• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• Authentification unique Semrush

Authentification unique Semrush (SSO)

---

La solution d'authentification unique (SSO) de miniOrange offre une sécurité Authentification unique Accédez à Semrush avec un seul identifiant. Vous pouvez utiliser miniOrange ou des fournisseurs d'identité externes comme Microsoft Entra ID, Okta, etc. Avec miniOrange, vous pouvez également accéder à d'autres services. Applications sur site et cloud en utilisant votre existant Fournisseurs d'identité/magasin d'utilisateurs lettres de créance.

L'intégration de l'authentification unique (SSO) de miniOrange et Semrush prend en charge les fonctionnalités suivantes :

• Authentification unique (SSO) initiée par le SP
• Authentification unique (SSO) initiée par l'IdP

Pré-requis :

• Remarque : assurez-vous que vos utilisateurs sont déjà inscrits sur la plateforme Semrush avant de lancer l’intégration SSO SAML.
• Pour activer l'authentification unique (SSO), contactez l'équipe Semrush via ce formulaire.
• L'équipe Semrush vous fournit les données de configuration suivantes pour configurer l'intégration SSO SAML : URL ACS/URL de réponse, URL de métadonnées, URI d'audience/ID d'entité et État du relais par défaut
• Vous aurez besoin de ces données de configuration dans Étape 1 lors de la configuration de l'authentification unique (SSO) dans le tableau de bord miniOrange.

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) Semrush.

1. Configurez Semrush dans miniOrange

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Apps et cliquez sur Ajouter une application .



• In Choisissez le type de demande, sélectionnez SAML/WS-FED du Toutes les applications menu déroulant.



• Recherchez Semrush Si vous ne trouvez pas Semrush dans la liste, recherchez-en un autre. Customiser et vous pouvez configurer votre application dans Application SAML personnalisée.

• Entrez les valeurs suivantes dans les champs respectifs.

ID d'entité SP	ID d'entité SP ou émetteur de Pré-requis : .
Service aux consommateurs d'assertion	URL ACS depuis Pré-requis : .




• Cliquez à nouveau Suivant pour aller à la paramètres avancés. Ensuite, sélectionnez Signer la réponse et Assertion de signe.



• Cliquez à nouveau Suivant pour aller à la Onglet des options de connexionIci, vous pouvez configurer les paramètres suivants :

Fournisseur d'identité principal	Sélectionnez la source d'identité à partir de laquelle vous souhaitez que l'authentification ait lieu. Vous verrez la liste de toutes les sources configurées.
Forcer l'authentification	Activez cette option pour appliquer l'authentification à chaque demande d'accès à l'application.
Afficher sur le tableau de bord de l'utilisateur final	Désactivez cette option si vous ne souhaitez pas que l'application soit visible pour tous les utilisateurs sur le tableau de bord de l'utilisateur final.




• Cliquez à nouveau Suivant pour aller à la Cartographie d'attributs page. Ici, vous pouvez ajouter et configurer les attributs à envoyer à l'application.

NomID	NameID est l'identifiant unique de l'utilisateur authentifié inclus dans l'assertion SAML. Il permet au fournisseur de services de reconnaître l'utilisateur et de l'associer à un compte. Généralement, NameID correspond à un nom d'utilisateur ou à une adresse électronique.
Format d'ID de nom	Définit le type d'identifiant utilisé dans le NameID (par exemple, adresse e-mail, identifiant persistant ou temporaire) afin que le fournisseur de services puisse correctement associer l'utilisateur. Si le fournisseur de services ne demande pas de format spécifique, le fournisseur d'identité peut laisser ce champ non spécifié et utiliser un format par défaut.
Ajouter un format de nom	Le format de nom définit la manière dont les noms d'attributs sont représentés dans une assertion SAML (par exemple, sous forme de chaînes de caractères simples ou d'URI). Il permet au fournisseur de services d'interpréter correctement la dénomination des attributs et garantit la cohérence entre le fournisseur d'identité et le fournisseur de services.
Activer les attributs à valeurs multiples	Activé : les virgules (,) et les points-virgules (;) sont traités comme des séparateurs, l’attribut est donc divisé en une liste propre. Exemple : roles = ['admin', 'editor', 'viewer']. Désactivé : les virgules et les points-virgules ne sont pas considérés comme des séparateurs ; l’attribut reste donc une seule chaîne de caractères. Exemple : roles = "admin;editor;viewer".
Cartographie d'attributs	Vous pouvez ajouter des attributs à envoyer dans l'assertion SAML au fournisseur de services. Ces attributs comprennent les attributs du profil utilisateur tels que le prénom, le nom, le nom complet, le nom d'utilisateur, l'adresse e-mail, les attributs de profil personnalisés et les groupes d'utilisateurs, etc.




