin d'utilisateurs : Sélectionnez Attribut de profil personnalisé et sélectionnez un attribut personnalisé dans la liste déroulante.
Mettez le politique de connexion. Vous pouvez choisir d'activer 2FA pour la connexion ou de demander aux utilisateurs de se connecter à l'aide d'un nom d'utilisateur-mot de passe standard.
Cliquez sur Enregistrer pour configurer Office 365.

3. Configurer les services en ligne Microsoft

Cliquez sur Sélectionner liste déroulante et choisissez Métadonnées.

Office 365 Single Sign-On (SSO) Sélectionnez les métadonnées

Cliquez sur le Télécharger le script de fédération de domaine bouton sous "INFORMATIONS NÉCESSAIRES POUR S'AUTHENTIFIER VIA UN IDPS EXTERNE"

Office 365 Single Sign-On (SSO) Télécharger le bouton de script de domaine fédéré.

Entrer le nom de domaine que vous souhaitez fédérer et cliquez sur Télécharger. À noter: Vous ne pouvez pas fédérer votre valeur par défaut "onmicrosoft.com" domaine. Pour fédérer votre locataire Office 365, vous devez ajouter un domaine personnalisé à Office 365.

Office 365 Single Sign-On (SSO) Télécharger le script de domaine fédéré

Après avoir téléchargé le script, Ouvrir PowerShell exécutez le script federate_domain en utilisant : cd ./Downloads powershell -ExecutionPolicy ByPass -File federate_domain.ps1

Office 365 Single Sign-On (SSO) Exécuter un script de domaine fédéré

Votre domaine est désormais fédéré. Utilisez les commandes ci-dessous pour vérifier les paramètres de votre fédération : Connect-MsolService Get-MsolDomainFederationService

Office 365 Single Sign-On (SSO) Vérifier le domaine fédéré

4. Configurer la restriction d'emplacement : restreindre l'accès en limitant le nombre d'emplacements

Dans cette méthode de restriction, l'administrateur configure une liste d'emplacements où nous souhaitons autoriser les utilisateurs finaux à se connecter ou à refuser en fonction de la condition définie par l'administrateur. Lorsqu'un utilisateur tente de se connecter avec l'authentification adaptative activée, ses attributs d'emplacement tels que (latitude, longitude et code de pays) sont vérifiés par rapport à la liste d'emplacements configurée par l'administrateur. Et en fonction de cela, l'utilisateur sera autorisé, contesté ou refusé.

Vous pouvez configurer l'authentification adaptative avec restriction d'emplacement de la manière suivante:

Allez dans Authentification adaptative dans la barre de navigation de gauche.
Cliquez sur Ajouter une politique languette.

Restriction d'emplacement pour Office 365 : ajouter une stratégie d'authentification adaptative

Ajouter un Nom de la politique pour votre politique d’authentification adaptative.

Restriction d'emplacement pour Office 365 : Ajouter un nom de stratégie

Faites défiler jusqu'à Configuration de l'emplacement section et cliquez sur Modifier.

Restriction d'emplacement pour Office 365 : ajouter le numéro d'appareil enregistré

Ici tu peux Activer l'enregistrement de l'emplacement si l'utilisateur termine le défi.
Sous Emplacements configurés, cliquer sur Ajouter un emplacement.

Dans l' Entrez Lieu Dans le champ de saisie, saisissez le nom de l'emplacement, puis sélectionnez l'emplacement correct dans la liste déroulante des résultats de la recherche. Ensuite, sélectionnez votre paramètre de distance en KMS (kilomètres) ou en Miles sous Rayon autorisé. Pour chaque emplacement que vous ajoutez, vous pouvez choisir soit liste blanche/autoriser or liste noire/refuser en sélectionnant l'option appropriée.
Vous pouvez cliquer sur le Ajouter un emplacement pour ajouter plusieurs emplacements, puis suivez les étapes mentionnées ci-dessus.

Maintenant, faites défiler jusqu'à la Action pour le changement de comportement section et cliquez sur Modifier. Sélectionnez l'action que vous souhaitez effectuer si l'adresse IP est hors plage. c'est à dire Autoriser, contester ou refuser.

Restriction de localisation pour Office 365 : Action pour le changement de comportement

Faites défiler jusqu'à la fin et cliquez sur enregistrer.

