Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×La solution d'authentification unique (SSO) de miniOrange offre un accès sécurisé à MediaWiki grâce à un seul identifiant. Vous pouvez vous connecter à MediaWiki avec vos identifiants miniOrange, Azure AD ou ceux de l'un de vos fournisseurs d'identité existants. Avec les services SSO de miniOrange, vous pouvez également vous connecter à d'autres applications sur site et dans le cloud en utilisant vos identifiants de fournisseurs d'identité/annuaires d'utilisateurs existants (Azure Active Directory, Okta, Ping) . Suivez le guide d'installation fourni pour intégrer l'authentification unique SAML à votre compte MediaWiki.
miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, OpenLDAP, AWS, etc.), des fournisseurs d'identité (Microsoft Entra ID, Okta, AWS, etc.) et bien d'autres. Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.
Obtenez les détails des métadonnées IdP à télécharger sur Mediawiki :
# Paramètres de l'extension SAML miniOrange # Charge l'extension SAML # Pour 1.25 et supérieur wfLoadExtension( 'SamlSingleSignOnAuth' ); # Pour 1.24 et inférieur require_once "extensions/SamlSingleSignOnAuth/SamlSingleSignOnAuth.php"; # Entrez le nom de l'IDP $wgMoSamlIdpName = 'miniOrange'; # Entrez l'URL de l'émetteur SAML ou l'ID d'entité $wgMoSamlIssuer = 'https://login.xecurify.com/moas'; # Entrez l'URL de connexion SAML ou l'URL ACS (Assertion Consumer Service) ici $wgMoSamlLoginURL = 'https://login.xecurify.com/moas/idp/samlsso'; # Définissez le type de liaison pour la connexion. Deux valeurs possibles - HttpRedirect et HttpPost $wgMoSamlLoginBindingType = 'HttpRedirect'; # Entrez les informations du certificat. $wgMoSamlX509CertDesc = '-----BEGIN CERTIFICATE----- . . . . . . . . . . . . -----END CERTIFICATE-----'; # Définissez sur true uniquement si SAML est négocié via miniOrange $wgMoSamlIsBrokerOn = false; # FACULTATIF - Entrez l'état du relais le cas échéant $wgMoSamlRelayState = ''; # Définissez sur true si la réponse est signée, définissez sur false par défaut $wgMoSamlIsResponseSigned = false; # Définissez sur true si l'assertion est signée, définissez sur true par défaut $wgMoSamlIsAssertionSigned = true; # Définissez ceci sur true si vous souhaitez mettre à jour l'utilisateur avec les attributs entrants à chaque fois que l'utilisateur se connecte $wgMoSamlUpdateUser = true; # Créer automatiquement l'utilisateur si l'utilisateur n'existe pas $wgMoSamlCreateUser = true; # Mapper les attributs $wgMoSamlEmailAttr = 'email'; $wgMoSamlUsernameAttr = 'username'; $wgMoSamlFNameAttr = 'fname'; $wgMoSamlLNameAttr = 'lname'; $wgMoSamlGroupAttr = 'role'; # Définir le groupe par défaut pour les utilisateurs $wgMoSamlDefaultGroup = 'user'; # OPTIONNEL - Définissez ceci pour remplacer $wgServer comme URL du site dans l'extension. Veuillez vous assurer qu'il s'agit # de l'URL où MediaWiki est hébergé et que '/extensions/SamlSingleSignOnAuth/' peut y être ajouté. $wgMoSamlServer = 'https:// /mediawiki';
| NomIdpwgMoSaml | Saisissez ici le nom du fournisseur d'identité. Par exemple : miniOrange |
| Émetteur wgMoSaml | Saisissez ici l'identifiant de l'émetteur/entité de l'IDP. Par exemple : https://login.xecurify.com/moas |
| URL de connexion wgMoSaml | Saisissez ici l'URL de connexion SAML ou l'URL ACS (Assertion Consumer Service) de l'IDP. Par exemple : https://login.xecurify.com/moas/idp/samlsso |
| Description du certificat wgMoSamlX509 | Ouvrez le certificat dans le Bloc-notes et copiez/collez l’intégralité du contenu ici. |
| wgMoSamlEstBrokerOn | Défini sur true si miniOrange est un courtier pour un autre IDP. Défini sur false par défaut. |
| État du relais wgMoSaml | Saisissez ici l’URL de l’état du relais de l’IDP. |
| wgMoSamlIsResponseSigned | Définir sur vrai si la réponse est signée par IDP. Définir sur faux par défaut. |
| wgMoSamlIsAssertionSigned | Définir sur vrai si la réponse est signée par IDP. Définir sur vrai par défaut. |
| Mise à jour de l'utilisateur wgMoSaml | Définissez cette option sur vrai si vous souhaitez mettre à jour l'utilisateur avec les attributs entrants chaque fois que l'utilisateur se connecte |