• Cliquez à nouveau Suivant pour aller à la Politique de connexion. Tu dois Enregistrer l'application Il faut d'abord configurer la politique de l'application.



• Une fois l'application enregistrée, vous pouvez configurer la stratégie de cette application.



• Cliquez sur le Attribuer un groupe bouton. Un nouveau Configurer l'affectation de groupe Un onglet modal s'ouvrira.
  • Groupe d'affectation : Sélectionnez les groupes que vous souhaitez associer à l'application. Vous pouvez sélectionner jusqu'à 20 groupes à la fois.
  
  
  
  • Si vous devez créer un nouveau groupe, cliquez sur Ajouter un nouveau groupe .
  • Saisissez le nom du groupe et cliquez sur Créer un groupe.
  
  
  
  • Cliquez sur Suivant.
  • Attribuer des politiques : Ajoutez les politiques requises aux groupes sélectionnés. Saisissez les informations suivantes :
  • Premier facteur : Sélectionnez la méthode de connexion dans le menu déroulant.
  • Si vous sélectionnez Mot de passe comme méthode de connexion, vous pouvez activer Authentification à deux facteurs (MFA) et Authentification adaptative, si besoin.
  • Si vous sélectionnez Sans mot de passe comme méthode de connexion, vous pouvez activer Authentification à deux facteurs (MFA) si besoin.



• Cliquez sur EnregistrerDes politiques seront élaborées pour tous les groupes sélectionnés.
• Vous verrez la politique répertoriée une fois qu'elle aura été ajoutée avec succès.




Pour obtenir les métadonnées de miniOrange afin de configurer Semrush :

• Allez dans Applications >> Applications.
• Recherchez votre application et cliquez sur l'icône ' ' dans Action menu contre votre application.
• Cliquez sur Métadonnées pour obtenir les détails des métadonnées, qui seront nécessaires plus tard. Cliquer sur Afficher le lien SSO pour voir le lien SSO initié par le fournisseur d'identité pour Semrush.



• Sur le Afficher les métadonnées IDP pages-
  
  1. Si vous souhaitez utiliser miniOrange comme magasin d'utilisateurs c'est-à-dire que vos identités d'utilisateur seront stockées dans miniOrange, puis téléchargez le fichier de métadonnées sous l'en-tête 'INFORMATIONS REQUISES POUR DÉFINIR MINIORANGE COMME IDP'.
  
  2. Si vous souhaitez authentifier vos utilisateurs via n'importe quel Fournisseur d'identité externe comme Active Directory, Okta, OneLogin, Google, Apple ID, etc puis téléchargez le fichier de métadonnées sous la rubrique 'INFORMATIONS NÉCESSAIRES POUR S'AUTHENTIFIER VIA UN IDPS EXTERNE'.



• Rester URL de connexion SAML, URL de déconnexion SAML, ID d'entité ou émetteur du fournisseur d'identité et cliquez sur le Télécharger le certificat bouton pour télécharger le certificat dont vous aurez besoin dans Étape 2 :

2. Configurez l'authentification unique (SSO) dans le compte administrateur Semrush.

• Connectez-vous à votre compte administrateur Semrush.
• Pour configurer l'authentification unique (SSO) dans Semrush, copiez les champs de métadonnées requis depuis métadonnées miniOrange et collez-les dans votre application.
• Après réception des détails de votre fichier XML de métadonnées IdP, l'équipe Semrush configurera l'intégration SSO SAML en important les métadonnées de votre fournisseur d'identité, en établissant une relation de confiance entre Semrush et votre fournisseur d'identité et en activant l'authentification SSO SAML pour votre organisation.