5. Activer la restriction pour Office 365

Allez dans Politiques >> Politique de connexion à l'application dans la barre de navigation de gauche.
Cliquez sur Modifier option par rapport à votre application sélectionnée.

Office 365 Single Sign-On (sso) modifier la stratégie de restriction d'emplacement

Définissez le nom de votre application dans le Application et sélectionnez le mot de passe comme Méthode de connexion.
Permettre Authentification adaptative.
Extrait du Sélectionnez la politique de connexion dans la liste déroulante, sélectionnez la politique que nous avons créée à la dernière étape et sélectionnez la politique requise méthode de restriction Comme une option.
Cliquez à nouveau Enregistrer.

Stratégie de restriction de l'emplacement d'enregistrement d'Office 365 avec authentification unique (SSO)

2. Configurer la source d'authentification dans CASB

Connectez-vous à la Cloud Access Security Broker (CASB) avec votre email et votre mot de passe. (Vous n'avez pas de compte ? Pas de soucis, cliquez ici pour créer un nouveau compte)

écran du tableau de bord de connexion CASB de Microsoft Office 365

Après vous être connecté, accédez à la Source d'authentification dans la barre latérale gauche.

Navigation dans la source d'authentification CASB de Microsoft Office 365

Vous verrez la liste de toutes les sources d'authentification existantes configurées dans le tableau de bord CASB. Cliquez sur Ajouter un nouveau pour en créer un nouveau.

bouton d'ajout d'une nouvelle source d'authentification CASB de Microsoft Office 365

Cela ouvrira l'écran de configuration de la source d'authentification. Saisissez le Nom de la source d'authentification et cliquez sur Télécharger les métadonnées.

métadonnées de la source d'authentification du téléchargement CASB de Microsoft Office 365

3. Configurer Microsoft Office 365 comme fournisseur d'identité

Allez dans miniOrange IDP et cliquez sur le Champs du profil utilisateur comme indiqué ci-dessous dans l'image et cliquez dessus.
(Dans ce guide, nous utilisons miniOrange comme IDP, mais vous pouvez contactez-nous au proxysupport@xecurify.com pour configurer votre IDP préféré.)

Microsoft Office 365 CASB Accéder aux champs du profil utilisateur

Cliquez sur le Ajouter un attribut de profil personnalisé .

Entrer Nom du champ comme Guid et Type de champ comme zone de texte (sélectionnez dans la liste déroulante). Cliquez sur enregistrer .

Cela créera un champ d'attribut personnalisé en tant que Guid comme indiqué ci-dessous dans l'image qui sera utilisé pour synchroniser l'ImmutableID pour les utilisateurs.

Naviguez maintenant vers le Apps et cliquez sur le Ajouter une application bouton .

bouton d'ajout d'application CASB Microsoft Office 365

Recherche pour le Office 365 dans la zone de recherche et cliquez dessus.

Microsoft Office 365 CASB sélectionne l'application Office 365

Ici, donnez le nom de votre application et aller à Cartographie d'attributs. Cette application sera utilisée pour synchroniser les utilisateurs de miniOrange IAM à Office 365.

Microsoft Office 365 CASB entrez le nom de l'application et le mappage des attributs

Sur le Mappages d'attributs :
- In NomID, Sélectionnez l' Attribut personnalisé à partir du 1er menu déroulant.
- Sélectionnez maintenant Guide sur la 2ème liste déroulante (que nous avons créée dans le étape précédente).

mappage CASB NameID vers l'attribut Guid personnalisé de Microsoft Office 365

Accédez maintenant au dernier onglet Provisioning, entrez votre domaineet cliquez sur Enregistrer .

Onglet de provisionnement CASB et entrée de domaine de Microsoft Office 365

Accédez à l'application nouvellement créée et sous le Action colonne, cliquez sur le Modifier Comme indiqué ci-dessous.

Action de modification de l'application CASB Microsoft Office 365

Il ouvrira le Modifier vue de l'application. Là, allez à Provisioning.