| wgMoSamlCreateUser | Définissez cette option sur true si vous souhaitez créer automatiquement des utilisateurs. Si vous souhaitez restreindre l'accès aux seuls utilisateurs enregistrés, définissez cette option sur false. |
| wgMoSamlEmailAttr | Entrez le nom d'attribut qui contient l'adresse e-mail de MediaWiki. Utiliser NomID si l'e-mail est dans l'élément Objet. |
| wgMoSamlNom d'utilisateurAttr | Entrez le nom d'attribut qui contient le nom d'utilisateur MediaWiki. Utiliser NomID si le nom d'utilisateur est dans l'élément Sujet. |
| wgMoSamlFNameAttr | OPTIONNEL - Entrez le nom de l'attribut qui contient le prénom MediaWiki. |
| wgMoSamlNom d'utilisateurAttr | FACULTATIF - Entrez le nom d'attribut qui contient le nom de famille MediaWiki. |
| wgMoSamlGroupAttr | Saisissez le nom de l'attribut qui contient le groupe/rôle MediaWiki. |
| Groupe par défaut wgMoSaml | Il s'agit du nom de groupe/rôle par défaut de MediaWiki auquel les utilisateurs seront mappés. |
| Serveur wgMoSaml | OPTIONNEL - Il s'agit de l'URL où MediaWiki est hébergé et '/extensions/SamlSingleSignOnAuth/' peut y être ajouté. Par exemple : https:// /mediawiki |
Testez la connexion SSO à votre compte Mediawiki avec miniOrange IdP :
Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.
miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), des fournisseurs d'identité (Okta, Shibboleth, Ping, OneLogin, Keycloak), des bases de données (MySQL, MariaDB, PostgreSQL, etc.) et bien d'autres . Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.
1. Créer un utilisateur dans miniOrange
2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.
Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.
| Attribut | Description |
|---|---|
| Activer LDAP | Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez |
| Authentification de secours | Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange |
| Activer la connexion administrateur | En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP |
| Afficher l'IdP aux utilisateurs | Si vous activez cette option, cet IdP sera visible par les utilisateurs |
| Synchroniser les utilisateurs dans miniOrange | Les utilisateurs seront créés dans miniOrange après authentification avec LDAP |
Nom d'attribut envoyé à SP = organisation
Nom d'attribut de l'IDP = société
La configuration d'AD en tant qu'annuaire externe est terminée.
Remarque : Consultez notre guide pour configurer LDAP sur un serveur Windows.
miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.
Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.
L'authentification adaptative pour MediaWiki permet aux administrateurs d'appliquer des politiques d'accès contextuelles en évaluant les conditions de connexion des utilisateurs, telles que l'adresse IP, l'appareil, la localisation et l'heure de connexion. Selon la politique configurée, l'accès peut être autorisé, soumis à une vérification supplémentaire ou refusé. Les administrateurs peuvent également configurer des alertes par e-mail, personnaliser les messages d'erreur affichés aux utilisateurs, examiner les paramètres de politique avant le déploiement et attribuer des politiques d'authentification adaptative aux politiques de connexion des applications afin de renforcer la sécurité et d'empêcher les accès non autorisés.
[Remarque : La section Authentification adaptative a été déplacée du menu de navigation de gauche. Vous pouvez désormais accéder aux stratégies d’authentification adaptative et les gérer en accédant à Stratégies >> Stratégie d’accès adaptatif.]
A. Restreindre l'accès à MediaWiki avec une restriction d'accès basée sur l'adresse IP
La restriction d'accès basée sur l'adresse IP permet aux administrateurs de contrôler l'accès des utilisateurs en fonction de l'adresse IP source de la requête de connexion. Ils peuvent configurer des adresses IP et des plages d'adresses IP de confiance ou restreintes, et définir l'action à entreprendre lorsqu'une adresse IP correspond aux critères configurés. Lors de l'authentification, l'adresse IP de l'utilisateur est comparée à la politique configurée et l'accès est autorisé, refusé ou contesté selon la configuration choisie.
