Authentification à deux facteurs VMware Horizon View (2FA/MFA)
Configurer l'authentification multifacteur (MFA/2FA) pour VMware Horizon View (VDI)
miniOrange renforce la sécurité de VMware Horizon Authentification à 2 facteurs (2FA) ou VMware Horizon View MFA . Cette approche avancée nécessite non seulement votre mot de passe habituel, mais également une information supplémentaire. C'est comme si vous aviez un deuxième verrouillage sur votre compte Horizon, ce qui le rend exceptionnellement difficile en cas d'accès non autorisé.
miniOrange intègre de manière transparente cette couche de sécurité supplémentaire dans le processus de connexion VMware Horizon. Même si quelqu'un découvre votre mot de passe, il ne peut pas y accéder sans le deuxième niveau d'authentification, qui peut être généré par des outils tels que Authentificateur Google. Cette couche de sécurité supplémentaire, connue sous le nom de VMware Horizon MFA ou d'authentification à deux facteurs VMware Horizon, permet de garantir que vos données sensibles restent bien protégées, conformément aux dernières normes de sécurité.
Soyez conforme à la cyberassurance avec la solution miniOrange MFA. En savoir plus
Obtenez un POC gratuit - Réservez une place
miniOrange propose un POC gratuit et une aide via un appel de consultation avec nos ingénieurs système pour configurer l'authentification multifacteur pour VMware Horizon View VPN dans votre environnement avec un essai de 30 jours.
Pour cela, il vous suffit de nous envoyer un email à idpsupport@xecurify.com pour obtenir un POC gratuit et nous vous aiderons à mettre en place notre solution en un rien de temps.
Obtenez un POC gratuit
Authentification miniOrange 2FA/MFA pour la connexion à VMware Horizon View
miniOrange y parvient en agissant comme un serveur RADIUS qui accepte le nom d'utilisateur et le mot de passe saisis par l'utilisateur comme une requête RADIUS et valide l'utilisateur à l'aide d'un annuaire d'utilisateurs tel qu'Active Directory (AD). Après cette première authentification, Solution MFA miniOrange invite l'utilisateur à fournir un deuxième facteur d'authentification et accorde ou révoque l'accès en fonction de la réponse de l'utilisateur.
L'authentification primaire démarre lorsque l'utilisateur soumet son nom d'utilisateur et son mot de passe pour VMware Horizon View.
La demande de l'utilisateur agit comme un demande d'authentification au serveur RADIUS (miniOrange).
Serveur RADIUS miniOrange transmet les informations d'identification de l'utilisateur pour valider les informations d'identification stockées dans AD (Active Directory)/base de données.
Une fois le premier niveau d'authentification de l'utilisateur validé AD envoie la confirmation au serveur RADIUS.
Maintenant, miniOrange RADIUS Server demande un Défi d'authentification à 2 facteurs à l'utilisateur.
Ici, l'utilisateur soumet la réponse/le code qu'il reçoit sur son matériel/téléphone.
Réponse de l'utilisateur est vérifié du côté du serveur RADIUS de miniOrange.
Sur succès Authentification du 2ème facteur l'utilisateur a accès à la connexion.
Connectez-vous à n’importe quel répertoire externe
miniOrange fournit l'authentification des utilisateurs à partir de divers répertoires externes comme Annuaire miniOrange, Microsoft AD, ID Microsoft Entra/LDAP, AWSCognito et beaucoup plus.
Allez dans Apps et cliquez sur Ajouter une application bouton dans le coin supérieur droit.
Choisissez RAYON comme Type d'application et cliquez sur Créer une application .
Cliquez sur VMware Horizon View onglet application. Si vous ne trouvez pas votre candidature, cliquez sur Client de rayon onglet application.
Configurez les détails ci-dessous pour ajouter Radius Client.
Nom du client:
N’importe quel nom pour votre référence.
