• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• Authentification unique Google Analytics (SSO)

Authentification unique Google Analytics (SSO)

---

Google Analytics fournit une plate-forme qui permet aux utilisateurs de suivre les données du site Web et d'analyser la croissance du site Web. Google Analytics fournit un rapport sur l'ensemble du trafic du site Web, comme le taux de rebond, les pages vues, la durée de la session, etc. miniOrange fournit une solution d'authentification unique (SSO) prête à l'emploi pour Google Analytics. Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à Webflow pour vos employés en quelques minutes pour réaliser la plupart des aspects du développement Web et de la distribution de sites Web entièrement au sein de l'application.

Pour les applications web ne prenant pas en charge l'authentification unique fédérée, nous proposons les plugins de navigateur miniOrange Secure Single Sign-On . L'authentification unique est alors activée au niveau de l'application ; les utilisateurs voient alors une icône sur leur page d'accueil et dans leur navigateur, leur permettant de définir et de mettre à jour leurs identifiants (uniquement dans le coffre-fort sécurisé de cette application).

miniOrange prend en charge toutes les extensions de navigateur

• Les plugins miniOrange Secure Single Sign-On pour SSO prennent en charge tous les navigateurs Web populaires tels que Chrome, Firefox, Safari, Internet Explorer et Microsoft Edge.
• Plugin de navigateur, une publication sécurisée sur la page de connexion de l'application, connectant automatiquement l'utilisateur en son nom. - Le plug-in ne stocke les informations d'identification nulle part et elles sont supprimées une fois que l'utilisateur s'est connecté à l'application.
• Les informations d'identification des utilisateurs sont stockées dans un format crypté en utilisant le cryptage AES avec la combinaison d'une clé privée spécifique au client. Lorsqu'un utilisateur clique sur l'icône de l'application, miniOrange publie en toute sécurité le nom d'utilisateur/mot de passe sur la page de connexion de l'application via SSL et l'utilisateur est automatiquement connecté.

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) de Google Analytics.

1. Configurez Google Analytics dans miniOrange

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Applications >> incroyablement réaliste effect. Ajouter une application .



• In Choisissez le type de demande cliquez sur EXTENSION DE NAVIGATEUR/FORMULAIRE-POST comme type de demande.



• Recherchez Google Analytics dans la liste, si vous ne trouvez pas Google Analytics dans la liste puis cliquez sur Ajouter une application personnalisée .



• Veuillez saisir les informations suivantes dans les champs ci-dessous :




Champ d'application	Description
Nom du profil	Entrez le nom de votre application
URL de la page de connexion	URL de connexion de votre application
Type de compte de connexion	Identifiant partagé : Si plusieurs utilisateurs sont autorisés à accéder à l'application via les mêmes identifiants attribués par l'administrateur, ce dernier doit choisir l'option « Compte de connexion partagé ». Connexion individuelle : Si chaque utilisateur possède un nom d'utilisateur et un mot de passe différents pour l'application, l'administrateur doit choisir l'option « Compte de connexion individuel » afin que les utilisateurs puissent enregistrer eux-mêmes leur nom d'utilisateur et leur mot de passe depuis le portail utilisateur.
Télécharger le logo de l'application	Choisissez un fichier pour télécharger le logo de l'application.

• Cliquez sur Suivant procéder.
• Veuillez saisir les informations suivantes dans les champs ci-dessous :