3. Tester la configuration SSO

Testez la connexion SSO à votre compte Semrush avec miniOrange IdP :

Utilisation de la connexion initiée par SP

• Rendez-vous sur votre URL Semrush ; il vous sera alors demandé soit de saisir votre nom d'utilisateur, soit de cliquer sur le lien SSO qui vous redirigera vers la page de connexion miniOrange IdP.



• Saisissez vos identifiants miniOrange et cliquez sur « Se connecter ». Vous serez automatiquement connecté à votre compte Semrush.

Utilisation de la connexion initiée par IDP

• Connectez-vous à miniOrange IdP en utilisant vos informations d'identification.



• Sur le tableau de bord, cliquez sur Semrush application que vous avez ajoutée, pour vérifier la configuration SSO.





Vous ne parvenez pas à configurer ou à tester le SSO ?


Contactez-nous ou à nous envoyer un courriel à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

4. Configurez votre annuaire d'utilisateurs

miniOrange fournit une authentification des utilisateurs à partir de diverses sources externes, qui peuvent être Partages de fichiers (comme ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito etc), Fournisseurs d'identité (comme Okta, Shibboleth, Ping, OneLogin, KeyCloak), Bases de données (comme MySQL, Maria DB, PostgreSQL) et beaucoup plus. Vous pouvez configurer votre répertoire/magasin d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

• Configurer miniOrange comme IDP
• Configurer AD en tant qu'annuaire d'utilisateurs
• Configurer un IDP externe

• Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :
• Créer un utilisateur dans miniOrange
• Utilisateurs de téléchargement en masse

1. Créer un utilisateur dans miniOrange

• Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.



• Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .



• Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.



• Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .



• Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
• Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .



• Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.

2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.

• Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .



• Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.



• Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.



• Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
• Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.

• Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord



• Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.



• Recherchez ensuite AD/LDAP et cliquez dessus.



• STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
• STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.




• Entrez AD/LDAP Nom du profil et Identifiant nom.
• Sélectionner Type de répertoire as Le tiering Active Directory.
• Saisissez l'URL ou l'adresse IP du serveur LDAP par rapport au LDAP URL du serveur champ.
• Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.



• Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.



• Entrez le mot de passe valide du compte Bind.
• Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.



• Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.



• Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.



• Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
• Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.




Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.

Attribut	Description
Activer LDAP	Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours	Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur	En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs	Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange	Les utilisateurs seront créés dans miniOrange après authentification avec LDAP



• Cliquez sur le Suivant bouton, ou allez à la Attributs languette.

Cartographie des attributs d'AD

• Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :

  Nom d'attribut envoyé à SP = organisation
  Nom d'attribut de l'IDP = société






• Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.

Importation et provisionnement d'utilisateurs à partir d'AD

• Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Importer la stratégie de mot de passe depuis Active Directory

• Si vous souhaitez importer votre politique de mot de passe Active Directory dans miniOrange, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.

Tester les connexions

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.



• Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.



• On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.

Mappage des attributs de test

• Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.



• Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.



• Le résultat du mappage des attributs de test sera affiché.

La configuration d'AD en tant qu'annuaire externe est terminée.

À noter: Référez-vous à notre guide pour configurer LDAP sur le serveur Windows.

miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.

• Okta
• ADFS
• Ping
• AWSCognito
• Et bien plus

Vous ne parvenez pas à trouver votre IdP ou vous avez besoin d'aide pour le configurer ?

Contactez-nous ou à nous envoyer un courriel à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

5. Authentification adaptative avec Semrush

A. Restreindre l'accès à Semrush via la configuration IP

Vous pouvez utiliser l'authentification adaptative avec Semrush Single Sign-On (SSO) pour améliorer la sécurité et les fonctionnalités de l'authentification unique. Vous pouvez autoriser ou interdire certaines adresses IP pour l'authentification unique, selon vos besoins, et demander à l'utilisateur de vérifier son identité. L'authentification adaptative gère l'authentification de l'utilisateur en fonction de différents facteurs tels que l'identifiant de l'appareil, la localisation, l'heure d'accès, l'adresse IP, etc.

