• Casa
• Integrazioni di app
• Autenticazione adattiva
• Limitazione di dispositivi e IP per Atlassian Bitbucket Cloud

Restrizione IP, dispositivo, posizione e tempo per Atlassian Bitbucket Cloud

---

In che modo la restrizione IP può limitare l'accesso ad Atlassian Bitbucket Cloud ai soli uffici della nostra azienda?

miniOrange consente di utilizzare criteri di restrizione IP per concedere o negare l'accesso agli utenti in base agli indirizzi IP attendibili.

• Affinché la restrizione IP funzioni, l'amministratore deve creare una policy che specifichi gli indirizzi IP consentiti che consentono l'accesso all'applicazione.
• Miniorange supporta tre intervalli di indirizzi IP: IPv4, IPv4 CIDR e IPv6 CIDR.
• Per bloccare l'accesso, l'amministratore deve specificare un'azione da eseguire quando un utente tenta di accedere da un indirizzo IP non attendibile (ad esempio, negare o contestare l'accesso dell'utente con 2FA).
• Una volta configurata la politica di restrizione, è possibile applicarla alla politica di accesso di qualsiasi applicazione per abilitare la restrizione IP per tale applicazione

In che modo la restrizione dei dispositivi può limitare l'accesso ad Atlassian Bitbucket Cloud ai nostri dispositivi aziendali?

miniOrange ti consente di limitare l'uso della tua applicazione solo all'interno dell'intranet (locali dell'ufficio) e blocca l'accesso degli utenti dall'esterno della rete. Inoltre puoi mantenere l'accesso aperto per alcuni utenti dall'esterno della rete creando gruppi diversi per loro.

• Con questo metodo di restrizione l'amministratore consente agli utenti finali di aggiungere un numero fisso di dispositivi come dispositivi attendibili per il proprio account. Una volta che un dispositivo è registrato per un utente, il dispositivo di quell'utente diventa il dispositivo attendibile e gli sarà consentito di accedere senza alcuna restrizione.
• Quando un utente avvia la procedura di accesso per un'applicazione per cui è abilitata la restrizione dispositivo, gli attributi relativi alla sessione del browser dell'utente vengono acquisiti per le valutazioni.
• Sulla base di questi attributi, il miniOrange Adaptive Engine verifica e valuta la decisione per quell'utente specifico (ad esempio, Consenti, Nega o Contesta con 2FA).
• In base alla decisione calcolata, l'utente viene reindirizzato all'azione appropriata (ad esempio, autorizzato ad accedere se la decisione è consenti, negato ad accedere se la decisione è negata o contestato con 2FA se la decisione è contestata).

In che modo la restrizione della posizione può limitare l'accesso ad Atlassian Jira Cloud ai nostri dispositivi aziendali?

miniOrange ti consente di limitare l'uso della tua applicazione solo entro un intervallo o una posizione specifici. Gli utenti al di fuori di tale posizione non sono autorizzati ad accedere alle applicazioni.

• Oltre a IP e dispositivo, un altro tipo di restrizione utile è la restrizione basata sulla posizione. Molte applicazioni richiedono un controllo preciso su quali applicazioni devono avere accesso in base alla posizione dell'utente che tenta di ottenere l'accesso. Qui, la restrizione basata sulla posizione di miniOrange può essere facilmente impostata per analizzare la posizione di accesso di un utente e abilitare/disabilitare l'accesso di conseguenza. Può essere impostata con una precisione di pochi chilometri e puoi avere l'opzione di concedere o negare l'accesso in base a questi dati sulla posizione.
• L'amministratore seleziona e configura un elenco di posizioni geografiche in cui desidera consentire agli utenti finali di effettuare l'accesso o negarlo in base alla posizione impostata dall'amministratore. Quando un utente tenta di effettuare l'accesso con l'autenticazione adattiva abilitata, i suoi attributi di posizione come (Latitudine, Longitudine e Codice Paese) vengono verificati rispetto all'elenco di posizioni configurato dall'amministratore e, in base a ciò, l'utente verrà autorizzato, contestato o negato.

