Restrizione della posizione per Office 365

Abilita le restrizioni di geolocalizzazione per impedire agli utenti non autorizzati di accedere alle app e ai dati di MS Office 365 da una posizione non approvata. Seleziona la soluzione adatta alle tue esigenze aziendali per verificare la posizione dell'utente, concedere o revocare l'accesso quando la posizione cambia in tempo reale e gestire l'accesso per le app desktop e mobili.

Verifica la posizione dell'utente

Assicurarsi che gli utenti accedano alle app di MS Office 365 da una posizione sicura e autorizzata per ridurre il rischio di violazioni dei dati. Scopri di Più

Configura ora

Blocco della geolocalizzazione per le app MS 365

Consenti l'accesso alle app di MS Office 365 solo quando gli utenti si trovano in una posizione inclusa nella whitelist e blocca l'accesso in tempo reale quando escono dall'area approvata tramite CASB. Scopri di Più

Configura ora

Connettiti con una fonte esterna di utenti

miniOrange fornisce l'autenticazione degli utenti da varie fonti esterne, che possono essere Directory (come ADFS, Microsoft Active Directory, OpenLDAP, AWS ecc.), Provider di identità (come Microsoft Entra ID, Okta, AWS) e molti di più. Puoi configurare la tua directory/archivio utente esistente o aggiungere utenti in miniOrange.

Prerequisiti

1. Sincronizzare Active Directory locale con Azure Active Directory

NOTA: Se desideri utilizzare Active Directory locale come archivio utente per l'accesso Single Sign-On a Office 365, segui i passaggi indicati di seguito per sincronizzare AD e Azure AD.

Scarica la Azure AD Connect
Esegui il programma di installazione di Azure AD sul computer del tuo dominio e segui la configurazione.

2. Verifica il tuo dominio UPN nel portale di Azure

Nel portale di Azure vai a Azure Active Directory >> Nomi di dominio personalizzati e cliccare su Aggiungi dominio personalizzato.
Inserisci il nome completo del dominio nel riquadro di destra che si apre e clicca su Aggiungi dominio.

Office 365 Single Sign-On (SSO) Aggiungi dominio personalizzato

Si aprirà una nuova finestra con Testo/Messaggi record per il dominio. Dovrai aggiungere la voce risentita nel tuo registrar di nomi di dominio.

Office 365 Single Sign-On (SSO) Aggiungi record di dominio

Fare clic su verifica dopo aver aggiunto la voce

Configurare l'accesso utente per Office 365 con limitazione della posizione

Configurare la restrizione della posizione in tempo reale per Office 365

1. Imposta un URL personalizzato con marchio nella console di amministrazione miniOrange

Single Sign-On in Office 365 richiede l'impostazione di un URL personalizzato con marchio. L'accesso a miniOrange e alle risorse connesse dovrà avvenire tramite l'URL personalizzato con marchio nel formato: https://<custom_domain>.xecurify.com/moas

Login per Console di amministrazione miniOrange.
Fare clic su Personalizzazione nel menu a sinistra della dashboard.
In Impostazioni di base, impostare il Nome organizzazione come nome custom_domain.
Clicchi SalvaUna volta impostato, l'URL di accesso con marchio sarà nel formato https://<custom_domain>.xecurify.com/moas/login

Impostazione del branding per l'accesso Single Sign-On (SSO) di Office 365

2. Configurare Office 365 in miniOrange

Effettua il login alla Console di amministrazione miniOrange.
Vai su Apps e cliccare su Aggiungi applicazione pulsante.

Aggiungi app Office 365 Single Sign-On (SSO)

In Scegli il tipo di applicazione cliccare su Crea app pulsante nel tipo di applicazione SAML/WS-FED.

Office 365 Single Sign-On (SSO) scegli il tipo di app

Nel passaggio successivo, cerca Office 365. Fai clic su Ufficio 365 app.

Office 365 Single Sign-On (SSO) aggiungi app Office 365

Assicurarsi che la ID entità SP or Emittente è: urn:federazione:MicrosoftOnline
Assicurarsi che la URL ACS è: https://login.microsoftonline.com/login.srf
Fare clic su Avanti.

