Impostazioni globali IDP

• Dettagli:

  Quando crei un account con noi, vengono generate queste 3 chiavi necessarie per qualsiasi chiamata API per le operazioni utente/integrazione dell'autenticazione a due fattori tramite API, ecc.

  
  
  
  • Chiave del cliente
  • Chiave API del cliente
  • Chiave token del cliente

  Puoi scaricare le informazioni dell'account dall'icona Scarica accanto ai dettagli dell'account.



• Le lingue:
  
  
  
  
  • Abilita l'internazionalizzazione: Selezionando questa opzione si abiliterà il menu a discesa per l'utente finale per scegliere le proprie lingue su:- Pagina di accesso, Pagina di registrazione utente. Abilitando questa opzione si consentiranno modelli di posta elettronica e attributi personalizzati in diverse lingue.
  • Lingua preferita dal cliente: Seleziona la lingua preferita dal menu a discesa. miniOrange supporta inglese, tedesco, spagnolo, italiano e portoghese. L'inglese è la lingua predefinita.

• Registrazione utente:

  Le seguenti impostazioni sono disponibili durante l'On-Boarding di un utente. Puoi abilitare l'impostazione "Consenti all'utente di registrarsi" da Personalizzazione --> Branding di accesso e registrazione --> Impostazioni di base.

  
  
  
  • Abilita la registrazione automatica degli utenti (ti verrà fornito un elenco CSV con le password di tutti gli utenti caricati): Abilitando questa opzione, se non hai fornito la password per gli utenti durante il caricamento, viene generata automaticamente una password che viene assegnata all'utente e gli utenti vengono registrati. Puoi ottenere un elenco CSV di tutti questi utenti con le loro password generate.
  • Abilita la registrazione in linea per gli utenti: Abilitando questa opzione, se l'utente non è presente in miniOrange, gli verrà chiesto di registrarsi quando tenterà di effettuare l'accesso Single Sign-on in qualsiasi applicazione. L'utente verrà registrato in miniOrange.
  • Abilita l'invio di email di benvenuto dopo la registrazione dell'utente: Abilitando questa opzione, tutti gli utenti, dopo la registrazione avvenuta con successo, riceveranno un'e-mail di benvenuto da miniOrange ai loro ID e-mail registrati
  • Abilita l'invio di e-mail di attivazione con link per la reimpostazione della password dopo la registrazione dell'utente - Abilitando questa opzione, un'e-mail di attivazione insieme a un link per reimpostare la password verrà inviata a tutti gli utenti che si sono appena registrati. L'account utente verrà attivato solo dopo aver seguito la procedura sul link ricevuto.
  • Verifica l'utente tramite OTP via email dopo la registrazione: È possibile abilitare questa opzione per aggiungere un'opzione di verifica prima del completamento della registrazione per verificare l'utente tramite un ID e-mail valido.
  • Verifica l'utente tramite OTP sul telefono dopo la registrazione: È possibile abilitare questa opzione per aggiungere un'opzione di verifica prima del completamento della registrazione per verificare l'utente tramite un numero di telefono valido.
  • Salta la configurazione del metodo di accesso alternativo (KBA) durante la registrazione in linea: Questa funzionalità ti dà la possibilità di porre domande al KBA durante la registrazione in linea. Abilita questa opzione se vuoi saltarla.
  • Reindirizza l'utente all'app SSO dopo la registrazione: Di default, dopo la registrazione, l'utente visualizzerà una pagina predefinita con un messaggio di ringraziamento per la registrazione e un link per accedere alla pagina di login. Una volta abilitata questa opzione, se un utente ha prima avviato una richiesta SSO dalla propria applicazione e poi ha cliccato sul link "Crea account" perché non ne possiede già uno, dopo la registrazione avvenuta con successo, verrà reindirizzato alla propria app ed effettuerà l'accesso con le credenziali create.
  • Fornire all'utente un'app di terze parti prima della registrazione: Esistono alcuni casi in cui il cliente dispone di un CRM/AD o di un archivio dati utenti in cui tutti gli utenti vengono creati prima o devono essere sempre aggiornati. In tal caso, è possibile abilitare questa opzione per creare prima l'utente nell'archivio dati esistente e poi crearlo nell'IDP utilizzando l'identificativo/nome utente univoco generato tramite il CRM.
  • Abilita alias nome utente: Consenti agli utenti di accedere con più nomi utente su diverse applicazioni, pur rimanendo associati a un'unica identità univoca.