In che modo Time Restriction può limitare l'accesso ad Atlassian Jira Cloud ai nostri dispositivi aziendali?

miniOrange ti consente di limitare l'uso della tua applicazione solo entro un intervallo di tempo specifico. Gli utenti al di fuori di tale posizione non sono autorizzati ad accedere alle applicazioni.

• L'Adaptive Engine di miniOrange offre anche una restrizione basata sul tempo come uno dei metodi per l'Autenticazione adattiva. Qui, è possibile avere un controllo estremamente dettagliato sul lasso di tempo in cui l'accesso al tuo Google Workspace deve essere concesso o negato a tutti i tuoi utenti. L'ultima tecnologia adattiva di miniOrange ti aiuta a impostare i giorni e le ore in cui l'accesso deve essere controllato, in cui a un utente può essere concesso l'accesso solo durante l'orario di lavoro e negato l'accesso prima e dopo. La restrizione basata sul tempo è una funzionalità indispensabile quando si tratta di proteggere e gestire il lavoro dei dipendenti.
• L'amministratore configura un fuso orario con Ora di inizio e Ora di fine. Gli utenti sono autorizzati, rifiutati o contestati in base al fuso orario e alle policy definite. Quando un utente finale tenta di accedere con l'autenticazione adattiva abilitata, i suoi parametri correlati al fuso orario, come fuso orario e ora di sistema corrente, vengono controllati rispetto all'elenco definito dall'amministratore e l'utente è autorizzato, rifiutato o contestato, a seconda della configurazione.

Prerequisiti:

• Accedi a miniOrange Console di amministrazione.
• Fare clic su Personalizzazione nel menu a sinistra della dashboard.
• In Impostazioni di base, imposta il dominio della tua azienda in Nome organizzazione campo di testo.
• Clicchi SalvaUna volta impostato, l'URL di accesso con marchio sarà nel formato https://<company_domain>.xecurify.com/moas/login




Ottieni le seguenti informazioni da Atlassian Bitbucket Cloud.

• Verifica del dominio

  Il primo passaggio di Atlassian Access inizia con il Domain Verification Process per applicare SAML SSO agli account utente gestiti. Questo processo verifica che tu possieda un dominio valido per la gestione degli account utente e che utilizzi lo stesso nome di dominio per gli indirizzi email.

  Una volta verificato correttamente il dominio, potrai ospitare Jira Software, Jira Service Management (JSM), Bitbucket (wiki) o qualsiasi istanza Atlassian sul Cloud, ottenendo URL del sito pregenerati. Ad esempio, se il dominio verificato è acma.com, l'URL di hosting di Jira sarà https://acma.com/jira e gli account utente saranno user1@acma.com. Pertanto, la verifica del dominio è un passaggio cruciale per l'hosting della tua istanza e chiunque desideri configurare l'SSO SAML su Atlassian Cloud deve completare il processo di verifica del dominio. Segui i passaggi descritti nel documento o nel video per la verifica del dominio.

• Abbonamento Atlassian Access

  Atlassian Access è un abbonamento aggiuntivo applicato ai prodotti cloud Atlassian come Jira Software, Jira Service Management, Jira Work Management, Bitbucket, Bitbucket, ecc. È quindi necessario per Single Sign-On (SSO) o qualsiasi servizio cloud incluso in Atlassian Access.





Seguire la guida dettagliata fornita di seguito per Atlassian Bitbucket Cloud Single Sign-On (SSO)

1. Configurare Atlassian Bitbucket Cloud in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli il tipo di applicazione cliccare su Crea app pulsante nel tipo di applicazione SAML/WS-FED.



• Cercare bitbucket nella lista.



• Inserire il ID entità SP or Emittente: https://www.atlassian.com/software/bitbucket/a/your_samlname.
• Inserire il URL ACS: https://www.atlassian.com/software/bitbucket/a/your_samlname.
• Inserire il URL di disconnessione singolo.



• Clicchi Avanti, ora nel Mappatura degli attributi configura gli attributi in base alla tua scelta.



• Fare clic su Salva.