Vous pouvez configurer l’authentification adaptative avec blocage IP de la manière suivante :

• Connectez-vous à Console libre-service >> Authentification adaptative >> Ajouter une politique.



• Ajouter un Nom de la politique pour votre politique d'authentification adaptative.
• Sélectionner Action pour le changement de comportement, clique le Modifier lien, puis choisissez le lien approprié Action et Type de défi pour l'utilisateur de cette section.





Action pour les options de changement de comportement :




Attribut	Description
Autoriser	Autoriser les utilisateurs à s'authentifier et à utiliser les services si la condition d'authentification adaptative est vraie.
Refuser	Refuser les authentifications utilisateur et l'accès aux services si la condition d'authentification adaptative est vraie.
Challenge	Défiez les utilisateurs avec l’une des trois méthodes mentionnées ci-dessous pour vérifier l’authenticité de l’utilisateur.




Options de type de défi :




Attribut	Description
Deuxième facteur utilisateur	L'Utilisateur doit s'authentifier à l'aide du deuxième facteur qu'il a choisi ou attribué tel que OTP par SMS Notification push OTP par e-mail et, beaucoup plus.
KBA (authentification basée sur les connaissances)	Le système posera à l'utilisateur deux des trois questions configurées dans sa console libre-service. Ce n'est qu'après avoir répondu correctement aux deux questions que l'utilisateur pourra poursuivre.
OTP sur un autre e-mail	L'utilisateur recevra un mot de passe à usage unique (OTP) sur l'adresse e-mail secondaire configurée via la console libre-service. Une fois le mot de passe à usage unique correctement saisi, il pourra poursuivre sa navigation.



• Maintenant, cliquez sur Modifier Option de Configuration IP pour configurer une plage IP personnalisée.
• Sélectionner Ajouter une adresse IP si l'utilisateur IP dédiée n'est pas dans la liste configurée.
• Indiquez l'adresse IP à ajouter à la liste blanche. Pour les plages d'adresses IP autres que celles autorisées, vous pouvez sélectionner le paramètre ci-dessus.
• Choisissez d'autoriser ou de refuser en sélectionnant l'option correspondante dans la liste déroulante.
• Si un utilisateur essaie de se connecter avec l'adresse IP sur la liste blanche, il sera toujours autorisé à accéder.
• Nous prenons en charge la plage d'adresses IP dans trois formats, à savoir : IPv4, CIDR IPv4 et CIDR IPv6. Vous pouvez choisir celui qui vous convient dans le menu déroulant.
• Vous pouvez ajouter plusieurs adresses IP ou plages d'adresses IP en cliquant sur le bouton + Ajouter une IP .



• Une fois les modifications effectuées, faites défiler jusqu'à la fin et cliquez sur Enregistrer.

B. Authentification adaptative avec limitation du nombre d'appareils

Grâce à l'authentification adaptative, vous pouvez également limiter le nombre d'appareils sur lesquels l'utilisateur final peut accéder aux services. Vous pouvez autoriser les utilisateurs finaux à accéder aux services sur un numéro fixe. d'appareils. Les utilisateurs finaux pourront accéder aux services que nous fournissons sur ce numéro fixe. d'appareils.

Vous pouvez configurer l'authentification adaptative avec restriction de périphérique de la manière suivante


• Connectez-vous à Console libre-service >> Authentification adaptative >> Ajouter une politique.
• Ajouter un Nom de la politique pour votre politique d’authentification adaptative.
• Sélectionnez votre Action pour le changement de comportement et Type de défi pour l'utilisateur du Action pour le changement de comportement Section.