Options de provisionnement CASB Microsoft Office 365 dans l'application Edit

Cliquez sur le Vérifier l'administrateur Microsoft .

bouton de vérification de l'administrateur Microsoft CASB de Microsoft Office 365

Il vous mènera au Page de connexion Microsoft. Connectez-vous avec votre Informations d'identification d'administrateur pour votre compte Microsoft.

Page de connexion Microsoft Office 365 CASB pour les informations d'identification d'administrateur

Une fois connecté en tant qu'administrateur, la page ci-dessous s'affichera. Cliquez sur Accepter .

Écran de consentement de l'administrateur Microsoft Office 365 CASB

Maintenant, allez à Provisioning dans la barre latérale et dans le Sélectionnez une application menu déroulant, choisissez Office 365/Azure AD.

Microsoft Office 365 CASB sélectionne Office 365/Azure AD dans le provisionnement

Gardez le Attribut section avec les valeurs indiquées dans l'image ci-dessous, activez les valeurs requises Fonctionnalités de provisionnement, Et cliquez sur Enregistrer Une fois que vous avez terminé.

Attributs Microsoft	miniOrange Les attributs
prénom	Prénom
nom de famille	Nom de famille
mailpseudonyme	Nom d'utilisateur ( Ou : Nom d'épouse )
nomprincipalutilisateur	Adresse Email

Mappage des attributs Microsoft Office 365 CASB vers miniOrange

Maintenant, allez à la Apps dans la barre latérale et cliquez sur Ajouter une application.

Microsoft Office 365 CASB ajouter une application SAML personnalisée

Recherchez Application SAML personnalisée et cliquez dessus.

Microsoft Office 365 CASB sélectionne une application SAML personnalisée

Cliquez sur le Importer les métadonnées SP Comme indiqué ci-dessous.

bouton d'importation des métadonnées SP CASB de Microsoft Office 365

Proposer une Le nom pour votre Authentification Office 365 application, choisissez le Fichier option, téléchargez le fichier téléchargé dans étape 1, Et cliquez sur Global.

fichier de métadonnées SAML d'importation CASB Microsoft Office 365

Cette étape importera les métadonnées pour Authentification SAML. Allez maintenant à la Cartographie d'attributs .

Configuration du mappage des attributs SAML CASB de Microsoft Office 365

Dans l' Cartographie d'attributs, effectuez les configurations suivantes et cliquez sur le Enregistrer bouton:
- NomID → Sélectionnez le Attribut de profil personnalisé dans la première liste déroulante et sélectionnez Guide à partir du 2ème menu déroulant.
- Cliquez sur Ajouter un attribut bouton comme indiqué ci-dessous dans le 3ème.
Mappage des attributs de groupe :
- Nom d'attribut → groupes
- Valeur d'attribut → Groupes d'utilisateurs (sélectionnez dans la liste déroulante)
Mappage des attributs de nom :
- Nom d'attribut → nom de famille
- Valeur d'attribut → Nom complet (sélectionnez dans la liste déroulante)

Sauvegarde du mappage des attributs SAML CASB de Microsoft Office 365

Accédez à l'application nouvellement créée, cliquez sur le trois points sous le Action colonne et sélectionnez le Métadonnées option.

Microsoft Office 365 CASB accéder aux métadonnées de l'application

Copiez le URL de métadonnées et retourner à la Tableau de bord CASB.

Copie de l'URL des métadonnées IdP de Microsoft Office 365 CASB

Sur le Tableau de bord CASB, Aller à Source d'authentifications et cliquez sur le Télécharger des métadonnées option.

Microsoft Office 365 CASB télécharge les métadonnées IdP dans la source d'authentification

Sélectionner Format d'entrée as URL, collez l'URL copiée et cliquez sur Global.

Importation de métadonnées CASB Microsoft Office 365 par URL

Une invite confirmera que les métadonnées ont été téléchargées avec succès. Cliquez sur le bouton Enregistrer bouton pour enregistrer le Source d'authentification.

Confirmation du téléchargement des métadonnées CASB de Microsoft Office 365

4. Configurer Microsoft Office 365 dans CASB

Accédez à Applications dans la barre latérale, allez à Office 365et cliquez sur Configurer .

Microsoft Office 365 CASB sélectionne l'application Office 365 pour la configuration

Sélectionnez le Source d'authentification à partir du menu déroulant que nous avons créé à l'étape précédente, puis cliquez sur Sauvegarder et Suivant.

