Nota: le informazioni contenute in questa pagina non costituiscono una joint venture, una partnership, un'agenzia o altra forma di associazione, né una concessione di licenza espressa o implicita da una parte all'altra ai sensi di alcun brevetto, marchio, copyright, segreto commerciale o altro diritto di proprietà intellettuale.

Software per alogeni

miniOrange fornisce un accesso sicuro ad Halogen per le aziende e il controllo completo sull'accesso all'applicazione. Single Sign On (SSO) in Halogen con un set di credenziali di accesso.

miniOrange supporta sia l'accesso Single Sign On (SSO) avviato da IdP (Identity Provider) che da SP (Service Provider) per Halogen

• Single Sign-On (SSO) avviato da IdP

  Nell'accesso avviato da IdP, la richiesta SAML viene avviata da miniOrange IdP.

• L'utente finale si autentica prima tramite miniOrange Idp effettuando l'accesso a Console self-service miniOrange.
• Nella landing page è presente un'icona Halogen; quando l'utente finale clicca sull'icona, verrà reindirizzato al suo account Halogen, senza dover effettuare nuovamente l'accesso.

• Accesso singolo avviato da SP (SSO)

  Nell'accesso avviato da SP, la richiesta SAML viene avviata da Halogen.

• Un utente finale tenta di accedere al proprio dominio Halogen.
• Verranno reindirizzati a Console self-service miniOrange.
• Qui possono inserire le credenziali di accesso miniOrange e accedere al loro account Halogen.

Seguire la guida passo passo fornita di seguito per Halogen Single Sign On (SSO)

Passaggio 1: configurare SSO per Halogen

• Salvare i metadati IDP in un file denominato metadata.xml.
• Accedi ad Halogen come amministratore.
• Accedere a Opzioni > SAML Configurazione.
• Immettere le seguenti informazioni nella pagina Configurazione SAML (vedere la schermata alla fine del passaggio per riferimento):
  • Scarica qui il file dei metadati di Halogen e aprilo in un editor di testo.
  • Copia il valore di Location dal file (vedi sopra) e incollalo nel campo URL ACS in miniOrange (vedi sotto).



• Identificatore univoco: seleziona NameID
• Mappe identificative univoche per: Seleziona indirizzo email
• File metadati IdP:
  - Selezionare Sfoglia, quindi selezionare il file metadata.xml salvato in precedenza nei passaggi precedenti.
  - Seleziona Carica.
  - Selezionare Esegui test e attendere il Messaggio di test riuscito.
  - Selezionare Abilita SAML.
  - Selezionare Salva modifiche.
  



• Accedi a miniOrange Console di amministrazione.
• Vai su App >> Gestisci app Fare clic sul pulsante Configura app.
• Fare clic sulla scheda SAML. Selezionare Alogena e fai clic sul pulsante Aggiungi app.

• Assicurarsi che la ID entità SP or Emittente è nel formato: http://login.xecurify.com/moas/idp/samlsso.
• Assicurarsi che la URL ACS è nel formato: http://login.xecurify.com/moas/idp/samlsso.
• Fare clic su Salva per configurare Halogen.

Passaggio 2: creare una policy per Halogen

• Accedi a miniOrange Console di amministrazione.
• Vai su Politiche >> Politica di autenticazione delle app.
• Aggiungere una nuova politica per Halogen.
• Selezionare Alogeno dal menu a discesa Applicazione.
• Selezionare un Nome gruppo dal menu a discesa: il gruppo per il quale si desidera aggiungere la policy Halogen.
• Assegnare un nome alla policy per Halogen nel campo Nome policy.
• Selezionare il tipo di primo fattore per l'autenticazione.
• Se necessario, abilitare il secondo fattore per l'autenticazione.
• Fare clic sul pulsante Salva per aggiungere un criterio per Halogen Single Sign On (SSO).



• Ora clicca su Aggiungi utenti al nostro sistema dalla scheda Visualizza policy.