Champ d'application	Description
Type d'application :	Connexion simple : Sélectionnez « Connexion simple » pour les applications qui utilisent un formulaire de connexion standard avec un champ nom d'utilisateur, un champ mot de passe et un bouton de connexion. Se connecter avec un domaine : Sélectionnez « Se connecter avec un domaine » pour les applications qui nécessitent un champ de saisie supplémentaire, tel qu’un nom de domaine, un ID de compte, un ID de locataire ou une autre valeur constante, en plus du nom d’utilisateur et du mot de passe. Connexion avec pré-clic : Sélectionnez « Connexion avec pré-clic » pour les applications qui nécessitent une action de l’utilisateur, comme cliquer sur un bouton, une case à cocher ou un lien, avant que les identifiants de connexion puissent être soumis.
Soumettre automatiquement :	Permettre Cette option permet de soumettre automatiquement le formulaire de connexion une fois que l'extension a rempli les informations d'identification de l'utilisateur. Désactiver Cette option est disponible si les utilisateurs doivent effectuer manuellement des étapes de vérification supplémentaires, telles que la saisie d'un CAPTCHA, la réponse à une question de sécurité ou la fourniture d'autres informations requises avant de se connecter.
Afficher sur le tableau de bord de l'utilisateur final :	Permettre Ce bouton permet d'afficher l'application sur le tableau de bord de l'utilisateur final. Si l'application est configurée comme un compte partagé et que les identifiants de partage n'ont pas été configurés, elle ne s'affichera pas sur le tableau de bord de l'utilisateur final, même si cette option est activée.

• Cliquez sur Suivant continuer.
• Vous devez Enregistrer l'application d'abord configurer le politique pour l'application.



• Cliquez sur Attribuer un groupe configurer la politique pour cette application.



• Une nouvelle Configurer l'affectation de groupe Une fenêtre modale s'ouvrira. Veuillez renseigner les champs ci-dessous.
• Groupe d'affectation : Sélectionnez les groupes que vous souhaitez associer à l'application. Vous pouvez sélectionner jusqu'à 20 groupes à la fois.



• Si vous devez créer un nouveau groupe, cliquez sur Ajouter un nouveau groupe .
• Saisissez le nom du groupe et cliquez sur Créer un groupe.



• Cliquez sur Suivant.
• Attribuer des politiquesAjoutez les politiques requises aux groupes sélectionnés. Veuillez saisir les informations suivantes :
• Premier facteurSélectionnez la méthode de connexion dans le menu déroulant.
• Si vous sélectionnez Mot de passe comme méthode de connexion, vous pouvez activer Authentification à deux facteurs (MFA) et Authentification adaptative, si besoin.
• Si vous sélectionnez Sans mot de passe comme méthode de connexion, vous pouvez activer Authentification à deux facteurs (MFA) si besoin.
• Si vous sélectionnez Lien magique Les options suivantes apparaissent comme méthode de connexion :
• Autoriser la connexion depuis d'autres adresses IPLorsque cette option est activée, les utilisateurs peuvent ouvrir le lien magique depuis une adresse IP différente de celle à partir de laquelle la demande a été effectuée.
• Autoriser la connexion depuis d'autres appareilsLorsque cette option est activée, les utilisateurs peuvent ouvrir le Magic Link sur un appareil différent de celui utilisé pour le demander.



• Cliquez sur EnregistrerDes politiques seront élaborées pour tous les groupes sélectionnés.
• Vous verrez la politique répertoriée une fois qu'elle aura été ajoutée avec succès.
• Cliquez sur Suivant continuer.
• Pour configurer les identifiants de connexion de votre application :

• Connexion partagée
• Connexion individuelle

Configurez les identifiants partagés qui peuvent être utilisés par tous les utilisateurs appartenant à un groupe sélectionné.

• Cliquez sur Ajouter les informations d'identification du groupe.



• Sélectionnez le requis le Groupe de la liste déroulante.
• Entrer le Nom d'utilisateur ( Ou : Nom d'épouse ) et Mot de passe pour le compte partagé.
• Cliquez à nouveau Soumettre pour enregistrer les informations d'identification.



• Pour ajouter plusieurs identifiants partagés pour le même groupe, cliquez sur Ajouter des informations d'identificationCela ajoute une nouvelle ligne où vous pouvez saisir un autre nom d'utilisateur et un autre mot de passe.

Utilisez cette option pour attribuer des identifiants de connexion individuels aux utilisateurs en téléchargeant un fichier CSV.

• Cliquez à nouveau Parcourir les fichiers et sélectionnez le fichier CSV contenant les identifiants de l'utilisateur.



• Cliquez à nouveau Enregistrer pour télécharger les identifiants.

• En haut à droite, cliquez sur profil >> et puis Tableau de bord utilisateur.



