Abilita la restrizione della posizione per Google Workspace (G Suite)

1. Configura Google Workspace (G Suite) in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli il tipo di applicazione cliccare su Crea app pulsante nel tipo di applicazione SAML/WS-FED.



• Cercare il Google nella lista.



• Inserisci il tuo Nome del dominio che utilizzi con Google Workspace.
• Inserire il URL di disconnessione singolo as https://mail.google.com/a/out/tld/?logout.
• Dal vettovagliamento scheda, immettere l'amministratore del dominio in Amministratore di Google Apps (G Suite) campo e clicca su "Verifica amministratore di Google Apps" per verificare se il dominio inserito è dell'amministratore (campo facoltativo).



• Fare clic su Salva.

Ottieni i dettagli dei metadati IdP da caricare su Google Apps:

• Vai su App >> Gestisci app.
• Cerca la tua app e clicca su select nel menu Azione della tua app.
• Fare clic su Metadati per ottenere i dettagli dei metadati, che saranno richiesti in seguito. Clicca su Mostra collegamento SSO per visualizzare il collegamento SSO avviato da IDP per Google Apps.



• Qui vedrai 2 opzioni, se stai configurando miniOrange come IDP copia i dettagli dei metadati relativi a miniOrange, se hai bisogno di essere autenticato tramite IDP esterni (OKTA, AZURE AD, ADFS, ONELOGIN, GOOGLE APPS) è possibile ottenere metadati dalla seconda sezione come mostrato di seguito.



• mantenere URL di accesso SAML e fare clic sul Scarica certificato pulsante per scaricare il certificato che ti servirà in Fase 2.

2. Configurare SAML SSO in Google Workspace (G Suite)

• Ora accedi a Console di amministrazione Google e selezionare Sicurezza Scheda dalla Console di amministrazione.
• Vai su Autenticazione >> SSO con IDP di terze parti. Qui, dal Profilo SSO per la tua organizzazione sezione, fare clic sull'icona di modifica.





• Attivare la Imposta SSO con un provider di identità di terze parti casella di controllo.
• entra URL della pagina di accesso: URL di accesso SAML dal passaggio 1.
• entra URL della pagina di disconnessione: < URL del server di base > /idp/oidc/logout?post_logout_redirect_uri=https://gmail.com
  Esempio: https://login.xecurify.com/moas/idp/oidc/logout?post_logout_redirect_uri=https://gmail.com
  
• Carica il certificato cliccando su Sostituisci certificato collegamento scaricato in precedenza nel passaggio 1.
• Inserisci URL per cambiare password: URL di accesso SAML dal passaggio 1.
• Salvare le impostazioni.
• L'integrazione SAML di Google SSO è completata.



2.1. Assegnare il profilo SSO alle unità organizzative o ai gruppi:




Se vuoi che alcuni dei tuoi utenti accedano direttamente a Google, puoi spostare quegli utenti in un'unità organizzativa (OU) o in un gruppo. Quindi, gestisci le impostazioni SSO per l'OU o il gruppo in modo che quegli utenti siano autenticati da Google anziché utilizzare il tuo IdP di terze parti. Segui i seguenti passaggi:

• Se desideri che tutti i tuoi utenti (non super amministratori) accedano tramite un IdP di terze parti: non devi occupartene.
• Se desideri che alcuni dei tuoi utenti accedano direttamente a Google: fai clic Gestire le assegnazioni del profilo SSO e continuare con il passaggio successivo.
  • Se si assegna il profilo SSO per la prima volta, fare clic su Inizia. Altrimenti, clicca gestire. Note: Get started is only available if you’ve already enabled your third-party SSO profile.
  
  
  
  
  • Seleziona l'unità organizzativa o il gruppo a cui stai assegnando il profilo SSO da sinistra.
    Note: If the SSO profile assignment for an OU or group differs from your domain-wide profile assignment,
an override warning appears when you select that OU or group. You can’t assign the SSO profile on a
per-user basis. The Users view let you check the setting for a specific user.
    
  
  
  
  • Scegli Profilo SSO di terze parti dell'organizzazione se desideri che gli utenti dell'OU o del gruppo accedano ai servizi Google utilizzando l'IdP designato nel profilo SSO di terze parti del tuo dominio.
  • Scegli Nona se vuoi che gli utenti dell'OU o del gruppo accedano direttamente tramite Google.
  • Scegli Un altro profilo SSO nel caso in cui sia già configurato un altro Identity Provider e si desideri utilizzarlo per l'autenticazione utente.
  • Quindi fare clic su Salva.

