Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×La solution de service miniOrange Identity Broker permet l'authentification inter-protocoles. Vous pouvez configurer ADFS comme IDP pour l'authentification unique (SSO) dans vos applications/sites Web. Ici, ADFS agira comme un Fournisseur d'identité (IDP) et miniOrange agira en tant que courtier.
Nous proposons une solution pré-intégrée pour l'intégration avec ADFS, ce qui facilite et accélère la mise en œuvre. Notre équipe peut également vous aider à configurer ADFS en tant qu'IDP SAML ou OIDC pour vous connecter à vos applications.
miniOrange propose une aide gratuite via un appel de consultation avec nos ingénieurs système pour installer ou configurer la solution ADFS SSO dans votre environnement avec Essai gratuit 30 jours.
Pour cela, il vous suffit de nous envoyer un email à idpsupport@xecurify.com pour réserver un créneau et nous vous aiderons en un rien de temps.
Assurez-vous que la marque de votre organisation est déjà définie sous Personnalisation >> Connexion et inscription dans le menu de gauche du tableau de bord.
Les étapes ci-dessous sont mentionnées pour configurer ADFS en tant qu'IDP via la configuration SAML et OAuth. Suivez les étapes en fonction de vos besoins (SAML ou OAuth).
| Nom de la règle de revendication : | Attributs |
| Magasin d'attributs : | Le tiering Active Directory |
| Attribut LDAP : | Adresses mail |
| Type de réclamation sortante : | Nom ID |
Suivez les étapes pour configurer ADFS comme IdP par configuration OAuth.
| Nom du profil | Saisissez le nom approprié |
| identité du client | À partir de l'étape 2 |
| Secret client | À partir de l'étape 2 |
| Point de terminaison d'autorisation | https://{Domain URL}/adfs/oauth2/authorize |
| Point de terminaison du jeton | https://{Domain URL}/adfs/oauth2/token |
| Point de terminaison d'informations utilisateur (facultatif) | https://{Domain URL}/adfs/oauth2/userinfo |
| Scopes | auto |
| Mappage de domaine | Peut être utilisé pour rediriger un utilisateur d'un domaine spécifique vers un fournisseur d'identité spécifique. |
| Liaison SSO | Pour la liaison des requêtes SAML ; choisissez HTTP POST or HTTP-Redirection (comme dans le menu déroulant). |
| Format NameId | NomID format des assertions (ex emailAddress) ; correspondance avec ADFS / vos applications. |
| Remplacer l'URL de retour | Remplacer l'URL de retour par défaut lorsque l'authentification unique (SSO) est initiée via un flux initié par le fournisseur d'identité (IdP) et qu'aucun RelayState n'est reçu. |
| Demande de signature SAML | Permettre cette option pour signer les demandes d'authentification SAML que miniOrange envoie à ce fournisseur d'identité. |
| Activer la connexion de l'utilisateur final | Autoriser les utilisateurs finaux à se connecter avec ce fournisseur d'identité en utilisant Lien SSO. |
| Afficher l'IdP aux utilisateurs | Activez cette option si vous souhaitez afficher ce fournisseur d'identité à tous les utilisateurs lors de la connexion. |
| Invitation à l'inscription de l'utilisateur | Lors de la première connexion à ce fournisseur d'identité, invitez l'utilisateur à inscrivez-vous sur miniOrange s'ils n'existent pas déjà. |
Les informations cartographiques, telles que l'adresse e-mail et le nom d'utilisateur, sont collectées lors de la création d'un utilisateur juste-à-temps (JIT). Les attributs d'adresse e-mail et de nom d'utilisateur sont nécessaires pour créer le profil utilisateur.
Les mappages EXTERNES permettent de modifier les noms d'attributs entrants avant de les envoyer aux applications, garantissant ainsi que les données sont au bon format.
Vous pouvez suivre , si tu veux configurer plusieurs IDP (Fournisseurs d'identité) et donner aux utilisateurs la possibilité de sélectionner le fournisseur d'identité de leur choix pour s'authentifier.