• Nuova verifica dell'utente:

  Selezionando questa opzione, gli utenti saranno costretti a ri-verificarsi periodicamente. Puoi scegliere quando gli utenti saranno avvisati della ri-verifica e anche quando scadrà la finestra di ri-verifica, dopo la quale i loro account saranno automaticamente disabilitati.

  
  
  
  • Ri-verificare gli utenti ogni (mesi): È possibile specificare il numero di mesi dopo i quali deve essere effettuata una nuova verifica.
  • Notificare agli utenti la nuova verifica prima di (giorni): È possibile specificare il numero di giorni prima dei quali gli utenti devono essere avvisati della nuova verifica.
  • Periodo di riverifica (giorni): È possibile specificare il numero di giorni dopo i quali deve essere effettuata una nuova verifica.
• Eliminazione dell'utente

  La funzionalità "Diritto alla cancellazione" consente agli utenti finali di programmare l'eliminazione dei propri account. Questa funzionalità, basata sulle capacità, permette alle organizzazioni di conformarsi ai requisiti in materia di privacy e protezione dei dati, offrendo agli utenti la possibilità di richiedere l'eliminazione autonoma del proprio account.

  Una volta inviata una richiesta di eliminazione, l'account entra in uno stato di eliminazione programmata e viene eliminato automaticamente dopo il periodo di conservazione configurato. Gli amministratori possono monitorare, rifiutare o eliminare immediatamente gli account tramite la sezione di gestione delle richieste di eliminazione degli account.

  Configurazione delle funzionalità

  
  
  

  Per abilitare la funzionalità di eliminazione dell'account personale:

  • Accedere a Impostazioni prodotto >> Scheda Utenti >> Eliminazione utente
  • Abilita la casella di controllo: Consenti agli utenti di eliminare i propri account
  • Una volta abilitato, viene visualizzato il seguente campo:
  • Durata della cancellazione dell'account (giorni) Specifica il numero di giorni dopo i quali l'account dell'utente verrà eliminato definitivamente.
  • Clicchi Salva per applicare la configurazione.

Nota:

La durata configurata definisce il periodo di conto alla rovescia prima della cancellazione definitiva dell'account.

Le richieste di cancellazione vengono elaborate automaticamente allo scadere del periodo di tempo configurato.

Non è richiesta alcuna approvazione manuale per le richieste di cancellazione programmata.

• Accedi e disconnetti:

  Le seguenti opzioni sono disponibili nella sezione Preferenze di accesso e disconnessione utente.

  
  
  
  • Impedisci accessi simultanei: Abilitando questa opzione, l'utente potrà effettuare l'accesso all'applicazione o all'IdP con un solo dispositivo alla volta. Non saranno consentiti accessi multipli da dispositivi diversi.
  • Forza gli utenti a cambiare la password al primo accesso: Abilitando questa opzione, quando un utente appena creato effettua l'accesso per la prima volta, sarà costretto a cambiare la password.
  • Abilita l'accesso con il numero di telefono: Abilitando questa opzione, l'Utente può effettuare l'accesso utilizzando il suo numero di telefono anziché il nome utente. Nota: gli Utenti devono avere numeri di telefono univoci.
  • Abilita l'accesso con password: Consenti agli utenti di accedere utilizzando le password (FIDO2/WebAuthn).
  • Mostra IDP in base ai gruppi di utenti: Selezionando questa opzione verranno visualizzati tutti gli IDP configurati in base ai gruppi di utenti. Gli utenti possono scegliere da quale IDP devono essere autenticati
  • Abilita l'accesso utente condiviso per gli utenti: Abilitando questa opzione, è possibile fornire un set di credenziali a più utenti o a un gruppo di utenti, che potranno così accedere all'applicazione utilizzandole tutte.
  • Abilita disconnessione singola: Selezionando questa opzione verrà abilitato il Single Logout di tutte le app SP configurate con miniOrange come IdP e delle app che hanno effettuato l'accesso con miniOrange. Funziona solo per le app SP che supportano il logout avviato da IdP.
  • Abilita timeout sessione: Il timeout predefinito della sessione IDP è di 90 minuti. Abilitando questa opzione si sovrascriverà il timeout predefinito della sessione IDP e si abiliterà il timeout personalizzato della sessione per gli utenti.


• Resetta la password:
  • Accedere a Impostazioni prodotto >> Sicurezza >> Reimposta password.
  • Questa sezione consente di configurare le modalità di recupero o reimpostazione della password da parte degli utenti.
  
