Ciao!
Ho bisogno di aiuto? Siamo proprio qui!
Ho bisogno di aiuto? Siamo proprio qui!
Risultati di Ricerca:
×CA SiteMinder è un prodotto aziendale che consente la gestione centralizzata e sicura dell'accesso al Web. Per tutte le applicazioni basate sul Web, SiteMinder abilita l'autenticazione basata su policy e il single sign-on.
La soluzione Single Sign-On (SSO) di miniOrange offre un accesso Single Sign-On sicuro a CA SiteMinder utilizzando un unico set di credenziali di accesso. È possibile accedere a CA SiteMinder utilizzando le credenziali di miniOrange, le credenziali di Azure AD o qualsiasi altro provider di identità esistente. Con i servizi SSO di miniOrange, oltre a CA SiteMinder, è possibile accedere anche ad altre applicazioni on-premise e cloud utilizzando le credenziali dei provider di identità/archivi utenti esistenti (Azure Active Directory, Okta, Ping) . Seguire la guida di configurazione fornita per integrare l'SSO SAML per l'account CA SiteMinder.
miniOrange è un'azienda di sicurezza e servizi IT (fornitore). In qualità di azienda di outsourcing di sicurezza IT, miniOrange crede fermamente nella completa soddisfazione dei suoi clienti che cercano aziende e fornitori di outsourcing di sicurezza. In qualità di una delle principali aziende di sicurezza informatica, miniOrange fornisce i seguenti servizi Single sign on (sso) per i suoi clienti.
Oltre a quanto sopra, poiché sempre più aziende stanno inserendo i propri dati nel cloud, si preoccupano di proteggere tali dati e di renderli disponibili solo agli utenti autorizzati. In qualità di azienda di outsourcing della sicurezza IT, miniOrange crede fermamente nell'implementazione di metodi di autenticazione forti per accedere alle risorse nel cloud. In qualità di una delle principali aziende di sicurezza informatica, miniOrange fornisce i seguenti servizi di autenticazione per i propri clienti.
Come dimostrano i recenti attacchi a vari portali online e app cloud, è possibile impostare il miglior metodo di autenticazione disponibile e gli hacker troveranno un modo per aggirarlo. Il modo migliore per autenticare gli utenti nel cloud è calcolare dinamicamente il rischio di autorizzazione in base al dispositivo, alla posizione, all'ora di accesso e al comportamento. Come una delle principali aziende di sicurezza informatica, miniOrange fornisce la seguente autenticazione dinamica per i propri clienti
Servizi di prevenzione delle frodi (accesso basato sul rischio, autenticazione adattiva, autenticazione dinamica, valutazione dinamica del rischio)
Se ti trovi in qualsiasi tipo di rete, LAN, WAN o Virtual private network (VPN), devi aver sentito parlare di un antico protocollo chiamato Remote Authentication Dial In User Service (RADIUS). È un protocollo di rete che fornisce autenticazione e autorizzazione centralizzate. Come azienda di outsourcing per la sicurezza IT specializzata in Remote Authentication Dial In User Service (RADIUS), miniOrange crede fermamente nell'implementazione dell'autenticazione pass-through RADIUS per i suoi clienti. Come una delle principali aziende di sicurezza informatica, miniOrange fornisce il seguente Remote Authentication Dial In User Service (RADIUS) per i suoi clienti
Metà del mondo utilizza tecnologie Microsoft e la maggior parte di esse utilizza Active Directory (AD) per l'autenticazione e l'autorizzazione. Active Directory Federation Services (AD FS) è progettato per fornire un Single Sign-On per gli utenti che utilizzano la tecnologia Windows. In qualità di azienda di outsourcing della sicurezza IT specializzata in Windows, miniOrange crede fermamente nell'implementazione di Active Directory Federation Services (AD FS). In qualità di una delle principali aziende di sicurezza informatica, miniOrange fornisce ai propri clienti i seguenti Active Directory Federation Services (AD FS)
Oltre a quanto sopra, la competenza principale di miniOrange è la scrittura di software di sicurezza. Come una delle principali aziende di sicurezza informatica, miniOrange fornisce i seguenti servizi di sicurezza per i suoi clienti
Migliaia di clienti non riescono più a gestire i propri siti perché sono cresciuti di numero e diventano facilmente ingestibili. Grazie alla tecnologia Siteminder di CA, esiste un modo per gestire questi siti. Ma che dire dell'accesso a questi siti!!! Avrai bisogno della tecnologia miniOrange non solo per installare e configurare Siteminder, ma anche per scrivere agenti personalizzati che possono essere collegati al tuo software di autenticazione e autorizzazione preferito. Come una delle principali aziende di sicurezza informatica, miniOrange fornisce i seguenti servizi Siteminder ai suoi clienti
In qualità di fornitore affidabile di soluzioni basate su cloud per l'accesso unico, l'autenticazione degli utenti e la prevenzione delle frodi, miniOrange ha aiutato numerosi clienti nelle aree più critiche, gestendo efficacemente i rischi e raggiungendo la conformità.
miniOrange fornisce soluzioni di autenticazione utente che aiutano i rivenditori a proteggere le loro transazioni e i dati dei loro clienti tramite soluzioni di autenticazione forte, prevenzione delle frodi e Single Sign-On, gestendo efficacemente i rischi e raggiungendo la conformità normativa.
