Ciao!
Ho bisogno di aiuto? Siamo proprio qui!
Ho bisogno di aiuto? Siamo proprio qui!
Grazie per la tua richiesta. Il nostro team ti contatterà presto.
Se non ricevi nostre notizie entro 24 ore, non esitare a inviare un'e-mail di follow-up a info@xecurify.com
Risultati di Ricerca:
×La gestione di più marchi consente di offrire diverse esperienze di autenticazione con marchi differenti da un singolo tenant. Ogni marchio può avere il proprio tema, etichette, domini, endpoint e preferenze di branding, condividendo al contempo gli stessi utenti, applicazioni, criteri di autenticazione e impostazioni di sicurezza.
Ciò consente alle organizzazioni di fornire esperienze di autenticazione uniche per diverse unità aziendali, filiali, clienti o organizzazioni partner senza dover implementare tenant separati.
Un brand personalizza l'aspetto delle pagine con cui gli utenti interagiscono, incluse la pagina di accesso ospitata, le pagine di errore e la dashboard dell'utente finale. Un brand funge da livello di presentazione per il tuo tenant e non modifica il comportamento di autenticazione o la configurazione del tenant.
Ogni tenant inizia con un marchio predefinito . È possibile personalizzarne l'aspetto configurando loghi, favicon, colori, etichette e altre impostazioni di branding. Per istruzioni dettagliate sulla configurazione del marchio predefinito, consultare la guida Branding e personalizzazione.
La personalizzazione del marchio modifica solo l'esperienza utente. Utenti, applicazioni, metodi di autenticazione e politiche di accesso rimangono condivisi tra tutti i marchi all'interno del tenant.
La personalizzazione multi-brand consente a un singolo tenant di presentare esperienze multiple e indipendenti su più domini. Invece di creare un tenant separato per ogni brand, la soluzione tradizionale per il branding multi-tenant, è possibile gestire tutti i brand da un unico tenant che condivide un singolo archivio utenti, un singolo set di applicazioni e un singolo set di policy.
Ogni marchio è associato a un dominio. Quando arriva una richiesta, miniOrange associa il dominio a un tenant e a un marchio, e visualizza le pagine con le risorse e il codice personalizzato di quel marchio.
Ogni marchio che crei viene servito a sé stante dominio personalizzato — il tuo nome DNS (ad esempio, login.org.com) puntato su miniOrange. I marchi personalizzati vengono serviti su domini personalizzati, come descritto in Configura un dominio personalizzato.
Il marchio predefinito rappresenta un'eccezione: viene servito sul sottodominio Xecurify della tua organizzazione.
Ogni dominio personalizzato corrisponde esattamente a un marchio.
La risoluzione del marchio è interamente determinata dall'host della richiesta. Una richiesta che arriva sul dominio personalizzato di un marchio viene gestita con il tema di quel marchio; una richiesta sul sottodominio Xecurify della tua organizzazione viene gestita con il marchio predefinito.
Poiché la risoluzione delle chiavi dipende dall'host, lo stesso flusso di autenticazione presenta un'immagine coordinata diversa a seconda del dominio da cui l'utente accede, pur effettuando l'accesso allo stesso tenant.
Prima che un marchio possa essere ospitato su un dominio personalizzato, il dominio deve essere registrato con miniOrange, associato al tuo tenant tramite DNS e dotato di un certificato TLS. Il rilascio del certificato viene effettuato dal team di miniOrange sulla base delle informazioni fornite.