Passaggi di configurazione di Office 365 Single Sign-On (sso)

Configura l'ID nome in base all'archivio utenti che stai utilizzando:
- Utilizzo del servizio di intermediazione Active Directory/miniOrange: Selezionare Attributo IDP esterno dal menu a discesa e aggiungere objectguid nella casella di testo visualizzata.
- Utilizzo di miniOrange come archivio utente: Selezionare Attributo profilo personalizzato e scegliere un attributo personalizzato dal menu a discesa.
Impostare il politica di accessoPuoi scegliere di abilitare 2FA per l'accesso o di far accedere gli utenti utilizzando un nome utente e una password standard.
Fare clic su Salva per configurare Office 365.

3. Configurare i Microsoft Online Services

Fare clic su Seleziona menu a discesa e scegliere Metadati.

Office 365 Single Sign-On (SSO) Seleziona metadati

Clicca sul Scarica lo script del dominio federato pulsante sotto "INFORMAZIONI RICHIESTE PER L'AUTENTICAZIONE TRAMITE IDPS ESTERNI"

Pulsante dello script di dominio federato per Office 365 Single Sign-On (SSO).

Inserire il nome di dominio che vuoi federare e clicca su Scaricare. Nota: Non puoi federare il tuo predefinito "onmicrosoft.com" dominio. Per federare il tuo tenant di Office 365, devi aggiungere un dominio personalizzato a Office 365.

Office 365 Single Sign-On (SSO) Scarica lo script di dominio federato

Dopo aver scaricato lo script, Apri PowerShell eseguire lo script federate_domain utilizzando: cd ./Downloads powershell -ExecutionPolicy ByPass -File federate_domain.ps1

Office 365 Single Sign-On (SSO) Esegui script di dominio federato

Il tuo dominio è ora federato. Utilizza i comandi sottostanti per controllare le impostazioni della tua federazione: Connect-MsolService Get-MsolDomainFederationService

Office 365 Single Sign-On (SSO) Verifica dominio federato

4. Configurare la restrizione della posizione: limitare l'accesso limitando il numero di posizioni

In questo metodo di restrizione, l'amministratore configura un elenco di posizioni in cui vogliamo consentire agli utenti finali di effettuare l'accesso o negarlo in base alle condizioni impostate dall'amministratore. Quando un utente tenta di effettuare l'accesso con l'autenticazione adattiva abilitata, i suoi attributi di posizione come (latitudine, longitudine e codice paese) vengono verificati rispetto all'elenco di posizioni configurato dall'amministratore. E in base a ciò, all'utente verrà consentito, contestato o negato.

È possibile configurare l'autenticazione adattiva con restrizione della posizione nel modo seguente:

Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
Fare clic su Aggiungi criterio scheda.

Restrizione della posizione per Office 365: aggiungere criteri di autenticazione adattivi

Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.

Restrizione di posizione per Office 365: Aggiungi nome criterio

Scorri fino a Configurazione della posizione sezione e fare clic su Modifica.

Restrizione di posizione per Office 365: aggiungere il numero di dispositivi registrati

Qui si può Abilita la registrazione della posizione se l'utente completa la sfida.
Sotto Posizioni configurate, clicca su Aggiungi luogo.

Nel Inserisci Località campo di input, inserisci il Nome della posizione e poi seleziona la posizione corretta dal menu a discesa dei risultati della ricerca. Quindi, seleziona il parametro distanza come KMS (chilometri) o miglia sotto Raggio consentitoPer ogni posizione che aggiungi, puoi scegliere di lista bianca/consenti or lista nera/nega selezionando l'opzione adatta.
È possibile fare clic sul Aggiungi luogo per aggiungere più di una posizione e poi seguire i passaggi indicati sopra.

Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.

Restrizione della posizione per Office 365: azione per modifica del comportamento

Scorri fino alla fine e clicca su salvare.

5. Abilitare la restrizione per Office 365

Vai su Politiche >> Politica di accesso all'app dalla barra di navigazione a sinistra.
Fare clic su Modifica opzione per l'app selezionata.

Criterio di restrizione della posizione per la modifica dell'accesso Single Sign-On (SSO) di Office 365

Imposta il nome della tua applicazione in Applicazione e seleziona la password come Metodo di accesso.
Consentire a tutti Autenticazione adattiva.
Dal Seleziona la politica di accesso menu a discesa, seleziona la policy creata nell'ultimo passaggio e seleziona quella richiesta metodo di restrizione come opzione.
Clicchi Salva.