IP du client :
Adresse IP du serveur VPN qui enverra la demande d'authentification Radius.
Secret partagé:
Clef de sécurité. Par exemple. "secret partagé" (Gardez ceci avec vous, vous devrez le configurer sur le serveur VPN).
Cliquez sur Politique de connexion. Configurez les détails de politique suivants pour l'application Radius.
Nom de groupe:
Groupe pour lequel la politique s’appliquera.
Nom de la politique:
Tout identifiant qui spécifie le nom de la stratégie.
Méthode de connexion
Méthode de connexion pour les utilisateurs associés à cette stratégie.
Activer l'authentification à deux facteurs
Active Second Factor lors de la connexion pour les utilisateurs associés à cette stratégie.
Activer l'authentification adaptative
Active l'authentification adaptative pour la connexion des utilisateurs associés à cette stratégie.
Cliquez sur Paramètres avancés. Ici, Permettre cette option si vous avez besoin à la fois d'un mot de passe et d'un facteur d'authentification multifacteur (MFA) dans une seule demande de connexion de votre client RADIUS.
Cliquez sur Enregistrer.
NOTE: Pour Sur place version, suivez les étapes ci-dessous avant de tester la connectivité.
Uniquement pour la version sur site
Étape 1 : ouvrez les ports du pare-feu.
Afin de recevoir la requête RADIUS, il est nécessaire de ouvrir le trafic UDP sur les ports 1812 et 1813 pour la machine sur laquelle l'IdP sur site est déployé.
Si la machine d'hébergement est un Fenêtres Machine alors vous pouvez suivre ceci. document.
Si la machine d'hébergement est un Linux Machine alors vous pouvez suivre ceci. document.
NOTE: Si votre machine est hébergée sur AWS, activez les ports depuis le panneau AWS.
2. Configurer VMware Horizon View
Connectez-vous à l'interface Web de VMware Horizon View Administrator.
Dans le volet de gauche, développez Paramètres puis cliquez sur Serveurs dans l'interface d'administration.
Sélectionnez le Serveurs de connexion languette.
Sélectionnez le serveur de connexion et cliquez sur l'icône Modifier .
Cliquez sur Authentification languette.
Accédez à la Authentification avancée et sélectionnez RAYON dans le authentification à deux facteurs menu déroulant.
Cochez la case suivante :
Appliquer la correspondance à deux facteurs et le nom d'utilisateur Windows
Dans l' Authenticator liste déroulante, sélectionnez Créer un nouvel authentificateur.
Sur le Personnalisation client page du Ajouter un RAYON Formulaire d'authentificateur, indiquez un nom pour votre authentificateur et cliquez sur Suivant.
Remplissez le Serveur d'authentification principal information. Reportez-vous à la capture d'écran et au tableau suivants.
Nom d'hôte/adresse
Saisissez l'adresse IP de votre proxy d'authentification miniOrange.
Port d'authentification
Réglez sur 1812.
Port comptable
N / A. Laissez la valeur par défaut.
type d'identification
Sélectionnez PAP.
Secret partagé
Entrez le RADIUS_SECRET du proxy d'authentification miniOrange.
Délai d'expiration du serveur
Contrôle le temps nécessaire au serveur RADIUS pour répondre à une demande d'authentification. Réglez sur 60.
Laissez la valeur par défaut pour tous les autres champs et cliquez sur Suivant.
Vous pouvez définir un serveur d'authentification secondaire. Ceci est facultatif.
Cliquez à nouveau Finition pour terminer la création de l'authentificateur RADIUS.
Assurez-vous que les deux options de nom d'utilisateur sont activées et que l'authentificateur miniOrange RADIUS nouvellement créé est sélectionné, puis cliquez sur OK.
3. Configurez 2FA pour les utilisateurs finaux
Connectez-vous au tableau de bord de l'utilisateur final en utilisant Informations d'identification par défaut de l'annuaire des utilisateurs..