Vous pouvez configurer l'authentification adaptative avec restriction basée sur l'adresse IP de la manière suivante :
| Attribut (Option) | Description |
|---|---|
| Autoriser | Autoriser les utilisateurs à s'authentifier et à utiliser les services si la condition d'authentification adaptative est vraie. |
| Refuser | Refuser les authentifications utilisateur et l'accès aux services si la condition d'authentification adaptative est vraie. |
| Challenge | Défiez les utilisateurs avec l’une des trois méthodes mentionnées ci-dessous pour vérifier l’authenticité de l’utilisateur. |
| Attribut | Description |
|---|---|
| Deuxième facteur utilisateur | L'Utilisateur doit s'authentifier à l'aide du deuxième facteur qu'il a choisi ou attribué tel que
|
| KBA (authentification basée sur les connaissances) | Le système posera à l'utilisateur deux des trois questions configurées dans sa console libre-service. Ce n'est qu'après avoir répondu correctement aux deux questions que l'utilisateur pourra poursuivre. |
| OTP sur un autre e-mail | L'utilisateur recevra un mot de passe à usage unique (OTP) sur l'adresse e-mail secondaire configurée via la console libre-service. Une fois le mot de passe à usage unique correctement saisi, il pourra poursuivre sa navigation. |
B. Restriction de l'accès à MediaWiki avec restriction d'accès basée sur l'appareil
La restriction d'accès basée sur l'appareil permet aux administrateurs de contrôler l'accès des utilisateurs en fonction des appareils de confiance enregistrés. Grâce aux mécanismes d'identification et de vérification des appareils, les administrateurs peuvent définir des politiques qui évaluent l'appareil utilisé lors de l'authentification. Lorsqu'un utilisateur tente de se connecter, son appareil est comparé à la politique configurée et l'action appropriée ( Autoriser, Vérifier ou Refuser) est appliquée selon les conditions définies.
Vous pouvez configurer l'authentification adaptative avec restriction basée sur l'appareil de la manière suivante :
C. Restreindre l'accès à MediaWiki grâce à la restriction d'accès basée sur la localisation
Dans les restrictions géographiques, l'administrateur configure une liste de lieux où les utilisateurs peuvent être autorisés à se connecter ou non, selon les conditions qu'il définit. Lorsqu'un utilisateur tente de se connecter avec l'authentification adaptative activée, ses attributs de localisation (latitude, longitude et code pays) sont comparés à la liste configurée par l'administrateur. En fonction de cette comparaison, l'accès est autorisé, soumis à une vérification ou refusé.
Vous pouvez configurer l'authentification adaptative avec restriction basée sur la localisation de la manière suivante :
D. Restreindre l'accès à MediaWiki avec une restriction d'accès basée sur le temps
Dans le cadre des restrictions horaires, l'administrateur configure un fuseau horaire avec des heures de début et de fin. L'accès des utilisateurs est ensuite autorisé, refusé ou soumis à une vérification en fonction des conditions définies dans la politique. Lorsqu'un utilisateur tente de se connecter avec l'authentification adaptative activée, ses attributs liés au fuseau horaire, tels que le fuseau horaire et l'heure système actuelle, sont comparés à la liste configurée par l'administrateur. En fonction de cette configuration, l'accès est autorisé, refusé ou soumis à une vérification.
Vous pouvez configurer l'authentification adaptative avec restriction temporelle de la manière suivante :
E. Alertes par courriel et messages électroniques personnalisés
Cette section gère les notifications et les alertes relatives à la politique d'accès adaptatif. Elle propose les options suivantes :
| Option | Description |
|---|---|
| Les utilisateurs se connectent à partir d'adresses IP, d'appareils ou d'emplacements inconnus | L'activation de cette option vous permet de vous connecter à partir d'adresses IP ou d'appareils inconnus, voire d'emplacements. |
| Défi terminé et appareil enregistré | L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final termine un défi et enregistre un appareil. |
| Défi terminé mais appareil non enregistré | L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final termine un défi mais n'enregistre pas l'appareil. |
| Défi échoué | L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final ne parvient pas à relever le défi. |
F. Révision
Avant de créer la stratégie d'authentification adaptative, vérifiez les conditions de la stratégie configurée, les actions de modification du comportement, les paramètres d'alerte par e-mail et les messages d'erreur personnalisés. Cette étape vous offre une vue d'ensemble de tous les paramètres configurés, vous permettant ainsi de vérifier la configuration de la stratégie et d'apporter les modifications nécessaires avant l'enregistrement.
