Come aggiungere un'app WS–FED
miniOrange supporta Single Sign-on nelle tue app per consentire ad amministratori e utenti di effettuare l'accesso in modo sicuro. miniOrange supporta diversi protocolli per le tue applicazioni, ad esempio SAML, WS-FED, OAuth, OIDC, J.W.T., RAGGIO, ecc. Utilizzando Single Sign-on, gli utenti possono usare un set di credenziali per accedere a più applicazioni. Ciò migliora la sicurezza poiché riduce le vie per gli attacchi di phishing e migliora anche l'accesso alla tua applicazione.
WS-Fed (Web Services Federation) è un protocollo che può essere utilizzato per negoziare l'emissione di un token. Puoi utilizzare questo protocollo per le tue applicazioni (SP) e per i provider di identità (IDP). miniOrange fornisce SSO per le app WS-Fed, dove puoi aggiungere qualsiasi app che supporti il protocollo standard WS-FED per l'accesso singolo. Alcune app popolari con integrazione out of the box sono Microsoft Exchange Server, Dynamic CRM, ecc.
Configurare le impostazioni Single Sign-On (SSO) per le app WS-FED:
- Accedi alla console di amministrazione miniOrange.
- Fare clic su Apps. Mostra un elenco di tutte le applicazioni configurate e l'opzione per modificarle. Fai clic su Aggiungi applicazione.
- In Scegli applicazione, seleziona SAML/WS-FED dal Tutte le applicazioni cadere in picchiata.
- Puoi aggiungere qualsiasi app che supporti il protocollo standard WS-FED per l'accesso singolo. Alcune app popolari con integrazione out of the box sono Microsoft Exchange Server, Dynamic CRM, ecc. Se la tua applicazione non viene trovata. Cerca costume e puoi configurare la tua app tramite App WS-Fed personalizzata.
- Sotto Impostazioni di base, immettere il nome dell'applicazione personalizzata.
- Inserisci l'URL di Callback di WT-Realm ie e l'URL di risposta. Assicurati che l'URL di risposta sia in questo formato
https://<mycompany.domainname.com>
- Inserire il URL del pubblico, che molto spesso è l'ID dell'entità SP della tua applicazione. (Facoltativo)
- Migliori Mappatura degli attributi La sezione consente di selezionare un ID nome (nome utente, numero di telefono, indirizzo e-mail, ecc.).
- Migliori Politica di accesso La sezione consente di aggiungere una nuova policy per WS-FED personalizzato.
- Seleziona un Nome gruppo dal menu a discesa: il gruppo per il quale desideri aggiungere il criterio App personalizzate.
- Assegna un nome di policy per l'app personalizzata in Nome della polizza.
- Selezionare il tipo di metodo di accesso (Password o Senza password).
- Abilitare l'autenticazione a 2 fattori/adattiva se necessario
- Fare clic su Salva pulsante per aggiungere una policy per l'app.
Modifica la tua domanda seguendo i passaggi sottostanti:
- Accedi come cliente da Console di amministrazione.
- Vai su Apps. Dall'elenco delle app configurate, individua l'app che hai creato. Fai clic su Seleziona >> Modifica opzione presente davanti a quell'app specifica per modificare la tua applicazione.
- Per controllare i metadati, fare clic su Seleziona >> Metadati opzione.
- Scarica il certificato e controlla i metadati dal Mostra dettagli metadati campo.
- Scarica i metadati che ti serviranno in seguito per la configurazione.
- Usa il Certificato, URL di risposta WS–FED and Emittente fornito da miniOrange nella tua applicazione WS–FED.