2.2. Per disattivare l'SSO per tutti gli utenti:

Se desideri disattivare l'autenticazione di terze parti per tutti gli utenti senza modificare l'assegnazione del profilo SSO per le OU o i gruppi, puoi disattivare il profilo SSO di terze parti:

• Deseleziona Imposta SSO con un provider di identità di terze parti.
• Clicchi Salva.

3. Configurare la restrizione della posizione: limitare l'accesso limitando il numero di posizioni

In questo metodo di restrizione, l'amministratore configura un elenco di posizioni in cui vogliamo consentire agli utenti finali di effettuare l'accesso o negarlo in base alle condizioni impostate dall'amministratore. Quando un utente tenta di effettuare l'accesso con l'autenticazione adattiva abilitata, i suoi attributi di posizione come (latitudine, longitudine e codice paese) vengono verificati rispetto all'elenco di posizioni configurato dall'amministratore. E in base a ciò, all'utente verrà consentito, contestato o negato.

• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione della posizione sezione e fare clic su Modifica.



• Qui si può Abilita la registrazione della posizione se l'utente completa la sfida.
• Sotto Posizioni configurate, clicca su Aggiungi luogo.



• Nel Inserisci Località campo di input, inserisci il Nome della posizione e poi seleziona la posizione corretta dal menu a discesa dei risultati della ricerca. Quindi, seleziona il parametro distanza come KMS (chilometri) o miglia sotto Raggio consentitoPer ogni posizione che aggiungi, puoi scegliere di lista bianca/consenti or lista nera/nega selezionando l'opzione adatta.
• È possibile fare clic sul Aggiungi luogo per aggiungere più di una posizione e poi seguire i passaggi indicati sopra.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.

4. Abilita la restrizione per Google Apps

• Vai su Politiche >> Politica di accesso all'app dalla barra di navigazione a sinistra.
• Fare clic su Modifica opzione per l'app selezionata.



• Imposta il nome della tua applicazione in Applicazione e seleziona la password come Metodo di accesso.
• Consentire a tutti Autenticazione adattiva.
• Dal Seleziona la politica di accesso menu a discesa, seleziona la policy creata nell'ultimo passaggio e seleziona quella richiesta metodo di restrizione come opzione.
• Clicchi Salva.

1. Configurare l'app SAML in miniOrange

• Effettua il login alla Console di amministrazione miniOrange.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli applicazione, seleziona SAML/WS-FED dal Tutte le applicazioni cadere in picchiata.



• Nel passaggio successivo, cerca App SAML personalizzata e cliccaci sopra.



• Nel Impostazioni di base scheda, inserisci il tuo desiderato nome dell'applicazione e aggiungi i metadati SP cliccando su Importa metadati SP pulsante; puoi trovare i metadati nel fonte di autenticazione scheda in CASB.



• Una volta fatto, clicca su Salva pulsante.



• Ora, vai alla dashboard miniOrange CASB cliccando Qui. .



• Dopo aver effettuato l'accesso, dovresti essere indirizzato alla pagina della dashboard di miniOrange. Fai clic su "Google" app e fai clic su di essa.



• Seleziona il Aggiungi origine di autenticazione opzione dal menu a discesa.



• Menziona un Nome di autenticazione per la fonte di autenticazione e fare clic su Genera metadati.



• Dopo aver fatto clic su Genera metadati, otterrai i dettagli dei metadati, come mostrato nell'immagine sottostante. Utilizza questi dati per configurare il Applicazione SAML nella vostra Fornitore di identità (IDP).



• Se desideri visualizzare nuovamente i dettagli dei metadati, puoi fare clic su Visualizza i metadati pulsante.
• È possibile ottenere i metadati IDP richiesti dall'app saml hai configurato utilizzando il fornitore di identità miniorange.
• Ora, inserisci i dettagli rimanenti come ID entità IDP, URL di accesso SAML, URL di disconnessione SAMLe Certificato X.509 che troverai nel tuo Fornitore di identità metadati.
• Una volta fatto, scegli il tipo di binding per la richiesta SSO come richiesto. Troverai queste informazioni nei metadati IDP. Tuttavia, se non sei sicuro, seleziona Associazione HTTP-Redirect come configurazione predefinita.



• Clicca su Salva e Avanti pulsante dopo aver compilato tutti i dettagli.