Scopri come miniOrange configura Siteminder Policy Server ed esegue l'installazione dell'agente. Il diagramma seguente illustra come viene autenticato un utente:
Prerequisiti - ACCESSO AL POLICY SERVER DI SITEMINDER
È necessario effettuare l'accesso al computer su cui è installato Siteminder Policy Server.
Per l'installazione di Siteminder Policy Server saranno necessarie le credenziali di amministratore.
Sul server dei criteri, aprire l'interfaccia utente del server dei criteri in uno dei seguenti modi:
Vai su Start > Tutti i programmi > SiteMinder > Interfaccia utente di Netegrity Policy Server
Apri un browser e inserisci quanto segue:
http://localhost/siteminder/smadmin2.html
Fare clic sul pulsante Amministra Policy Server e immettere le credenziali di amministratore.
Esplora il server delle policy e nota quanto segue:
Oggetto di configurazione host: Sistema->Oggetto di configurazione host
Questo valore è necessario per registrare l'agente.
Directory utente: Sistema->Directory utente
Seleziona una directory dall'elenco che elaborerà le autenticazioni. Questa directory è associata all'elaborazione delle richieste di autenticazione. È richiesta per installare gli oggetti di configurazione del server di policy. Dovrebbe avere una configurazione uid per l'utente amministratore di siteminder.
CONFIGURAZIONE DEL SERVER POLICY DI SITEMINDER E INSTALLAZIONE DELL'AGENTE
L'agente miniOrange-Siteminder può essere installato in tre semplici passaggi.
INSTALLA OGGETTI DI CONFIGURAZIONE DEL POLICY SERVER SU SITEMINDER
Aggiornare le seguenti proprietà in /conf/application.properties per maggiori dettagli consultare la sezione precedente.
Questo valore deve essere impostato sull'indirizzo IP del computer su cui viene installato l'agente. agent.ip
Questa è la posizione del file SmHost.conf. Viene creato dal file registerx86.bat. Questo file deve esistere ed essere valido affinché l'agente possa essere installato e avviato. agent.smhost.conf
Questo è il nome dell'agente da creare sul server delle policy. DEVE ESSERE UNICO. agent.name
Questo è il nome dell'oggetto di configurazione dell'agente da creare sul server delle policy. DEVE ESSERE UNICO. agentconf.name
Questo è il nome del dominio da creare sul server delle policy. Contiene il realm di login ed è mappato alla directory utente selezionata. DEVE ESSERE UNICO. domain.name
Questo è il realm di login che verrà creato sotto il dominio sul server delle policy. IL NOME DEVE ESSERE UNICO. loginrealm.name
Nel prompt dei comandi, digita installx86.bat . Prima dell'installazione, verranno visualizzate le seguenti richieste per raccogliere e confermare le informazioni. Vengono utilizzati l'agente, il nome di configurazione dell'agente, il nome di dominio e il nome del realm di accesso dal file application.properties. Quando richiesto durante l'esecuzione dello script di installazione, inserisci i seguenti valori:
Nome utente amministratore Siteminder
Password amministratore Siteminder
Seleziona una directory utente
Conferma i parametri di installazione
Convalida se i seguenti oggetti sono già stati creati. Se lo sono, l'installazione viene annullata.
Il nome dell'agente deve essere univoco.
Il nome della configurazione dell'agente deve essere univoco.
Il nome di dominio deve essere univoco.
Il nome del dominio di accesso deve essere univoco.
Se tutti i valori sono validi, la configurazione del policy server viene creata correttamente e l'installazione viene completata.
AGGIORNARE I REALM DI SITEMINDER PER PUNTARE AL NUOVO AGENTE CREATO
I realm che devono essere protetti da questo agente devono essere aggiornati nella GUI del server policy di Siteminder. Dovrebbe essere un realm protetto e puntare alla directory utente utilizzata per le autenticazioni.
Accedere all'interfaccia utente di Siteminder Policy Server come indicato nella sezione Prerequisiti.
Trova il regno nell'interfaccia utente grafica di SiteMinder.
Nella scheda delle risorse, aggiorna il nome dell'agente per puntare all'agente appena creato
Nella scheda Avanzate,
Assicurarsi che il mapping delle directory punti alla directory utente utilizzata per l'autenticazione.
Assicurarsi che entrambe le caselle di controllo in basso, Eventi di autenticazione processo ed Eventi di autorizzazione processo, siano selezionate.
INSTALLA/DISINSTALLA L'AGENTE COME SERVIZIO WINDOWS
Aprire un prompt dei comandi come amministratore e andare a
Per installare il servizio, digita install-uninstall-service.bat install . Questo installerà l'agente come servizio di Windows. Il servizio viene installato come -miniOrange Web Agent.
Questo installerà l'agente come servizio Windows.
Aprire la console amministrativa dei servizi per gestire il servizio.