Ottieni i dettagli dei metadati IdP da caricare su Atlassian Bitbucket Cloud:

• Vai su App >> Gestisci app.
• Cerca la tua app e clicca su select nel menu Azione della tua app.
• Fare clic su Metadati per ottenere i dettagli dei metadati, che saranno richiesti in seguito. Clicca su vetro per visualizzare il collegamento SSO avviato da IDP per Atlassian Bitbucket Cloud.



• Qui vedrai 2 opzioni, se stai configurando miniOrange come IDP copia i metadettagli relativi a miniOrange, se hai bisogno di essere autenticato tramite IDP esterni (OKTA, AZURE AD, ADFS, ONELOGIN, GOOGLE APPS) è possibile ottenere metadati dalla seconda sezione come mostrato di seguito.



• mantenere URL di accesso SAML , URL di disconnessione SAML e fare clic sul Scarica certificato pulsante per scaricare il certificato che ti servirà in Fase 2.





2. Configurare SSO in Bitbucket

• Ora accedi a Nube atlante Console di amministrazione.
• Seleziona la tua organizzazione e poi seleziona Sicurezza .



• Seleziona Single Sign-On SAML e quindi fare clic Aggiungi configurazione SAML.



• entra ID entità del provider di identità, URL SSO del provider di identità and Certificato pubblico x509 dal passaggio 1 e fare clic sul pulsante Salva configurazione.

• Ora imposta i criteri di autenticazione facendo clic su Visualizza i criteri di autenticazione.



• Fare clic su Aggiungi criterio.



• Inserisci il nome della policy e aggiungila.
• Ora in Single Sign-On, clicca su Abilita Single Sign-On.



• Quindi fare clic sulla scheda Membri accanto a Scheda impostazioni e cliccare su Aggiungi membri.



• Inserisci i dettagli e clicca su Aggiungi membriL'utente deve essere presente in entrambi Accesso Atlassiano and miniarancioneIl Single Sign On (SSO) funzionerà solo per Membri aggiunti.




3. Configurare la restrizione IP: limitazione dell'accesso con il blocco IP

[Nota: la sezione Autenticazione adattiva è stata spostata dal menu di navigazione a sinistra. La configurazione della restrizione di accesso basata su IP è ora disponibile in Criteri >> Criteri di accesso adattivo.]

La restrizione di accesso basata su IP consente agli amministratori di controllare l'accesso degli utenti in base all'indirizzo IP di origine della richiesta di accesso. Gli amministratori possono configurare indirizzi IP e intervalli IP attendibili o con restrizioni e definire l'azione da intraprendere quando l'indirizzo IP di un utente corrisponde ai criteri configurati. Durante l'autenticazione, l'indirizzo IP dell'utente viene valutato rispetto alla policy configurata e l'accesso viene consentito, negato o richiesto in base alla configurazione selezionata.

È possibile configurare l'autenticazione adattiva con restrizione basata sull'indirizzo IP nel seguente modo:

• Login per Console Self Service >> Norme >> Norme di accesso adattivo sezione dal menu laterale sinistro.



• Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.




1. Configura la condizione della policy:

• espandere la Restrizione dell'accesso basata su IP nella sezione, cliccando sull'icona a discesa, è possibile configurare le regole di accesso basate su IP.



• Clicchi Aggiungi intervallo IP per configurare indirizzi IP o intervalli IP per la policy.



• Specifica l'indirizzo IP che desideri inserire nella whitelist. Per gli intervalli IP diversi da quello inserito nella whitelist, puoi selezionare l'impostazione sopra indicata.
• Scegli uno Consentire or Rifiuta selezionando l'opzione corrispondente dal menu a tendina. Se un utente tenta di accedere con l'indirizzo IP inserito nella lista bianca, l'accesso sarà sempre consentito.
• Supportiamo l'intervallo di indirizzi IP in tre formati, ovvero: IPv4, CIDR IPv4 e CIDR IPv6Puoi scegliere quello più adatto a te dal menu a discesa.
• È possibile aggiungere più IP o intervalli IP facendo clic su + Aggiungi intervallo IP pulsante.



• Una volta apportate le modifiche, fare clic su Avanti.



2. Configura l'azione per la modifica del comportamento:

• Seleziona l'azione da applicare quando l'indirizzo IP di un utente corrisponde o non corrisponde alle condizioni della policy configurata.