Prerequisiti:
miniOrange gestisce domini personalizzati tramite HTTPS, pertanto è necessario un certificato valido per il dominio specifico.
login.org.comQuesto registra il dominio a nome del tuo inquilino.org.xecurify.comUtilizzate l'obiettivo preciso per la vostra organizzazione.| Tipo | Nome host | Valore/Obiettivo |
|---|---|---|
| CNAME | login.example.com |
org.xecurify.com |
idpsupport@xecurify.comIl team di miniOrange li utilizza per predisporre la terminazione TLS per il dominio e completare la configurazione lato piattaforma. Invia la chiave privata tramite un canale sicuro, ad esempio come allegato crittografato o protetto da password.Apri il dominio personalizzato in un browser, ad esempio, https://login.org.com. La pagina di accesso con il marchio dovrebbe caricarsi tramite HTTPS con un certificato valido. In caso contrario, verifica che il CNAME si risolva nel tuo sottodominio Xecurify (uno strumento di ricerca DNS come dig or nslookup (Aiuta in questo caso) e concedere ulteriore tempo per la propagazione.
I certificati pubblici scadono. Poiché il certificato viene fornito dal team di miniOrange in base al materiale fornito, inviare una chiave privata e una catena di certificati aggiornate a idpsupport@xecurify.com Prima della data di scadenza, per evitare interruzioni sul dominio personalizzato, confermate con il team di miniOrange i tempi esatti per il rinnovo e il passaggio di consegne.
Ciascun marchio può prevalere sui seguenti, indipendentemente da tutti gli altri marchi presenti nello stesso inquilino:
Le personalizzazioni sono dichiarative e isolate al singolo marchio. La modifica di un marchio non influisce mai sugli altri e nessuna di queste modifiche riguarda il comportamento di autenticazione.
La gestione del marchio, che comprende la creazione di marchi, la gestione dei domini, il caricamento di risorse e le impostazioni del marchio, viene effettuata nella Console di amministrazione, nella scheda Branding.
Il branding personalizza esclusivamente l'esperienza utente. Il database degli utenti, le applicazioni, le policy di autenticazione, le impostazioni MFA e le altre configurazioni di sicurezza sono gestite a livello di tenant e condivise tra tutti i brand. Un brand non determina a quali applicazioni un utente può accedere o quali policy si applicano. Controlla invece solo l'aspetto e la sensazione delle pagine rivolte all'utente. L'accesso e l'autenticazione sono regolati dalla configurazione del tenant.
Nella finestra di modifica dell'applicazione, la scheda Metadati/Endpoint visualizza gli URL degli endpoint/metadati SAML necessari per integrare l'applicazione. Per impostazione predefinita, vengono visualizzati i metadati e gli endpoint per il sottodominio Xecurify della tua organizzazione . Se desideri integrare l'SSO con un marchio specifico, seleziona il dominio personalizzato associato a tale marchio dal menu a tendina e visualizza i corrispondenti URL dei metadati/endpoint generati per quel dominio personalizzato.
Quando un'applicazione utilizza miniOrange come provider di identità nel flusso SSO, gli utenti vengono autenticati tramite il dominio da cui viene avviata la richiesta di autenticazione. Se la richiesta viene inviata al dominio personalizzato di un marchio, miniOrange visualizza l'esperienza di accesso configurata per quel marchio, inclusi il tema, il logo e altri elementi di branding.
Il marchio viene selezionato automaticamente in base al dominio personalizzato utilizzato nella richiesta, come descritto in Come funziona la risoluzione del marchio.
Quando miniOrange funge da broker di identità nel flusso SSO, autentica gli utenti tramite un provider di identità esterno, mantenendo al contempo l'esperienza del marchio.
Se la richiesta di autenticazione viene avviata utilizzando il dominio personalizzato di un marchio, miniOrange utilizza automaticamente lo stesso dominio personalizzato per generare gli endpoint inviati al provider di identità esterno.
redirect_uri L'URL di callback inviato al fornitore esterno utilizza il dominio personalizzato del marchio.Poiché questi endpoint vengono generati utilizzando il dominio personalizzato del marchio, devono essere registrati e considerati attendibili dal provider di identità esterno. Assicurarsi che l' URL ACS del marchio (per SAML) e gli URI di reindirizzamento/callback (per OAuth, OpenID Connect e JWT) siano aggiunti all'elenco degli URL consentiti dal provider di identità esterno. In caso contrario, il provider esterno rifiuterà la risposta di autenticazione o il callback.