Office 365 Single Sign-On (SSO) Limita l'accesso Salva la politica di restrizione della posizione

2. Configurare la fonte di autenticazione in CASB

Accedi al Broker per la sicurezza dell'accesso al cloud (CASB) con la tua email e password. (Non hai un account? Nessun problema, clicca Qui. per creare un nuovo account)

Schermata della dashboard di accesso CASB di Microsoft Office 365

Dopo aver effettuato l'accesso, vai a Fonte di autenticazione nella barra laterale sinistra.

Navigazione della fonte di autenticazione CASB di Microsoft Office 365

Vedrai l'elenco di tutte le fonti di autenticazione esistenti configurate nella dashboard CASB. Fai clic su aggiungi Nuovo per crearne uno nuovo.

pulsante Aggiungi nuova fonte di autenticazione CASB di Microsoft Office 365

Si aprirà la schermata di configurazione per la fonte di autenticazione. Inserisci Nome sorgente di autenticazione e fare clic su Scarica metadati.

metadati di origine dell'autenticazione del download CASB di Microsoft Office 365

3. Configurare Microsoft Office 365 come provider di identità

Vai su miniOrange IDP e fare clic sul Campi del profilo utente come mostrato nell'immagine sottostante e cliccarci sopra.
(In questa guida, utilizziamo miniOrange come IDP, ma puoi contattarci al proxysupport@xecurify.com per impostare il tuo IDP preferito.)

Microsoft Office 365 CASB vai ai campi del profilo utente

Clicca sul Aggiungi attributo profilo personalizzato pulsante.

entra Nome campo come GUID and Tipo di campo come casella di testo (selezionare dal menu a discesa). Fare clic su salvare pulsante.

Verrà creato un campo attributo personalizzato come Guid, come mostrato nell'immagine sottostante, che verrà utilizzato per sincronizzare l'ImmutableID per gli utenti.

Ora vai al Apps e fare clic sul Aggiungi applicazione pulsante .

pulsante Aggiungi applicazione CASB di Microsoft Office 365

Cercare il Ufficio 365 nella casella di ricerca e fare clic su di esso.

Microsoft Office 365 CASB seleziona l'applicazione Office 365

Qui, indica il nome della tua applicazione e andare a Mappatura degli attributiQuesta applicazione verrà utilizzata per sincronizzare gli utenti di miniOrange IAM a Office 365.

Microsoft Office 365 CASB immetti il nome dell'applicazione e il mapping degli attributi

Sulla Mappature degli attributi:
- In NomeID, Selezionare il Attributo personalizzato dal 1° menu a discesa.
- ora scegliere guid sul 2° menu a discesa (che abbiamo creato nel passo precedente).

Microsoft Office 365 CASB mappa NameID all'attributo Guid personalizzato

Ora vai all'ultima scheda vettovagliamento, Inserisci la tua dominioe fare clic su Salva pulsante.

Scheda di provisioning CASB di Microsoft Office 365 e voce di dominio

Passare all'applicazione appena creata e sotto Azione colonna, fare clic su Modifica pulsante come mostrato di seguito.

Azione di modifica dell'applicazione CASB di Microsoft Office 365

Si aprirà il Modifica vista dell'applicazione. Lì, vai a vettovagliamento.

Opzioni di provisioning CASB di Microsoft Office 365 nella modifica dell'applicazione

Clicca sul Verifica amministratore Microsoft pulsante.

Microsoft Office 365 CASB verifica il pulsante amministratore Microsoft

Ti porterà al Pagina di accesso Microsoft. Accedi con il tuo Credenziali amministratore per il tuo account Microsoft.

microsoft office365 CASB Pagina di accesso Microsoft per le credenziali di amministratore

Una volta effettuato l'accesso con l'utente amministratore, verrà visualizzata la pagina seguente. Fare clic su Accetta pulsante.

Schermata di consenso dell'amministratore Microsoft CASB di Microsoft Office 365

Ora vai a vettovagliamento sulla barra laterale e nella Seleziona Applicazione menu a discesa, scegli Office 365 / Azure AD.