Microsoft Office 365 CASB sélectionne la source d'authentification pour Office 365

Configurez les détails suivants et cliquez sur le Enregistrer bouton:

Nom de l'application:	Entrez le nom de votre application
Domaine de l'organisation :	Saisissez le domaine de votre organisation. (Ex : exemple.com)
Clé d'attribut :	Saisissez la clé d’attribut de groupe pour l’application SSO, que vous avez configurée dans l’IDP sous la section Attributs SAML.
Nom Clé d'attribut :	Entrez le nom de l'attribut comme fname, Lname, etc.
Entrez l'URL ACS :	Entrez l'URL ACS d'Office 365 comme suit : https://login.microsoftonline.com/login.srf
Entrez l'URL de l'entité :	Entrez l'URL de l'entité Office365 comme suit : urn:federation:MicrosoftOnline

Paramètres de base de l'application Microsoft Office 365 CASB Office 365

Une fois tout configuré, téléchargez le script de fédération.

script de fédération de téléchargement CASB Microsoft Office 365

À noter: Exécutez le script de fédération téléchargé à l’aide de la commande suivante :

powershell -ExecutionPolicy ByPass -File [votre nom de fichier].ps1

Après avoir exécuté la commande dans Windows PowerShell, une fenêtre contextuelle apparaîtra et entrez les informations d’identification de votre compte administrateur Office 365.

Microsoft Office 365 CASB : invite d'informations d'identification du compte administrateur Office 365

Ouvrez votre application d’authentification et entrez le numéro affiché pour approuver la demande de connexion.

Microsoft Office 365 CASB approuve la demande de connexion dans l'application d'authentification

Le script de la fédération s'est terminé avec succès, comme indiqué dans l'image ci-dessous.

Le script de fédération CASB de Microsoft Office 365 s'est terminé avec succès

5. Configuration des politiques et des groupes

Voyons comment configurer les politiques et les groupes pour Office365 CASB.

Allez dans Gérer la politique écran et cliquez sur Ajouter un nouveau .

Microsoft Office 365 CASB : accéder à l'écran de restriction d'emplacement de la stratégie

Saisissez votre détails de la politique, comme le nom de la politique et la description de la politique.

Microsoft Office 365 CASB : saisissez le nom et la description de la stratégie pour la restriction d'emplacement

Cliquez sur la case à cocher pour activer le Restriction d'emplacement comme indiqué dans l'image ci-dessous.
En activant cette fonctionnalité, vous limitez l'accès aux utilisateurs en fonction de leur emplacement :

1) Sélectionnez l' Autoriser ou refuser possibilité d'autoriser ou de restreindre certains emplacements.

2) Sélectionnez Emplacements dans la liste déroulante.

Une fois terminé, cliquez sur Enregistrer .

case à cocher Activer la restriction d'emplacement pour Microsoft Office 365 CASB

Maintenant, allez au Applications onglet et cliquez sur le Modifier option pour votre application.

Microsoft Office 365 CASB : accédez aux applications et modifiez

Cliquez sur Paramètres de groupe puis cliquez sur Ajouter un nouveau .

bouton « Ajouter un nouveau » dans les paramètres du groupe CASB de Microsoft Office 365

Entrer le Nom du groupe et Description du groupe. Sélectionnez le Office365 Politique dans le menu déroulant.
Choisissez l'application à laquelle vous souhaitez appliquer les autorisations ci-dessous.

1) Restriction de l'application : Dans ce cas, les restrictions seront appliquées à l’application en fonction de la politique que vous avez configurée pour le groupe.

2) Aucune restriction d'application : Dans ce cas, il n'y aura aucune restriction quant à la candidature du groupe.

3) Désactiver l'application : En choisissant cette option, l'application devient inaccessible de n'importe où pour l'ensemble du groupe.

4) Restriction d'application personnalisée : En utilisant cela, vous pouvez appliquer une politique de restriction d'application personnalisée spécifique à une application à une application qui surpasse la politique de restriction du groupe.

Paramètres du groupe CASB Microsoft Office 365 pour la restriction d'emplacement

Maintenant, cliquez sur Enregistrer et suivant .

