Authentification à deux facteurs (2FA/MFA) pour CAS
CAS propose des solutions d'accès sécurisé aux applications et de protection des données permettant d'accéder aux données, applications et bureaux virtuels de l'entreprise à tout moment et en tout lieu. Ces solutions d'accès à distance sont consolidées et associées à diverses fonctionnalités de gestion des identités et des accès afin d'offrir une expérience utilisateur unifiée pour toutes les applications.
Activer miniOrange MFA pour les serveurs RADIUS externes
- L'authentification principale démarre lorsque l'utilisateur saisit les informations d'identification pour accéder à l'application.
- Une demande d'authentification est envoyée à miniOrange par l'application.
- Sur la base de la demande d'authentification, miniOrange envoie la requête RADIUS au serveur RADIUS externe (dans ce cas CAS) pour valider la demande initiale.
- Une fois le premier niveau d'authentification de l'utilisateur validé, le serveur RADIUS enverra alors une réponse RADIUS à miniOrange.
- Ensuite, miniOrange demande le Authentification par facteur 2 défi pour l'utilisateur.
- L'utilisateur soumet la réponse/le code en fonction de la deuxième méthode de facteur sélectionnée.
- La réponse de l'utilisateur (ou deuxième facteur) est validée dans miniOrange.
- Une fois l'authentification à deux facteurs réussie, l'utilisateur se voit accorder l'accès à l'application.
Quelles sont les différentes méthodes 2FA/MFA pour CAS prises en charge par miniOrange ?
miniOrange propose plus de 15 méthodes d'authentification à deux facteurs (2FA/MFA) pour CAS : code OTP par SMS ou e-mail, notification push, jeton logiciel, Google Authenticator/Microsoft Authenticator, etc. Vous pouvez choisir la méthode 2FA qui vous convient le mieux pour sécuriser votre CAS. Pour intégrer la 2FA, activez l'authentification RADIUS dans CAS et configurez les règles dans miniOrange afin d'activer ou de désactiver la 2FA pour les utilisateurs.
Connectez-vous à n’importe quel répertoire externe
miniOrange assure l'authentification des utilisateurs à partir de divers annuaires externes tels que miniOrange Directory , Microsoft AD , Microsoft Entra ID/LDAP , AWS Cognito et bien d'autres.
Vous ne trouvez pas votre annuaire ? Contactez-nous à l' adresse idpsupport@xecurify.com
Activez l'authentification à deux facteurs (2FA)/MFA pour CAS en tant que serveur RADIUS pour étendre le niveau de sécurité.
1. Ajouter CAS comme serveur RADIUS externe
- Connectez-vous à miniOrange Console d'administration.
- Depuis le tableau de bord, sélectionnez Magasin d'utilisateurs >> Ajouter un magasin d'utilisateurs.
- Sélectionnez le type de magasin d'utilisateurs comme Rayon.
- Saisissez votre Nom du serveur.
- Entrer Hôte du serveur ou hôte IP dédiée.
- Entrer Port de serveur.
- Entrer Secret partagé.
- Cliquez à nouveau Enregistrer.
2. Configurer 2FA pour CAS
2.1 : Activer la 2FA pour les utilisateurs de l'application CAS
- Pour activer la 2FA pour les utilisateurs de l'application CAS. Accédez à Politiques >> Politique de connexion à l'application
- Cliquez sur Modifier icône par rapport à l'application que vous avez configurée.
- Vérifiez la Activer l'authentification à 2 facteurs (MFA) option.
- Cliquez sur Soumettre.
2.2 : Configurez 2FA pour vos utilisateurs finaux
- Pour activer 2FA/MFA pour les utilisateurs finaux CAS, accédez à Authentification à 2 facteurs >> Options 2FA pour les utilisateurs finaux.
- Sélectionner par défaut Méthode d'authentification à deux facteurs pour les utilisateurs finaux. Vous pouvez également sélectionner des méthodes 2FA particulières que vous souhaitez afficher sur le tableau de bord des utilisateurs finaux.
- Une fois terminé les paramètres, cliquez sur Enregistrer pour configurer vos paramètres 2FA.
2.3 : Configuration 2FA pour l'utilisateur final
- Connectez-vous à Tableau de bord de l'utilisateur final en utilisant l'URL de connexion de l'utilisateur final.
- Pour la version cloud : L'URL de connexion (URL de marque) que vous avez définie.
- Pour la version sur site : L'URL de connexion sera la même que celle de l'URL de connexion administrateur.
- Sélectionner Configurer 2FA du panneau de gauche. Sélectionnez ensuite l'un des Méthode 2FA disponible.
- Pour l'instant, nous avons sélectionné le SMS >> OTP PAR SMS comme notre méthode 2FA. Vous pouvez explorer le guide pour configurer d'autres méthodes 2FA ici.
- Permettre l'OTP par SMS si vous avez ajouté votre numéro de téléphone sous les informations de votre compte, sinon cliquez sur Modifier >> Cliquez ici pour mettre à jour votre numéro de téléphone lien.
- Dans les informations du compte, cliquez sur l’icône Modifier.
- Sélectionnez votre code de pays, entrez votre numéro de téléphone portable et cliquez sur Envoyer OTP.
- Saisissez l'OTP envoyé sur votre téléphone et cliquez sur Valider.
- Après avoir ajouté votre numéro de téléphone, activez le bouton bascule pour activer OTP via SMS.
- Maintenant Activer l'authentification à 2 facteurs si cela n’a pas été fait auparavant, comme indiqué ci-dessous.
