Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×miniOrange offre un accès sécurisé à Ipipleine pour les entreprises et un contrôle total sur l'accès à l'application iPipeline. Authentification unique (SSO) sur votre compte iPipeline avec un seul ensemble d'identifiants de connexion.
Fonctionnalités de gestion des identités de miniOrange
La solution d'authentification unique (SSO) miniOrange offre un accès simple et fluide à toutes les ressources de l'entreprise grâce à un seul identifiant. miniOrange assure également une authentification sécurisée en établissant une relation de confiance entre le fournisseur de services et le fournisseur d'identité. L'authentification unique miniOrange est compatible avec tout type d'appareil ou d'application, qu'ils soient dans le cloud ou sur site. En savoir plus
Sécurisez votre application iPipeline contre le vol de mots de passe grâce à l'authentification multifacteurs. Plus de 15 types d'authentification sont proposés par miniOrange. Nos méthodes d'authentification multifacteurs empêchent les utilisateurs non autorisés d'accéder aux informations et aux ressources lorsque le mot de passe est le seul facteur d'authentification. Activer l'authentification à deux facteurs pour iPipeline vous protège contre le vol de mots de passe. En savoir plus
miniOrange propose le blocage/la restriction d'adresse IP pour la connexion à iPipeline, renforçant ainsi la sécurité de Gmail, du Web et d'autres applications. Vous disposez d'options de blocage d'adresse IP, à la fois automatiques (basées sur le comportement de l'utilisateur) et manuelles (listes noires et blanches) pour limiter l'accès : accès au réseau de l'entreprise uniquement, accès intranet ou restriction du réseau. En savoir plus
L'authentification adaptative de miniOrange vise à offrir une meilleure expérience utilisateur en réduisant la charge d'authentification, tout en renforçant l'authentification là où elle est le plus nécessaire. Par exemple, lorsqu'un utilisateur tente d'accéder à une application depuis un appareil non enregistré, il peut être invité à l'enregistrer. Si l'utilisateur se connecte depuis un lieu géographique autre que son bureau, il peut être amené à répondre à des questions de sécurité. En savoir plus
La solution de gestion des utilisateurs miniOrange simplifie la création, la gestion et la maintenance des comptes utilisateurs, notamment pour les grandes entreprises, afin de réduire les risques d'accès non autorisé aux informations. Elle inclut la création, la mise à jour et la suppression des comptes utilisateurs. La gestion des utilisateurs facilite le travail des administrateurs qui n'ont plus à gérer manuellement les accès de chaque utilisateur. En savoir plus
miniOrange prend en charge l'authentification unique (SSO) initiée par l'IdP (fournisseur d'identité) et le SP (fournisseur de services)
Dans la connexion initiée par l'IdP, la requête SAML est lancée à partir de l'IdP miniOrange.
Dans la connexion initiée par SP, la demande SAML est initiée par iPipeline.
miniOrange assure l'authentification des utilisateurs à partir d'annuaires externes tels que ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc. Il assure également l'authentification des utilisateurs avec d'autres fournisseurs d'identité comme Shibboleth, PING, Okta, OneLogin, KeyCloak et bien d'autres.
Vous ne trouvez pas votre fournisseur d'identité ? Contactez-nous à l' adresse idpsupport@xecurify.com . Nous vous aiderons à le configurer en un rien de temps.
| Nom de l'application personnalisée | Choisissez un nom approprié selon votre choix |
| ID d'entité SP ou émetteur | Contactez le support iPipeline pour l'ID d'entité |
| URL ACS | https://federate-uat.iPipeline.com/sp/ACS.saml2 |
| NomID | Adresse Email |
| Format d'ID de nom | Sélectionnez urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
Vous devez configurer les attributs ci-dessous en cliquant sur Ajouter des attributs.
