Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×La solution miniOrange Identity Broker permet l'authentification inter-protocoles. Vous pouvez configurer ADFS comme fournisseur d'identité (IdP) pour l'authentification unique (SSO) sur vos applications et sites web. Dans ce cas, ADFS joue le rôle de fournisseur d'identité et miniOrange celui d'intermédiaire.
Nous proposons une solution pré-intégrée pour l'intégration avec ADFS, ce qui facilite et accélère la mise en œuvre. Notre équipe peut également vous aider à configurer ADFS en tant qu'IDP SAML ou OIDC pour vous connecter à vos applications.
miniOrange offre une assistance gratuite via un appel de consultation avec nos ingénieurs système pour installer ou configurer une solution ADFS SSO dans votre environnement avec un essai gratuit de 30 jours.
Pour cela, il vous suffit de nous envoyer un courriel à idpsupport@xecurify.com pour réserver un créneau et nous vous aiderons très rapidement.
Veuillez vous assurer que l'image de marque de votre organisation est déjà définie dans la section Personnalisation >> Image de marque de connexion et d'inscription du menu de gauche du tableau de bord.
Les étapes ci-dessous sont mentionnées pour configurer ADFS en tant qu'IDP via la configuration SAML et OAuth. Suivez les étapes en fonction de vos besoins (SAML ou OAuth).
| Nom de la règle de revendication : | Attributs |
| Magasin d'attributs : | Le tiering Active Directory |
| Attribut LDAP : | Adresses mail |
| Type de réclamation sortante : | Nom ID |
Suivez les étapes pour configurer ADFS en tant que fournisseur d'identité (IdP) via la configuration OAuth.
| Nom du profil | Saisissez le nom approprié |
| identité du client | À partir de l'étape 2 |
| Secret client | À partir de l'étape 2 |
| Point de terminaison d'autorisation | https://{Domain URL}/adfs/oauth2/authorize |
| Point de terminaison du jeton | https://{Domain URL}/adfs/oauth2/token |
| Point de terminaison d'informations utilisateur (facultatif) | https://{Domain URL}/adfs/oauth2/userinfo |
| Scopes | auto |
| Mappage de domaine | Peut être utilisé pour rediriger un utilisateur d'un domaine spécifique vers un fournisseur d'identité spécifique. |
| Liaison SSO | Pour la liaison des requêtes SAML ; choisissez HTTP POST or HTTP-Redirection (comme dans le menu déroulant). |
| Format NameId | NomID format des assertions (ex emailAddress) ; correspondance avec ADFS / vos applications. |
| Remplacer l'URL de retour | Remplacer l'URL de retour par défaut lorsque l'authentification unique (SSO) est initiée via un flux initié par le fournisseur d'identité (IdP) et qu'aucun RelayState n'est reçu. |
| Demande de signature SAML | Permettre cette option pour signer les demandes d'authentification SAML que miniOrange envoie à ce fournisseur d'identité. |
| Activer la connexion de l'utilisateur final | Autoriser les utilisateurs finaux à se connecter avec ce fournisseur d'identité en utilisant Lien SSO. |
| Afficher l'IdP aux utilisateurs | Activez cette option si vous souhaitez afficher ce fournisseur d'identité à tous les utilisateurs lors de la connexion. |
| Invitation à l'inscription de l'utilisateur | Lors de la première connexion à ce fournisseur d'identité, invitez l'utilisateur à inscrivez-vous sur miniOrange s'ils n'existent pas déjà. |
Vous pouvez suivre ce guide si vous souhaitez configurer SAML/WS-FED , OAuth/OIDC , JWT , Radius , etc.
Les informations cartographiques, telles que l'adresse e-mail et le nom d'utilisateur, sont collectées lors de la création d'un utilisateur juste-à-temps (JIT). Les attributs d'adresse e-mail et de nom d'utilisateur sont nécessaires pour créer le profil utilisateur.
Les mappages EXTERNES permettent de modifier les noms d'attributs entrants avant de les envoyer aux applications, garantissant ainsi que les données sont au bon format.
Vous pouvez suivre ce guide si vous souhaitez configurer plusieurs fournisseurs d'identité (IdP) et donner aux utilisateurs la possibilité de sélectionner le fournisseur d'identité de leur choix pour s'authentifier.