  
  
  • Sono disponibili tre metodi per il recupero della password:
  • Recupero password tramite e-mail
  • Recupero password tramite telefono
  • Recupero password tramite autenticazione a due fattori
  
  
  
  • Seleziona un metodo di ripristino per visualizzare e configurare le opzioni disponibili per tale metodo.
  • Recupero password tramite e-mail

    Abilita una o più delle seguenti opzioni:

  • Invia il link per reimpostare la password all'indirizzo email registrato: Attivando questa opzione, verrà inviato un link per reimpostare la password all'indirizzo email associato all'account.
  • Invia il link per reimpostare la password all'indirizzo email alternativo: Attivando questa opzione, verrà inviato un link per reimpostare la password a un indirizzo email alternativo fornito durante la configurazione dell'account.
  • Invia l'OTP all'indirizzo email registrato: Attivando questa opzione, verrà inviata una password monouso (OTP) all'indirizzo email associato all'account, che potrà essere utilizzata per reimpostare la password.
  • Invia il codice OTP all'indirizzo email alternativo: Attivando questa opzione, verrà inviata una password monouso (OTP) all'indirizzo email alternativo, che potrà essere utilizzata per reimpostare la password.
  • Recupero password tramite telefono

    Abilita una o più delle seguenti opzioni:

  • Invia l'OTP al numero di telefono registrato: Attivando questa opzione, verrà inviata una password monouso (OTP) al numero di telefono registrato, che potrà essere utilizzata per reimpostare la password.
  • Invia il link per reimpostare la password al numero di telefono registrato: Attivando questa opzione, verrà inviato un link per reimpostare la password tramite SMS al numero di telefono associato all'account.
  
  
  
  • Recupero password tramite autenticazione a due fattori

    Abilita il ripristino della password tramite autenticazione a più fattori:

    • Reimposta tramite autenticazione a due fattori attiva: Per reimpostare la password, sarà necessario autenticarsi utilizzando il metodo di autenticazione a due fattori (2FA) attivo.
    
    
    
    • Reimposta tramite autenticazione a due fattori configurata: Per reimpostare la password, sarà necessario autenticarsi utilizzando il metodo di autenticazione a due fattori (2FA) configurato.
    
    
    

  Nota: Si prega di seguire questa guida per saperne di più e configurare i metodi di recupero della password.



• MAE:

  Nelle impostazioni di autenticazione a più fattori sono disponibili le seguenti opzioni.

  
  
  
  • Limite domanda di sicurezza - Numero di domande di sicurezza che un utente deve rispondere durante la registrazione.
  • Numero di domande da verificare: Numero di domande di sicurezza da verificare per ottenere l'autorizzazione, rispetto al numero totale di domande di sicurezza.
  • Consenti agli utenti finali di modificare le proprie domande: È possibile abilitare/disabilitare l'autorizzazione per gli utenti ad aggiornare o modificare le domande di sicurezza.
  • Abilitare l'autenticazione a due fattori (MFA) al momento dell'accesso per account amministratore aggiuntivi: Abilitare questa opzione per applicare l'MFA a tutti gli account amministratore aggiuntivi durante l'accesso, fornendo un ulteriore livello di sicurezza per l'accesso amministrativo.
  • Lunghezza OTP: Lunghezza totale delle cifre del codice di accesso.
  • Validità OTP (in minuti): Il periodo di tempo per cui l'OTP deve rimanere valido. Dopo questo periodo di tempo, l'OTP corrente non funzionerà più e dovrai richiederne uno nuovo.
  • Tempo di scadenza dei profili dispositivo: La scadenza del profilo del dispositivo è il periodo di tempo dopo il quale la registrazione del dispositivo viene annullata, in modo da poter registrare nuovi dispositivi.
  • Nome dell'emittente dell'app mobile: Inserisci il nome dell'emittente dell'app mobile.


• Controlli di sicurezza:
  • Accedere a Impostazioni >> Sicurezza >> Controlli di sicurezza.
  
  
  
  • Impedisci il salvataggio automatico delle credenziali:

    Attivando questa opzione, il browser non salverà le password per una maggiore sicurezza.

  • Direttive sulla politica di sicurezza dei contenuti (CSP):

    Questa funzionalità consente agli amministratori di configurare e gestire le direttive Content-Security-Policy (CSP) dalla sezione Controlli di sicurezza. Le intestazioni CSP contribuiscono a proteggere le applicazioni limitando le risorse che possono essere caricate e la loro provenienza.

  • Inserire i domini o i valori di origine richiesti nei rispettivi campi della direttiva.
  • È possibile aggiungere più valori separandoli con degli spazi.
  • Clicchi Salva per rendere persistente la configurazione.
  • I valori CSP configurati vengono applicati alle intestazioni CSP generate successivamente.