| Nom d'attribut | Description | Nos valeurs |
| Identifiant de l'entreprise | Obligatoire. Utilisé pour déterminer le nom d'utilisateur | Exemple: 1234 |
| Nom de la chaîne | Obligatoire. Utilisé pour déterminer le nom d'utilisateur | Exemple : ABC |
| Action | Obligatoire. Utilisé pour indiquer au service l'action à entreprendre. Comme (CRÉER) | Exemple : CRÉER |
| Groupes | Obligatoire. Définit le groupe auquel l'utilisateur est associé et les systèmes auxquels il a accès. | Exemple : 01234-UsersGroup |
| URL de dépassement de délai | Obligatoire. Le nom de l'attribut doit être présent mais la valeur de cet attribut n'est plus utilisée. Une valeur vide ou nulle pour cet attribut est obligatoire | |
| Données d'application | Obligatoire. Le nom de l'attribut doit être présent mais une valeur vide pour cet attribut est autorisée. |
Cliquez sur + pour ajouter des attributs.
De même, vous pouvez configurer les six attributs personnalisés. Une fois configurés, le résultat ressemblera à l'image ci-dessous.
Remplissez maintenant les détails relatifs au groupe, à la politique et à la méthode de connexion. Pour cela, vous pouvez vous référer à l'image ci-dessus.
Après avoir enregistré les détails de l'application, une application sera configurée dans miniorange avec des métadonnées comme vous pouvez le voir dans l'image ci-dessous -
2.1 : Configurer AD comme annuaire utilisateur
Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.
| Attribut | Description |
|---|---|
| Activer LDAP | Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez |
| Authentification de secours | Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange |
| Activer la connexion administrateur | En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP |
| Afficher l'IdP aux utilisateurs | Si vous activez cette option, cet IdP sera visible par les utilisateurs |
| Synchroniser les utilisateurs dans miniOrange | Les utilisateurs seront créés dans miniOrange après authentification avec LDAP |
Nom d'attribut envoyé à SP = organisation
Nom d'attribut de l'IDP = société
La configuration d'AD en tant qu'annuaire externe est terminée.
Remarque : Consultez notre guide pour configurer LDAP sur un serveur Windows.
2.2 : Configurer miniOrange comme magasin d'utilisateurs
2.2.1 Créer un utilisateur dans miniOrange
2.2.2 Téléchargement groupé d'utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.
2.2.3 Inscription auto-utilisateur
La restriction d'accès basée sur l'adresse IP permet aux administrateurs de contrôler l'accès des utilisateurs en fonction de l'adresse IP source de la requête de connexion. Ils peuvent configurer des adresses IP et des plages d'adresses IP de confiance ou restreintes, et définir l'action à entreprendre lorsqu'une adresse IP correspond aux critères configurés. Lors de l'authentification, l'adresse IP de l'utilisateur est comparée à la politique configurée et l'accès est autorisé, refusé ou contesté selon la configuration choisie.
La restriction d'accès aux appareils permet aux administrateurs de contrôler l'accès aux applications en fonction de la confiance accordée aux appareils. Vous pouvez utiliser la restriction d'accès sans agent (empreinte digitale du navigateur) ou la restriction d'accès avec agent (agent installé avec évaluation des risques), selon vos exigences de sécurité.
Restriction des appareils sans agent
Restriction des dispositifs basée sur un agent
Le moteur de risque permet d'évaluer la fiabilité d'un appareil en analysant plusieurs de ses attributs et en calculant un score de risque. En fonction de ce score, l'accès utilisateur est autorisé, contrôlé ou refusé lors de la connexion et de l'enregistrement de l'appareil.
Dans le cadre des restrictions géographiques, l'administrateur configure une liste de zones géographiques où l'accès des utilisateurs est autorisé ou refusé selon des conditions définies. Lorsqu'un utilisateur tente de se connecter avec la politique d'accès adaptatif activée, ses attributs de localisation (latitude, longitude et code pays) sont comparés à la liste configurée par l'administrateur. En fonction de cette comparaison, l'accès est autorisé, soumis à une vérification ou refusé.