Microsoft Office 365 CASB seleziona Office 365/Azure AD nel provisioning

Tenere il Attributo sezione con i valori mostrati nell'immagine sottostante, abilitare il necessario Funzionalità di provisioninge fare clic su Salva una volta che hai finito.

Attributi Microsoft	Attributi miniOrange
nome di battesimo	Nome
cognome	Cognome
postasoprannome	Nome utente
nomeutenteprincipale	Email

Microsoft Office 365 CASB Mapping degli attributi Microsoft-miniOrange

Ora vai al Apps sulla barra laterale e clicca su Aggiungi applicazione.

Microsoft Office 365 CASB aggiunge un'app SAML personalizzata

Cercare App SAML personalizzata e fare clic su di esso.

Microsoft Office 365 CASB seleziona l'app SAML personalizzata

Clicca sul Importa metadati SP pulsante come mostrato di seguito.

Pulsante metadati SP di importazione CASB di Microsoft Office 365

Fornire una Nome per la vostra Autenticazione Office 365 applicazione, scegli la Compila il opzione, carica il file scaricato in step 1e fare clic su Importare.

file di metadati SAML di importazione CASB di Microsoft Office 365

Questo passaggio importerà i metadati per Autenticazione SAML. Ora vai al Mappatura degli attributi .

Configurazione del mapping degli attributi SAML CASB di Microsoft Office 365

Nel Mappatura degli attributi, effettuare le seguenti configurazioni e fare clic su Salva pulsante:
- NomeID → Seleziona il Attributo del profilo personalizzato dal 1° menu a discesa e seleziona guid dal 2° menu a discesa.
- Fare clic su Aggiungi attributo pulsante come mostrato di seguito nel 3°.
Mappatura degli attributi di gruppo:
- nome attributo → gruppi
- Valore attributo → Gruppi di utenti (selezionare dal menu a discesa)
Mappatura degli attributi del nome:
- nome attributo → nome
- Valore attributo → Nome completo (selezionare dal menu a discesa)

Salvataggio del mapping degli attributi SAML CASB di Microsoft Office 365

Passare all'applicazione appena creata, fare clic su tre punti sotto il Action colonna e seleziona la Metadati opzione.

Microsoft Office 365 CASB passa ai metadati dell'applicazione

copiare il URL metadati e torna al file Pannello di controllo CASB.

URL dei metadati IdP di copia CASB di Microsoft Office 365

Sulla Pannello di controllo CASB, Andare al Autenticazioni Fonte e fare clic sul Carica metadati opzione.

Microsoft Office 365 CASB carica i metadati IdP nell'origine di autenticazione

Seleziona Formato di input as URL, incolla l'URL copiato e fai clic su Importare.

importazione metadati CASB di Microsoft Office 365 tramite URL

Un messaggio confermerà che i metadati sono stati caricati correttamente. Fare clic su Salva pulsante per salvare il file Fonte di autenticazione.

conferma caricamento metadati CASB Microsoft Office 365

4. Configurare Microsoft Office 365 in CASB

Accedere a Applicazioni sulla barra laterale, vai a Ufficio 365e fare clic su Configurazione pulsante.

microsoft office365 CASB seleziona l'applicazione Office 365 per la configurazione

Seleziona il Fonte di autenticazione dal menu a discesa che abbiamo creato nel passaggio precedente, quindi fare clic su Salva e Avanti.

Microsoft Office 365 CASB seleziona la fonte di autenticazione per Office 365

Configura i seguenti dettagli e fai clic su Salva pulsante:

Nome dell'applicazione:	Inserisci il nome della tua applicazione
Dominio dell'organizzazione:	Inserisci il dominio della tua organizzazione (ad esempio: example.com).
Chiave attributo:	Inserisci la chiave dell'attributo di gruppo per l'app SSO, che hai configurato nell'IDP nella sezione Attributi SAML.
Nome Attributo Chiave:	Inserisci il nome dell'attributo come fname, Lname ecc.
Inserisci l'URL ACS:	Inserisci l'URL ACS di office365 come: https://login.microsoftonline.com/login.srf
Inserisci l'URL dell'entità:	Inserisci l'URL dell'entità office365 come: urn:federation:MicrosoftOnline

Microsoft Office 365 CASB Impostazioni di base dell'applicazione Office 365

Una volta configurato tutto, scarica il script di federazione.

script di federazione per il download di Microsoft Office 365 CASB

Nota: Eseguire lo script di federazione scaricato utilizzando il seguente comando:

powershell -ExecutionPolicy ByPass -File [Nome del tuo file].ps1

Dopo aver eseguito il comando in Windows PowerShell, verrà visualizzata una finestra pop-up in cui dovrai immettere le credenziali del tuo account amministratore di Office 365.