Sélectionner Configurer 2FA du panneau de gauche.
Parcourez les options du deuxième facteur et choisissez une méthode appropriée à utiliser par l'utilisateur final lors de la connexion.
miniOrange fournit une authentification des utilisateurs à partir de diverses sources externes, qui peuvent être Partages de fichiers (comme ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito etc), Fournisseurs d'identité (comme Okta, Shibboleth, Ping, OneLogin, KeyCloak), Bases de données (comme MySQL, Maria DB, PostgreSQL) et beaucoup plus. Vous pouvez configurer votre répertoire/magasin d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.
Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.
Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .
Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.
Cliquez sur Onglet Statut d'intégration. Vérifiez l'e-mail, avec l'identifiant de messagerie enregistré et sélectionnez l'action Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe à partir de Sélectionnez l'action liste déroulante puis cliquez sur Appliquer .
Maintenant, ouvrez votre identifiant de messagerie. Ouvrez le mail que vous recevez de miniOrange puis cliquez sur le lien pour définir le mot de passe de votre compte.
Sur l'écran suivant, entrez le mot de passe et confirmez le mot de passe, puis cliquez sur le Mot de passe de réinitialisation de l'authentification unique (SSO) .
Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.
2. Téléchargez en masse des utilisateurs dans miniOrange via le téléchargement d'un fichier CSV.
Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .
Inscription d'utilisateur en masse Télécharger un exemple de format CSV depuis notre console et éditez ce fichier csv selon les instructions.
Pour importer des utilisateurs en masse, choisissez le fichier et assurez-vous qu'il se trouve dans Format de fichier .csv séparé par des virgules puis cliquez sur Télécharger.
Après avoir téléchargé le fichier csv avec succès, vous verrez un message de réussite avec un lien.
Cliquez sur ce lien, vous verrez la liste des utilisateurs à qui envoyer un courrier d'activation. Sélectionnez les utilisateurs auxquels envoyer le courrier d'activation et cliquez sur Envoyer le courrier d'activation. Un mail d'activation sera envoyé aux utilisateurs sélectionnés.
Cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité dans le menu de gauche du tableau de bord
Dans Choisir un fournisseur d'identité, sélectionnez Répertoires AD/LDAP de la liste déroulante.
Recherchez ensuite AD/LDAP et cliquez dessus.
STOCKER LA CONFIGURATION LDAP DANS MINIORANGEChoisissez cette option si vous souhaitez conserver votre configuration dans miniOrange. Si Active Directory est protégé par un pare-feu, vous devrez l'ouvrir pour autoriser les requêtes entrantes vers votre AD.
STOCKER LA CONFIGURATION LDAP SUR PLACE: Choisissez cette option si vous souhaitez conserver votre configuration dans vos locaux et autoriser uniquement l'accès à AD à l'intérieur des locaux. Vous devrez télécharger et installer Passerelle miniOrange chez vous.
Entrez AD/LDAP Nom du profil et Identifiant nom.
Sélectionner Type de répertoire as Le tiering Active Directory.
Saisissez l'URL ou l'adresse IP du serveur LDAP par rapport au LDAP URL du serveur champ.
Cliquez sur le Test de connexion bouton pour vérifier si vous avez établi une connexion réussie avec votre Serveur LDAP.
Dans Active Directory, accédez aux propriétés des conteneurs/UO utilisateur et recherchez le Attribut de nom distinctifLe compte lié doit disposer des droits de lecture minimaux requis dans Active Directory pour permettre les recherches dans l'annuaire. Si le cas d'utilisation implique du provisionnement (comme la création, la mise à jour ou la suppression d'utilisateurs ou de groupes), le compte doit également disposer des droits d'écriture appropriés.
Entrez le mot de passe valide du compte Bind.
Cliquez sur le Tester les informations d'identification du compte de liaison pour vérifier vos informations d'identification LDAP Bind pour la connexion LDAP.