• Sous le "CONNECTEZ-VOUS À VOS APPLICATIONS CLOUD PRÉFÉRÉES" section recherche pour Google Analytics app. Cliquer sur Google Analytics icône de l'application, puis cliquez sur  Télécharger symbole.



• Il vous redirigera vers la page d’ajout d’extension. Maintenant, cliquez sur le Ajouter à Chrome.




• Cliquez sur Ajouter l'extension.



• Maintenant, l'extension miniOrange est ajoutée dans votre extension
• Cliquez sur l'icône de l'application depuis le portail utilisateur miniOrange, vous serez redirigé vers Page de connexion à Google Analytics.



• Désormais, l’extension du navigateur remplira automatiquement les informations d’identification du nom d’utilisateur et du mot de passe. Une fois activé, les utilisateurs finaux peuvent voir une icône sur leur navigateur qui remplit automatiquement le nom d'utilisateur et le mot de passe sur la page de connexion de l'application et soumet la page automatiquement pour permettre à l'utilisateur d'accéder à l'application.
• Vous pouvez maintenant voir la page d'accueil de Google Analytics.

2. Intégrez le lien de l'application Google Analytics dans votre site Web/portail utilisateur

• Allez dans Administrateur tableau de bord >> Apps >> rechercher Google Analytics app.
• Cliquez sur Sélectionner dans le menu Action par rapport à l'application Google Analytics. Sélectionner Afficher le lien SSO option dans la liste déroulante.



• Copiez le lien de l'application et collez-le n'importe où sur votre site Web : portail utilisateur/tableau de bord des applications/menu, etc.

3. Configurez votre annuaire d'utilisateurs (facultatif)

miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), des fournisseurs d'identité (Okta, Shibboleth, Ping, OneLogin, Keycloak), des bases de données (MySQL, MariaDB, PostgreSQL, etc.) et bien d'autres . Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

• Configurer miniOrange comme IDP
• Configurer AD en tant qu'annuaire d'utilisateurs
• Configurer un IDP externe

• Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :
• Créer un utilisateur dans miniOrange
• Utilisateurs de téléchargement en masse

1. Créer un utilisateur dans miniOrange

• Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.



• Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .



• Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.



• Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .



• Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
• Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .



• Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.

2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.

• Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .



• Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.



• Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.



• Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
• Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.

• Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord



• Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.



• Recherchez ensuite AD/LDAP et cliquez dessus.



• STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
• STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.




• Entrez AD/LDAP Nom du profil et Identifiant nom.
• Sélectionner Type de répertoire as Le tiering Active Directory.
• Saisissez l'URL ou l'adresse IP du serveur LDAP par rapport au LDAP URL du serveur champ.
• Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.



• Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.



• Entrez le mot de passe valide du compte Bind.
• Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.



• Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.



• Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.



• Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
• Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.




Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.

Attribut	Description
Activer LDAP	Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours	Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur	En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs	Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange	Les utilisateurs seront créés dans miniOrange après authentification avec LDAP



• Cliquez sur le Suivant bouton, ou allez à la Attributs languette.

Cartographie des attributs d'AD

• Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :

  Nom d'attribut envoyé à SP = organisation
  Nom d'attribut de l'IDP = société






• Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.

Importation et provisionnement d'utilisateurs à partir d'AD

• Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Importer la stratégie de mot de passe depuis Active Directory

• Si vous souhaitez importer votre politique de mot de passe Active Directory dans miniOrange, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Tester les connexions

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.



• Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.



• On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.

Mappage des attributs de test

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.



• Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.



• Le résultat du mappage des attributs de test sera affiché.

La configuration d'AD en tant qu'annuaire externe est terminée.

Remarque : Consultez notre guide pour configurer LDAP sur un serveur Windows.

miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.

• Okta
• ADFS
• Ping
• AWSCognito
• Et bien plus

Vous ne parvenez pas à trouver votre IdP ou vous avez besoin d'aide pour le configurer ?

Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

Références externes

• Connaître l'authentification unique (SSO)
• Configurez votre application personnalisée SAML
• Explorez d'autres intégrations