Trova il servizio miniOrange Web Agent
Dovrebbe essere installato.
Non dovrebbe essere in esecuzione.
Avviare il servizio dalla console.
Avviare il servizio SecureAuth Web Agent dalla console dei servizi di Windows.
Ci vogliono alcuni minuti perché l'agente si avvii e funzioni. Dovresti attendere 2-3 minuti e puoi rivedere i log menzionati nella sezione successiva per controllare lo stato dell'avvio.
Controllare SEMPRE lo stato nei registri per assicurarsi che l'agente jetty e miniOrange siano stati avviati correttamente.
Per disinstallare il servizio, digita install-uninstall-service.bat remove
I log sono disponibili nella cartella \logs.
Jetty_yyyy_mm_dd.log - Questo file contiene i log del molo.
miniOrange-webagent.log - Questo file registra le richieste dell'agente.
VERIFICA
Controllare i registri per assicurarsi che il servizio sia stato avviato correttamente.
Una volta avviato l'agente, puoi avviare l'app Google Chrome Advanced REST Client e verificare quanto segue:
Servizi distribuiti dall'agente
Servizio di autenticazione
Questo servizio è utilizzato per autenticare gli utenti tramite userid e password. Può anche accettare un token come parametro di input.
Servizio dati di sessione
Questo servizio viene utilizzato per estrarre le informazioni del token. URL: http://:/token/session-info
Autorizza il servizio dati
Questo servizio è utilizzato per verificare se l'utente è autorizzato ad accedere a una risorsa o meno. Può utilizzare un token valido o un userid/password valido per autorizzare. URL: http://:/token/authorize
Servizio dati di autorizzazione in blocco
Questo servizio è utilizzato per verificare se l'utente è autorizzato ad accedere a più risorse o meno. Può utilizzare un token valido o un ID utente/password valido per autorizzare. URL: http://:/token/bulk-authorize
CONFIGURAZIONE DEL SERVER DEI POLITICI DI SITEMINDER
Per visualizzare tutte le configurazioni eseguite automaticamente dal passaggio installx86.bat descritto in precedenza, è necessario accedere al server delle policy di SiteMinder come amministratore. Per maggiori dettagli sulla configurazione del server delle policy, consultare la Guida alla configurazione del server delle policy di CA SiteMinder.
Crea un agente
Assegna all'agente un nome e una descrizione univoci.
Imposta il tipo come Web Agent.
L'indirizzo IP può essere l'indirizzo IP del server dei criteri.
Fornire un segreto condiviso per l'agente.
Creare un oggetto di configurazione dell'agente (ACO)
Assegnare all'oggetto di configurazione dell'agente un nome e una descrizione univoci.
Creare i seguenti valori di configurazione nell'ACO:
Nome parametro: DefaultAgentName, Valore:
Nome parametro: DefaultAction, Valore:
Nome parametro: LoginResource, Valore parametro:
Creare un oggetto di configurazione host
Può trattarsi di una copia degli Host Configuration Objects esistenti presenti sul policy server. Assicurati che il Policy Server Configuration Parameter punti all'IP corretto del Policy Server.
Imposta una directory utente (già esistente)
Può trattarsi di una copia degli Host Configuration Objects esistenti presenti sul policy server. Assicurati che il Policy Server Configuration Parameter punti all'IP corretto del Policy Server.
Creare un oggetto di configurazione host
Creare un oggetto directory utente che punti a un server LDAP configurato per gestire le autenticazioni.
Assicurarsi che la configurazione della radice sia impostata correttamente fino all'uid. Ad esempio
dc=hq,dc=multifa,dc=com,dc=local.
Crea un dominio di accesso
Questo dominio è utilizzato per autenticare gli utenti rispetto alla directory utente. Dovrebbe essere un dominio protetto e puntare alla directory utente utilizzata per le autenticazioni. La risorsa di questo dominio dovrebbe corrispondere alla risorsa del dominio di accesso associata all'oggetto di configurazione dell'agente creato nel passaggio "Crea un ACO->Nome parametro".
Assegna un nome al dominio di accesso.
Nella scheda delle risorse,
Imposta il nome dell'agente utilizzato nel passaggio "Crea un agente -> Assegna all'agente un nome univoco e una descrizione".
Imposta un filtro risorse con lo stesso nome utilizzato nel passaggio "Crea un ACO->Nome parametro".
Impostare lo schema di autenticazione su Base.
Imposta la protezione delle risorse predefinita come protetta.
Nella scheda Sessione,
Impostare il Timeout massimo della sessione abilitato sul valore massimo del timeout della sessione.
Imposta il timeout della sessione inattiva sul valore di timeout della sessione inattiva.
Nella scheda Avanzate,
Imposta il mapping della directory in modo che punti alla directory utente creata nel passaggio "Imposta una directory utente (già esistente)". Questa verrà utilizzata per le autenticazioni.
Assicurarsi che entrambe le caselle di controllo in basso, Eventi di autenticazione processo e Eventi di autorizzazione processo, siano selezionate.
Riferimenti esterni:
Che cosa è SSO