Richiesta di credenziali dell'account amministratore di Office 365 CASB di Microsoft Office 365

Apri l'app di autenticazione e inserisci il numero visualizzato per approvare la richiesta di accesso.

Microsoft Office 365 CASB approva la richiesta di accesso nell'app di autenticazione

Lo script di federazione è stato completato con successo, come mostrato nell'immagine sottostante.

Script di federazione CASB di Microsoft Office 365 completato con successo

5. Configurazione di criteri e gruppi

Vediamo come configurare criteri e gruppi per Office365 CASB.

Vai su Gestisci la politica schermo e fare clic su aggiungi Nuovo pulsante.

Schermata di restrizione della posizione della politica di accesso CASB di Microsoft Office 365

Inserisci il tuo dettagli della politica, come Nome della policy e Descrizione della policy.

Microsoft Office 365 CASB immetti il nome e la descrizione della policy per la restrizione della posizione

Fare clic sulla casella di controllo per abilitare la Limitazione della posizione come illustrato nell'immagine sottostante.
Abilitando questa funzione, limiterai l'accesso agli utenti in base alla loro posizione:

1) Selezionare il Consenti o nega possibilità di consentire o limitare determinate posizioni.

2) Selezionare Posizioni dal menu a discesa.

Una volta fatto, clicca su Salva pulsante.

Casella di controllo per l'abilitazione della restrizione della posizione CASB di Microsoft Office 365

Ora vai al Applicazioni scheda e fare clic su Modifica opzione per la tua applicazione.

microsoft office365 CASB vai alle applicazioni e modifica

Fare clic su Impostazioni di gruppo e quindi fare clic aggiungi Nuovo pulsante.

Impostazioni del gruppo CASB di Microsoft Office 365: aggiungi nuovo pulsante

Inserire il Nome gruppo and Descrizione del gruppo. Selezionare il Office365 Politica dal menu a discesa.
Seleziona l'applicazione a cui vuoi applicare le autorizzazioni seguenti.

1) Restrizione app: In questo caso, le restrizioni verranno applicate all'applicazione in base ai criteri configurati per il gruppo.

2) Nessuna restrizione per l'app: In questo caso non ci saranno restrizioni per l'iscrizione al gruppo.

3) Disattiva app: Scegliendo questa opzione, l'applicazione diventa inaccessibile da qualsiasi luogo per l'intero gruppo.

4) Restrizione app personalizzata: Utilizzando questa funzionalità, è possibile applicare un criterio di restrizione personalizzato specifico per un'applicazione a un'applicazione che prevale sul criterio di restrizione del gruppo.

Impostazioni del gruppo CASB di Microsoft Office 365 per la restrizione della posizione

Ora, clicca su Salva e Avanti pulsante.

Nota:
Per accedere alle tue applicazioni, devi configurare l'estensione miniOrange CASB. CLICCA QUI per seguire i passaggi.

6. Configura la tua directory utente (facoltativo)

miniOrange fornisce l'autenticazione utente da varie fonti esterne, che possono essere Directory (come ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito ecc.), Provider di identità (come Okta, Shibboleth, Ping, OneLogin, KeyCloak), Database (come MySQL, Maria DB, PostgreSQL) e molti di piùPuoi configurare la tua directory/archivio utenti esistente o aggiungere utenti in miniOrange.

Imposta miniOrange come IDP
Imposta AD come directory utente
Imposta IDP esterno

Per aggiungere i tuoi utenti in miniOrange ci sono 2 modi:

Crea utente in miniOrange
Caricamento in blocco degli utenti

1. Crea utente in miniOrange

Fare clic su Utenti >> Elenco utenti >> Aggiungi utente.

Office 365: aggiungere utente in miniOrange

Qui, compila i dettagli dell'utente senza la password e poi clicca su Crea utente pulsante.