Dans le cadre de la restriction horaire, l'administrateur configure un fuseau horaire avec des heures de début et de fin. L'accès des utilisateurs est ensuite autorisé, refusé ou soumis à une vérification en fonction des conditions définies dans la politique d'accès adaptatif. Lorsqu'un utilisateur tente de se connecter avec cette politique activée, ses attributs liés au fuseau horaire, tels que le fuseau horaire et l'heure système actuelle, sont comparés à la liste configurée par l'administrateur. Selon cette configuration, l'accès de l'utilisateur est autorisé, refusé ou soumis à une vérification.
| Attribut | Description |
|---|---|
| Autoriser | Autoriser les utilisateurs à s'authentifier et à utiliser les services si la condition de la politique d'accès adaptatif est vraie. |
| Refuser | Refuser l'authentification des utilisateurs et l'accès aux services si la condition de la politique d'accès adaptatif est vraie. |
| Challenge | Défiez les utilisateurs avec l’une des trois méthodes mentionnées ci-dessous pour vérifier l’authenticité de l’utilisateur. |
Options de type de défi :
| Natural | Description |
|---|---|
| Deuxième facteur d'authentification de l'utilisateur |
L'utilisateur doit s'authentifier à l'aide du deuxième facteur qu'il a sélectionné ou qui lui a été attribué, tel que :
|
| KBA | Le système demandera à l'utilisateur de répondre à 2 des 3 questions qu'il a configurées dans sa console libre-service. L'utilisateur ne pourra poursuivre qu'après avoir répondu correctement aux deux questions. |
| OTP sur un autre e-mail | L'utilisateur recevra un mot de passe à usage unique (OTP) sur l'adresse e-mail secondaire configurée via la console libre-service. Une fois le mot de passe à usage unique correctement saisi, il pourra poursuivre sa navigation. |
Cette section gère les notifications et alertes relatives à l'authentification adaptative. Elle propose les options suivantes :
| Option | Description |
|---|---|
| Les utilisateurs se connectent à partir d'adresses IP, d'appareils ou d'emplacements inconnus | L'activation de cette option vous permet de vous connecter à partir d'adresses IP ou d'appareils inconnus, voire d'emplacements. |
| Défi terminé et appareil enregistré | L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final termine un défi et enregistre un appareil. |
| Défi terminé mais appareil non enregistré | L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final termine un défi mais n'enregistre pas l'appareil. |
| Défi échoué | L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final ne parvient pas à relever le défi. |
Avant de créer la stratégie d'authentification adaptative, vérifiez les conditions de la stratégie configurée, les actions de modification du comportement, les paramètres d'alerte par e-mail et les messages d'erreur personnalisés. Cette étape vous offre une vue d'ensemble de tous les paramètres configurés, vous permettant ainsi de vérifier la configuration de la stratégie et d'apporter les modifications nécessaires avant l'enregistrement.
Le moyen le plus pratique de renforcer l'authentification est d'exiger un deuxième facteur après l'étape du nom d'utilisateur/mot de passe. Étant donné qu'un mot de passe est quelque chose que l'utilisateur connaît, s'assurer que l'utilisateur possède également quelque chose ou utiliser la biométrie permet de contrecarrer les attaques qui volent ou accèdent aux mots de passe.
Les solutions d'authentification à deux facteurs traditionnelles utilisent des jetons matériels (ou « fobs ») que les utilisateurs portent sur leur porte-clés. Ces jetons génèrent des mots de passe à usage unique pour la deuxième étape du processus de connexion. Cependant, les jetons matériels peuvent coûter jusqu'à 40 $ chacun. Il faut du temps et des efforts pour les distribuer, savoir qui possède lequel et les remplacer lorsqu'ils se cassent. Ils sont faciles à perdre, difficiles à utiliser et les utilisateurs signalent régulièrement des niveaux élevés de frustration avec les systèmes basés sur des jetons.
Le service d'authentification miniOrange dispose de plus de 15 méthodes d'authentification.
Vous pouvez choisir parmi l'une des méthodes d'authentification ci-dessus pour renforcer votre authentification par mot de passe. Le service d'authentification miniOrange fonctionne avec tous les types de téléphones, des lignes fixes aux plateformes de smartphones. Dans le cas le plus simple, les utilisateurs répondent simplement à un appel téléphonique et appuient sur un bouton pour s'authentifier. Le service d'authentification miniOrange fonctionne à l'échelle internationale et compte des clients s'authentifiant dans de nombreux pays du monde.