Fase 3: Integrazione degli utenti nel nostro sistema.

• Scaricare formato csv di esempio dalla nostra console e crea un file CSV contenente i tuoi utenti in questo formato.



• Carica il tuo CSV nella nostra console tramite Caricamento in blocco.
• Dopo aver caricato correttamente il file CSV, verrà visualizzato un messaggio di conferma.
• Da Utenti / gruppi menu, selezionare Gestisci utenti/gruppi e andare a Stato di onboarding. Seleziona gli utenti a cui inviare la mail di attivazione e clicca su invia mail di attivazione. Una mail di attivazione verrà inviata agli utenti selezionati.

Fase 4: Registrare gli utenti nel nostro sistema (Utenti finali)

• Accedi alla tua posta e clicca sul link di registrazione che è valido solo per 5 giorni. Verrai reindirizzato alla nostra pagina di registrazione.
• Configura i tuoi dati di base.



• Configurare un metodo di autenticazione avanzata.



• Configura KBA (Domande di sicurezza) come metodo di riserva: nel caso in cui perdessi il telefono, questa funzione verrà attivata e i tuoi dati verranno salvati.



• Dopo aver effettuato la registrazione con successo, verrà visualizzato un messaggio di avvenuta registrazione.

Passaggio 5: ora accedi al tuo account Halogen con miniOrange IdP seguendo uno dei due passaggi:

1. Utilizzo dell'accesso avviato da SP:

• Vai su https://instance.na1.hgncloud.com/your_domain/saml/SSOVerrai reindirizzato alla pagina di accesso miniOrange IdP.



• Inserisci le tue credenziali di accesso miniOrange e clicca su Accedi. Verrai automaticamente loggato nel tuo account Halogen.



2. Utilizzo dell'accesso avviato da IdP:

• Accedi al tuo miniOrange Console Self Service come utente finale e fare clic su Alogena icona sul tuo Cruscotto.

Utilizzo dell'autenticazione a due fattori per Halogen

Il modo più pratico per rafforzare l'autenticazione è richiedere un secondo fattore dopo la fase username/password. Poiché una password è qualcosa che un utente conosce, assicurarsi che l'utente abbia anche qualcosa o usare la biometria ostacola gli aggressori che rubano o ottengono l'accesso alle password.

Le soluzioni tradizionali di autenticazione a due fattori utilizzano token hardware (o "fob") che gli utenti portano nei loro portachiavi. Questi token generano password monouso per la seconda fase del processo di accesso. Tuttavia, i token hardware possono costare fino a $ 40 ciascuno. Ci vogliono tempo e impegno per distribuirli, tracciare chi ne ha uno e sostituirli quando si rompono. Sono facili da perdere, difficili da usare e gli utenti segnalano costantemente alti livelli di frustrazione con i sistemi basati su token.

La tua scelta del secondo fattore

Il servizio di autenticazione miniOrange dispone di oltre 15 metodi di autenticazione.

• Codici di accesso monouso (OTP) tramite SMS
• OTP tramite e-mail
• OTP tramite SMS ed e-mail
• SMS fuori banda
• E-mail fuori banda
• Gettone morbido
• Push Notification
• Token hardware basato su USB
• Problemi di sicurezza
• Autenticazione mobile
• Autenticazione vocale (biometria)
• Verifica del telefono
• Identificazione del dispositivo
• Località
• Ora di accesso
• Comportamento dell'utente

Puoi scegliere uno qualsiasi dei metodi di autenticazione sopra indicati per aumentare la tua autenticazione basata su password. Il servizio di autenticazione miniOrange funziona con tutti i tipi di telefono, dai telefoni fissi alle piattaforme per smartphone. Nel caso più semplice, gli utenti rispondono semplicemente a una chiamata telefonica e premono un pulsante per autenticarsi. Il servizio di autenticazione miniOrange funziona a livello internazionale e ha clienti che si autenticano da molti paesi in tutto il mondo.