Office 365: aggiungi i dettagli dell'utente

Dopo la creazione corretta dell'utente, verrà visualizzato un messaggio di notifica "Un utente finale è stato aggiunto correttamente" verrà visualizzato nella parte superiore della dashboard.

Fare clic su Scheda Stato di onboardingControlla l'e-mail con l'ID e-mail registrato e seleziona l'azione Invia e-mail di attivazione con collegamento per la reimpostazione della password da Seleziona azione elenco a discesa e quindi fare clic su APPLICA pulsante.

Ora, apri il tuo ID e-mail. Apri la posta che ricevi da miniOrange e poi clicca su link per impostare la password del tuo account.
Nella schermata successiva, inserisci la password e conferma la password, quindi fai clic su Reimposta password Single Sign-On (SSO) pulsante.

Office 365: reimposta la password utente

Ora puoi accedere all'account miniOrange inserendo le tue credenziali.

2. Caricamento in blocco degli utenti in miniOrange tramite caricamento di file CSV.

Accedere a Utenti >> Elenco utenti. Fare clic su Aggiungi utente pulsante.

Office 365: aggiungi utenti tramite caricamento in blocco

Registrazione in blocco degli utenti Scarica il formato csv di esempio dalla nostra console e modifichiamo questo file csv seguendo le istruzioni.

Office 365: Scarica il file csv di esempio

Per caricare in blocco gli utenti, seleziona il file e assicurati che sia in formato file .csv separato da virgole quindi fare clic su Carica.

Office 365: caricamento in blocco degli utenti

Dopo aver caricato correttamente il file csv, vedrai un messaggio di successo con un link.
Cliccando su quel link vedrai l'elenco degli utenti a cui inviare la mail di attivazione. Seleziona gli utenti a cui inviare la mail di attivazione e clicca su Invia mail di attivazione. Una mail di attivazione verrà inviata agli utenti selezionati.

Fare clic su Provider di identità >> Aggiungi provider di identità nel menu a sinistra della dashboard

Office 365: configurare AD come directory esterna

In Scegli provider di identità, seleziona Directory AD/LDAP dal menu a discesa.

Office 365: seleziona il tipo di directory come AD/LDAP

Quindi cerca Annuncio pubblicitario/LDAP e fare clic su di esso.

MEMORIZZA LA CONFIGURAZIONE LDAP IN MINIORANGE: Scegli questa opzione se desideri mantenere la tua configurazione in miniOrange. Se Active Directory è protetto da un firewall, dovrai aprirlo per consentire le richieste in arrivo al tuo dominio Active Directory.
MEMORIZZA LA CONFIGURAZIONE LDAP IN LOCALE: Scegli questa opzione se vuoi mantenere la tua configurazione nei tuoi locali e consentire l'accesso ad AD solo all'interno dei locali. Dovrai scaricare e installare miniGateway arancione presso la vostra sede.

Office 365: seleziona il tipo di archivio utenti ad/ldap

Inserisci AD/LDAP Display Nome and Identifier nome.
Seleziona Tipo di directory as Active Directory.
Inserisci l'URL o l'indirizzo IP del server LDAP rispetto a LDAP URL del server campo.
Clicca sul Test di connessione pulsante per verificare se la connessione con il tuo Server LDAP.

Office 365: configurare la connessione URL del server LDAP

In Active Directory, vai alle proprietà dei contenitori/OU utente e cerca Attributo Nome distintoL'account di associazione deve disporre dei privilegi di lettura minimi richiesti in Active Directory per consentire le ricerche nelle directory. Se il caso d'uso prevede il provisioning (ad esempio, la creazione, l'aggiornamento o l'eliminazione di utenti o gruppi), all'account devono essere concesse anche le autorizzazioni di scrittura appropriate.

Office 365: configurare il nome di dominio dell'account di associazione utente

Inserisci la password valida dell'account Bind.
Clicca sul Test delle credenziali dell'account Bind pulsante per verificare le credenziali LDAP Bind per la connessione LDAP.

Office 365: verifica delle credenziali dell'account associato

Base di ricerca è la posizione nella directory in cui inizia la ricerca di un utente. Lo otterrai dallo stesso posto in cui hai ottenuto il tuo Distinguished name.