• Sur le Ajouter une politique onglet, accédez à Configuration de l'appareil section et cliquez sur le Modifier .
• Entrer le Nombre d'enregistrements d'appareils autorisés selon vos besoins. (2 à 3 appareils sont recommandés.)
• Choisissez Action si le nombre d'appareils est dépassé (cela remplacera votre paramètre pour Action pour le changement de comportement.)
• Challenge: L'utilisateur doit se vérifier en utilisant l'une des trois méthodes mentionnées dans le tableau étape 5.1
• Refuser  : Refuser aux utilisateurs l'accès au système
• Permettre Restriction des appareils mobiles Pour bloquer les connexions depuis des appareils mobiles. Cela garantit que toutes les tentatives de connexion depuis ces appareils seront refusées.
• Permettre Restriction basée sur l'adresse MAC si vous souhaitez restreindre l'accès en fonction de l'adresse MAC de l'appareil.



• Faites défiler vers le bas de la page et cliquez sur Enregistrer.

C. Ajouter une politique d'authentification adaptative à Semrush

• Connectez-vous à Console libre-service >> Politiques >> Ajouter une politique de connexion.
• Cliquez sur Modifier option d'icône pour la politique d'application prédéfinie.



• Définissez votre politique dans le Nom de la politique et sélectionnez Mot de passe comme Premier facteur.
• Permettre Authentification adaptative sur la page Modifier la politique de connexion et sélectionnez le méthode de restriction Comme une option.
• Dès Sélectionnez la politique de connexion Dans la liste déroulante, sélectionnez la politique que nous avons créée à l’étape précédente et cliquez sur Soumettre.

D. Message de notification et d’alerte.

Cette section gère les notifications et les alertes liées à l'authentification adaptative. Elle propose les options suivantes :

• Recevez des alertes par e-mail si les utilisateurs se connectent à partir d'appareils ou d'emplacements inconnus : les administrateurs doivent activer cette option pour permettre la réception d'alertes pour différentes options d'alerte.
  
  
  

Option	Description
Les utilisateurs se connectent à partir d'adresses IP, d'appareils ou d'emplacements inconnus	L'activation de cette option vous permet de vous connecter à partir d'adresses IP ou d'appareils inconnus, voire d'emplacements.
Le nombre d'enregistrements d'appareils a dépassé le nombre autorisé	Cette option vous permettra d'enregistrer plus d'appareils que les appareils que vous avez numérotés.
Défi terminé et appareil enregistré	L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final termine un défi et enregistre un appareil.
Défi terminé mais appareil non enregistré	L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final termine un défi mais n'enregistre pas l'appareil.
Défi échoué	L'activation de cette option vous permet d'envoyer une alerte par e-mail lorsqu'un utilisateur final ne parvient pas à relever le défi.




• La sous-section suivante est Envoyer des alertes par e-mail qui nous permet d'activer ou de désactiver les alertes pour l'administrateur et les utilisateurs finaux. Pour activer les alertes pour les administrateurs, vous pouvez activer l'option Administrateurs case à cocher.



• Si vous souhaitez que plusieurs comptes administrateurs reçoivent des alertes, vous pouvez activer l'option pour l'administrateur, puis saisir les e-mails d'administrateur séparés par un « , » dans le champ de saisie à côté de E-mail de l'administrateur pour recevoir des alertes étiquette. Pour activer les alertes pour les utilisateurs finaux, vous pouvez activer l'option Utilisateur case à cocher.
• Si vous souhaitez personnaliser le message de refus que l'utilisateur final reçoit dans le cas où son authentification est refusée en raison d'une politique adaptative, vous pouvez le faire en saisissant le message à l'intérieur Refuser le message zone de texte.

Comment ajouter un appareil de confiance

• Lorsque l'utilisateur final se connecte à la console libre-service après la stratégie de restriction de l'appareil est activé, il a la possibilité d'ajouter l'appareil actuel en tant qu'appareil de confiance.

Après réception des détails de votre fichier XML de métadonnées IdP, l'équipe Semrush configurera l'intégration SSO SAML en important les métadonnées de votre fournisseur d'identité, en établissant une relation de confiance entre Semrush et votre fournisseur d'identité et en activant l'authentification SSO SAML pour votre organisation.

Questions fréquemment posées

Références externes

• Single Sign-On (SSO)
• En savoir plus sur l'authentification unique SAML
• Authentification unique (SSO) 1Password