2. Configurazione di SAML SSO nella Google Admin Console

• Ora verrai reindirizzato al Impostazioni di base .
• Compila i seguenti dettagli per configurare il Google Applicazione:

Nome dell'organizzazione:	Inserisci il nome della tua organizzazione.
Dominio dell'organizzazione:	Inserisci il dominio della tua organizzazione su Google. (Esempio: example.com)
Chiave attributo:	Inserisci la chiave dell'attributo di gruppo per l'app SSO, che hai configurato nell'IDP nella sezione Attributi SAML.
Nome Attributo Chiave:	Inserisci il nome dell'attributo come fname, Lname ecc.
Inserisci l'URL ACS:	Puoi ottenere l'URL di Google ACS dal pannello di amministrazione di Google.
Inserisci l'URL dell'entità:	Puoi ottenere l'URL dell'entità Google dal pannello di amministrazione di Google.
Tipo CASB	Seleziona il tipo CASB come Inline o Offline
Abilita MDM	Se vuoi configurare MDM sul tuo dispositivo, abilitalo




• Per URL ACS and URL dell'entità Per prima cosa devi configurare l'autenticazione di Google Admin seguendo i passaggi indicati di seguito.
• Innanzitutto, accedi al tuo Amministratore Google Cruscotto.



• Sul lato sinistro, sotto l'icona del menu (☰), clicca su Casa () ⤏ Sicurezza () ⤏ Autenticazione ⤏ SSO con IDP di terze parti.



• Ora, clicca su AGGIUNGI PROFILO SAML per creare un nuovo profilo SAML.



• entra Nome del profilo SSO e compila ID entità IDP and URL della pagina di accesso dai metadati IDP.



• Vai alla schermata delle impostazioni di base del CASB e fai clic su Visualizza i metadati IDP per trovare ID entità IDP and URL della pagina di accessoPuoi anche scaricare il Certificato X.509 da qui.



• Copia e incolla il file ID entità IDP and URL della pagina di accesso e allega il file Certificato X.509 in Carica certificato e cliccare su Salva pulsante.

3. Configurazione delle policy

Vediamo come configurare i criteri per Google CASB.

• Dovresti essere portato al Gestisci la politica schermata. Inserisci i dettagli della tua polizza, come Nome della politica and Descrizione della politica.



• Fare clic sulla casella di controllo per "Abilita restrizione posizione" come illustrato nell'immagine sottostante.
• Abilitando questa funzione, limiterai l'accesso agli utenti in base alla loro posizione:

1) Seleziona l' opzione Consenti o Nega per autorizzare o limitare l'accesso a determinate posizioni.

2) Selezionare Posizioni dal menu a discesa.

• Una volta fatto, clicca su Salva e Avanti pulsante.

4. Configurazione dei gruppi e schermata di modifica

Vediamo come configurare i Gruppi per Google CASB.

• Dovresti essere portato al Gestisci gruppi schermo. Inserisci il Nome and Descrizione per il gruppo (dovrebbe essere lo stesso nome del gruppo che hai configurato nell'IDP). Seleziona il Politica Dal menu a discesa.
• Seleziona l'applicazione a cui vuoi applicare le autorizzazioni seguenti.

1) Restrizione dell'app: in questo caso, le restrizioni verranno applicate all'applicazione in base ai criteri configurati per il gruppo.

2) Nessuna restrizione sull'app: in questo caso, non ci saranno restrizioni sull'applicazione per il gruppo.

3) Disabilita l'app: scegliendo questa opzione, l'applicazione diventa inaccessibile da qualsiasi luogo per l'intero gruppo.

4) Restrizione personalizzata delle app: utilizzando questa opzione, è possibile applicare a un'applicazione una policy di restrizione personalizzata specifica che ha la precedenza sulla policy di restrizione del gruppo.

• Ora, clicca su Finitura pulsante.



• Dopo aver configurato correttamente tutte le schermate, verrai reindirizzato a edit schermo.
• Nel Impostazioni di base sezione È possibile modificare qualsiasi configurazione, se necessario, nella sezione Autenticazione.



• Nel Impostazioni del gruppo sezione Puoi aggiungere e configurare gruppi in questa schermata e visualizzare tutti i gruppi configurati. Ora, fai clic su Aggiungi nuovo gruppo.
• Apparirà un pop-up per aggiungere un nuovo gruppo e puoi configurarlo seguendo i passaggi sopra indicati.



• Nel 'Gestione delle sessioni' sezione puoi vedere i dettagli delle sessioni degli utenti registrati.