Office 365: configurare la base di ricerca degli utenti

Seleziona un filtro di ricerca adatto dal menu a discesa. Se utilizzi Utente nel filtro di gruppo singolo or Utente nel filtro multigruppo, sostituire ilgruppo-dn> nel filtro di ricerca con il nome distinto del gruppo in cui sono presenti i tuoi utenti. Per utilizzare il filtro di ricerca personalizzato seleziona "Scrivi il tuo filtro personalizzato" opzione e personalizzarla di conseguenza.

Office 365: seleziona il filtro di ricerca utente

Clicca sul Avanti pulsante, o vai al Opzioni Login scheda.
È inoltre possibile configurare le seguenti opzioni durante la configurazione di AD. Abilita Attiva LDAP per autenticare gli utenti da AD/LDAP. Fare clic su Avanti pulsante per aggiungere l'archivio utente.

Ecco l'elenco degli attributi e cosa fa quando li abilitiamo. Puoi abilitarli/disabilitarli di conseguenza.

Attributo	Descrizione
Attiva LDAP	Tutte le autenticazioni utente verranno eseguite con credenziali LDAP se lo attivi
Autenticazione di fallback	Se le credenziali LDAP falliscono, l'utente verrà autenticato tramite miniOrange
Abilita l'accesso dell'amministratore	Abilitando questa opzione, il tuo accesso di amministratore miniOrange si autentica tramite il tuo server LDAP
Mostra IdP agli utenti	Se abiliti questa opzione, questo IdP sarà visibile agli utenti
Sincronizza gli utenti in miniOrange	Gli utenti verranno creati in miniOrange dopo l'autenticazione con LDAP

Clicca sul Avanti pulsante, o vai al Attributi scheda.

Mappatura degli attributi da AD

Per impostazione predefinita, sono configurati nome utente, nome, cognome ed email. Scorri verso il basso e clicca su Salva pulsante. Per recuperare attributi aggiuntivi da Active Directory, abilitare Invia attributi configuratiSul lato sinistro, inserisci il nome che desideri rilasciare alle applicazioni. Sul lato destro, inserisci il nome dell'attributo da Active Directory. Ad esempio, se desideri recuperare l'attributo aziendale da Active Directory e inviarlo come organizzazione alle applicazioni configurate, inserisci quanto segue:
Nome attributo inviato a SP = organizzazione
Nome attributo da IDP = azienda

Office 365: Abilita l'invio degli attributi configurati

Office 365: Mapping degli attributi da AD

Clicca sul Avanti pulsante, o vai al vettovagliamento scheda.

Importazione e provisioning degli utenti da AD

Se si desidera impostare il provisioning, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.

Office 365: salta il provisioning per ora

Importa i criteri password da Active Directory

Se desideri importare i criteri password di Active Directory in miniOrange, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.

Office 365: per ora ignora i criteri di importazione delle password.

Connessioni di prova

Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Test di connessione.

Office 365: testare la connessione AD/Ldap

Verrà visualizzata una finestra pop-up che ti chiederà di immettere un nome utente e una password per verificare la configurazione LDAP.

Office 365: inserisci nome utente e password per testare la connessione LDAP

On di risposte positive connessione con il server LDAP, viene visualizzato un messaggio di successo.

Office 365: connessione riuscita con il server LDAP

Mappatura degli attributi di prova

Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Mappatura degli attributi di prova.

Office 365: nelle directory esterne, fare clic su Seleziona, quindi su Test mapping attributi

Appare un pop-up in cui inserire un nome utente e cliccare Test.

Office 365: inserisci il nome utente per testare la configurazione del mapping degli attributi

Verrà visualizzato il risultato della mappatura degli attributi del test.

Office 365: recupera gli attributi mappati per l'utente

La configurazione di Impostazione AD come directory esterna è completata.

Nota: Segnala il nostro guida per configurare LDAP sul server Windows.

miniOrange si integra con varie fonti utente esterne, come directory, provider di identità, ecc.

Non riesci a trovare il tuo IdP o hai bisogno di aiuto per configurarlo?

Contattaci o inviare un'e-mail a idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.

Hai bisogno di aiuto per configurare la restrizione IP/Dispositivo/Posizione/Orario per Office 365?

Contattaci o inviaci un'e-mail a idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.

Contenuti