Base de recherche est l'emplacement du répertoire où commence la recherche d'un utilisateur. Vous l'obtiendrez au même endroit où vous avez obtenu votre nom distingué.
Sélectionnez un filtre de recherche approprié dans le menu déroulant. Si tu utilises Utilisateur dans un filtre de groupe unique or Utilisateur dans un filtre de plusieurs groupes, remplace legroupe-dn> dans le filtre de recherche avec le nom distinctif du groupe dans lequel vos utilisateurs sont présents. Pour utiliser le filtre de recherche personnalisé, sélectionnez "Écrivez votre filtre personnalisé" option et personnalisez-la en conséquence.
Cliquez sur le Suivant bouton, ou allez à la Options de connexion languette.
Vous pouvez également configurer les options suivantes lors de la configuration d'AD. Activer Activer LDAP afin d'authentifier les utilisateurs depuis AD/LDAP. Clique sur le Suivant bouton pour ajouter un magasin d'utilisateurs.
Voici la liste des attributs et ce qu'il fait lorsque nous l'activons. Vous pouvez activer/désactiver en conséquence.
Attribut
Description
Activer LDAP
Toutes les authentifications des utilisateurs seront effectuées avec les informations d'identification LDAP si vous l'activez
Authentification de secours
Si les informations d'identification LDAP échouent, l'utilisateur sera authentifié via miniOrange
Activer la connexion administrateur
En activant cela, votre connexion administrateur miniOrange s'authentifie à l'aide de votre serveur LDAP
Afficher l'IdP aux utilisateurs
Si vous activez cette option, cet IdP sera visible par les utilisateurs
Synchroniser les utilisateurs dans miniOrange
Les utilisateurs seront créés dans miniOrange après authentification avec LDAP
Cliquez sur le Suivant bouton, ou allez à la Attributs languette.
Cartographie des attributs d'AD
Par défaut, les noms d'utilisateur, prénom, nom et adresse e-mail sont configurés. Faites défiler vers le bas et cliquez sur Enregistrer bouton. Pour récupérer des attributs supplémentaires depuis Active Directory, activez Envoyer les attributs configurésÀ gauche, saisissez le nom que vous souhaitez partager avec les applications. À droite, saisissez le nom de l'attribut depuis Active Directory. Par exemple, pour récupérer l'attribut « entreprise » depuis Active Directory et l'envoyer comme organisation aux applications configurées, saisissez :
Nom d'attribut envoyé à SP = organisation Nom d'attribut de l'IDP = société
Cliquez sur le Suivant bouton, ou allez à la Provisioning languette.
Importation et provisionnement d'utilisateurs à partir d'AD
Si vous souhaitez configurer le provisionnement, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.
Importer la stratégie de mot de passe depuis Active Directory
Si vous souhaitez importer votre politique de mot de passe Active Directory dans miniOrange, cliquez ici Pour plus d'informations, nous allons ignorer cette étape pour le moment.
Tester les connexions
Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Test de connexion.
Une fenêtre contextuelle apparaît vous invitant à saisir un nom d'utilisateur et un mot de passe pour vérifier votre configuration LDAP.
On Réussi connexion avec le serveur LDAP, un message de réussite s'affiche.
Mappage des attributs de test
Vous verrez une liste de répertoires sous Fournisseurs d'identité. Dans la liste déroulante, sélectionnez Répertoires AD/LDAP, recherchez votre répertoire configuré, cliquez sur les trois points à côté et sélectionnez Mappage des attributs de test.
Une fenêtre contextuelle apparaît pour saisir un nom d'utilisateur et cliquer Test.
Le résultat du mappage des attributs de test sera affiché.
La configuration d'AD en tant qu'annuaire externe est terminée.
À noter: Référez-vous à notre guide pour configurer LDAP sur le serveur Windows.
miniOrange s'intègre à diverses sources d'utilisateurs externes telles que des annuaires, des fournisseurs d'identité, etc.