  Esempi di configurazione comuni

  Direttiva	Significato	Esempio
  Antenati del telaio	Consente di controllare quali siti possono incorporare l'applicazione all'interno di un iframe.	https://portal.partnercorp.com
  Style-src	Consente di caricare fogli di stile da fonti attendibili.	https://stackpath.bootstrapcdn.com
  Fonte immagine	Consente il caricamento di immagini da domini attendibili.	https://images.pexels.com
  Script-src	Consente il caricamento di file JavaScript da fonti attendibili.	https://www.recaptcha.net
  Font-src	Consente di caricare font da fornitori attendibili.	https://use.typekit.net
  Connetti-src (solo in locale)	Consente chiamate API o connessioni backend a endpoint attendibili.	https://api.github.com

  
  
  • Elenco delle fonti di riferimento

    L'interfaccia utente fornisce anche una sezione di riferimento dell'elenco delle sorgenti che spiega i valori delle sorgenti CSP supportati e il loro comportamento.

  • Comportamento in cloud rispetto a quello in locale

    Il comportamento della direttiva CSP differisce tra le implementazioni cloud e quelle on-premise.

    • In sede:
      • Le regole CSP configurate vengono applicate e fatte rispettare direttamente nell'applicazione tramite l'intestazione Content-Security-Policy.
      • Se una risorsa non corrisponde alla policy configurata, il browser la blocca immediatamente.
    • cloud:
      • I domini CSP configurati vengono inizialmente aggiunti utilizzando l'intestazione Content-Security-Policy-Report-Only.
      • In questa fase, le violazioni delle policy vengono rilevate e registrate senza bloccare le risorse, consentendo agli amministratori di rivedere e perfezionare le configurazioni prima di attivarne l'applicazione.
      • eccezione: La direttiva Frame-Ancestors viene applicata direttamente per proteggere dagli attacchi di clickjacking.
  • Abilita captcha:
  
  
  
  • Captcha per l'accesso: Abilitare questa opzione per applicare il CAPTCHA durante la procedura di accesso dell'utente.
  • Captcha per la registrazione: Abilitare questa opzione per applicare il CAPTCHA durante il processo di registrazione dell'utente.
  • Captcha per la reimpostazione della password: Abilita questa opzione per applicare il CAPTCHA durante il processo di reimpostazione della password.
  
  

  Nota: Se utilizzi un URL personalizzato, contatta l'assistenza miniOrange per aggiungere il tuo dominio alla whitelist e abilitare CAPTCHA sul tuo sito.

  
  
  
  

• Amministratore: Fare clic sulla casella di controllo per ricevere notifiche via e-mail ogni volta che l'amministratore esegue operazioni in blocco all'interno del sistema.

Le seguenti impostazioni/configurazioni sono solo per In sede:

• Dettagli:
  
  
  
  • Dettagli del server: È possibile modificare l'URL del dominio in cui è ospitata la versione On-Premise di IdP, come mostrato nello screenshot qui sopra.
  
  
  
  • Dettagli dell'account utente miniOrange cloud: Ciò è necessario per utilizzare il servizio SMS o e-mail di miniOrange invece di configurare un provider SMS o SMTP personalizzato
  • Registrazione: È possibile impostare il livello di registrazione del prodotto come mostrato nello screenshot seguente. Il livello di registrazione predefinito è ALL. È possibile scegliere tra le seguenti opzioni e modificare il livello di registrazione in base a una di esse:
    • TUTTO
    • TRACCIA
    • DEBUG
    • INFO
    • WARN
    • ERRORE
    • FATAL
    • OFF

    Si consiglia di modificarlo in Errore per gli ambienti di produzione per ottenere le migliori prestazioni. Una volta salvato il livello di registrazione, non è necessario riavviare il server affinché le modifiche abbiano effetto, ma non si dovrebbe eseguire questa operazione molto frequentemente.

    Nota: 1. Questa opzione è disponibile solo per gli account Amministratore principale e Super amministratore.
    2. Tutte le modifiche apportate qui non vengono mantenute attraverso i riavvii del server. Sarà necessario modificare 'WEB-INF/classes/log4j.properties' per modificare i livelli in modo permanente.

• Utenti
• Accedi e disconnetti:
  
  
  
  • Abilitare l'autenticazione integrata di Windows (IWA): Questa opzione consente di accedere con le credenziali di Windows, senza dover immettere nome utente e password.



L'impostazione seguente è accessibile solo per Super amministratore:

• Utenti
• Registrazione utente:
  
  
  
  • Abilita l'invio di email di attivazione al cliente con password: Il super amministratore può abilitare o disabilitare le email di attivazione inviate ai clienti contenenti password.