À noter:
Pour accéder à vos applications, vous devez configurer l'extension miniOrange CASB. Cliquez ici suivre les étapes.

6. Configurez votre annuaire d'utilisateurs (facultatif)

miniOrange fournit une authentification des utilisateurs à partir de diverses sources externes, qui peuvent être Partages de fichiers (comme ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito etc), Fournisseurs d'identité (comme Okta, Shibboleth, Ping, OneLogin, KeyCloak), Bases de données (comme MySQL, Maria DB, PostgreSQL) et beaucoup plus. Vous pouvez configurer votre répertoire/magasin d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

Configurer miniOrange comme IDP
Configurer AD en tant qu'annuaire d'utilisateurs
Configurer un IDP externe

Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :

Créer un utilisateur dans miniOrange
Utilisateurs de téléchargement en masse

1. Créer un utilisateur dans miniOrange

Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.

Office 365 : Ajouter un utilisateur dans miniOrange

Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .

Office 365 : ajouter des détails sur l'utilisateur

Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.

Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .

Office 365 : sélectionner une action par courrier électronique

Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .

Office 365 : réinitialiser le mot de passe de l'utilisateur

Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.

2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.

Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .

Office 365 : ajouter des utilisateurs via un téléchargement groupé

Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.

Office 365 : télécharger un exemple de fichier CSV

Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.

Office 365 : utilisateur de téléchargement groupé

Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.

Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord

Office 365 : configurer AD comme répertoire externe

Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.

Office 365 : sélectionnez le type de répertoire AD/LDAP

Recherchez ensuite AD/LDAP et cliquez dessus.

STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.

Office 365 : sélectionner le type de magasin d'utilisateurs ad/ldap

Entrez AD/LDAP Nom du profil et Identifiant nom.
Sélectionner Type de répertoire as Le tiering Active Directory.
Saisissez l'URL ou l'adresse IP du serveur LDAP par rapport au LDAP URL du serveur champ.
Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.

Office 365 : configurer la connexion URL du serveur LDAP

Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.

Office 365 : configurer le nom de domaine du compte utilisateur lié

Entrez le mot de passe valide du compte Bind.
Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.

Office 365 : vérifier les informations d'identification du compte lié

Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.

Office 365 : Configurer la base de recherche des utilisateurs

Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.

Office 365 : Sélectionner le filtre de recherche d'utilisateurs

Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.

Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.

Attribut	Description
Activer LDAP	Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours	Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur	En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs	Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange	Les utilisateurs seront créés dans miniOrange après authentification avec LDAP

Cliquez sur le Suivant bouton, ou allez à la Attributs languette.

Cartographie des attributs d'AD

Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :
Nom d'attribut envoyé à SP = organisation
Nom d'attribut de l'IDP = société

Office 365 : Activer l'envoi des attributs configurés

Office 365 : mappage des attributs depuis AD

Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.

Importation et provisionnement d'utilisateurs à partir d'AD

Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Office 365 : ignorer le provisionnement pour le moment

Importer la stratégie de mot de passe depuis Active Directory

Si vous souhaitez importer votre politique de mot de passe Active Directory dans miniOrange, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Office 365 : Ignorer l’importation de la stratégie de mot de passe pour le moment

Tester les connexions

Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.

Office 365 : tester la connexion AD/Ldap

Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.

Office 365 : saisissez le nom d’utilisateur et le mot de passe pour tester la connexion LDAP

On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.

Office 365 : connexion réussie avec le serveur LDAP

Mappage des attributs de test

Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.

Office 365 : Dans les répertoires externes, cliquez sur Sélectionner, puis sur Tester le mappage des attributs

Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.

Office 365 : saisissez le nom d'utilisateur pour tester la configuration du mappage d'attributs

Le résultat du mappage des attributs de test sera affiché.

Office 365 : Récupérer les attributs mappés pour l'utilisateur

La configuration d'AD en tant qu'annuaire externe est terminée.

À noter: Référez-vous à notre guide pour configurer LDAP sur le serveur Windows.

miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.

Vous ne parvenez pas à trouver votre IdP ou vous avez besoin d'aide pour le configurer ?

Contactez-nous ou à nous envoyer un courriel à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

Besoin d'aide pour configurer l'adresse IP/l'appareil/l'emplacement/la restriction horaire pour Office 365 ?

Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

Table des matières