Attributo (Opzione)	Descrizione
Consentire	Consentire all'utente di autenticarsi e utilizzare i servizi se la condizione di autenticazione adattiva è vera.
La sfida	Prova gli utenti con uno dei tre metodi indicati di seguito per verificare l'autenticità dell'utente.
Rifiuta	Nega le autenticazioni utente e l'accesso ai servizi se la condizione di autenticazione adattiva è vera.



• Opzioni tipo di sfida: Imposta il tipo di sfida quando l'azione per il comportamento è configurata come Sfida.



Attributo	Descrizione
Fattore secondo utente	L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio OTP tramite SMS Notifica PUSH OTP tramite e-mail e molti di più.
KBA (autenticazione basata sulla conoscenza)	Il sistema chiederà all'utente 2 delle 3 domande che ha configurato nella sua Self Service Console. Solo dopo aver risposto correttamente a entrambe le domande, all'utente sarà consentito di procedere ulteriormente.
OTP tramite e-mail alternativa	L'utente riceverà un OTP sull'email alternativa che ha configurato tramite Self Service Console. Una volta che l'utente fornisce l'OTP corretto, gli è consentito procedere ulteriormente.



• Scorri fino alla fine e clicca su salvare.

3. Avvisi e-mail e messaggi di errore personalizzati

Questa sezione gestisce le notifiche e gli avvisi relativi ai criteri di accesso adattivo. Offre le seguenti opzioni:

• Invia avvisi via email: Configura i destinatari che devono ricevere notifiche via e-mail quando si verificano eventi di autenticazione adattiva. Gli avvisi possono essere inviati agli amministratori, agli utenti finali o a entrambi, a seconda dei requisiti di monitoraggio e sicurezza.



• Invia avvisi via e-mail agli amministratori: Abilita questa opzione per notificare agli amministratori quando vengono attivati ​​gli eventi di autenticazione adattiva configurati. Puoi facoltativamente specificare un indirizzo e-mail in Indirizzo e-mail dell'amministratore per ricevere gli avvisi per ricevere gli avvisi; in caso contrario, gli avvisi vengono inviati all'account amministratore predefinito.
• Invia avvisi via e-mail agli utenti finali: Attiva questa opzione per notificare agli utenti finali quando gli eventi di autenticazione adattiva influiscono sui loro tentativi di accesso o sulla registrazione dei dispositivi.
• Numero di registrazioni di dispositivi superato il limite consentito: Quando abilitata, gli utenti finali ricevono una notifica via e-mail se tentano di registrare più dispositivi del numero massimo consentito dalla policy di restrizione dei dispositivi configurata.Disponibile solo per le notifiche agli utenti finali.)



• Ricevi avvisi via email se gli utenti effettuano l'accesso da dispositivi o posizioni sconosciute: Gli amministratori devono abilitare questa opzione per poter ricevere avvisi relativi a diverse tipologie di notifica.



Opzione	Descrizione
Gli utenti accedono da indirizzi IP, dispositivi o posizioni sconosciuti	Abilitando questa opzione è possibile effettuare l'accesso da indirizzi IP o dispositivi sconosciuti e persino da posizioni diverse.
Sfida completata e dispositivo registrato	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale completa una sfida e registra un dispositivo.
Sfida completata ma dispositivo non registrato	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale completa una sfida ma non registra il dispositivo.
Sfida fallita	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale non riesce a completare la sfida.





• Nel caso in cui desideri che più account amministratore ricevano avvisi, puoi abilitare l'opzione per l'amministratore e quindi inserire gli indirizzi email dell'amministratore separati da una ',' nel campo di input accanto a Indirizzo email dell'amministratore per ricevere gli avvisi etichetta. Per abilitare gli avvisi per gli utenti finali, è possibile abilitare l' Utente finale casella di controllo.
• Nel caso in cui si desideri personalizzare il messaggio di rifiuto che l'utente finale riceve nel caso in cui la sua autenticazione venga negata a causa di una politica adattiva, è possibile farlo inserendo il messaggio all'interno Nega messaggio casella di testo.



• Fare clic su Avanti per continuare.

4. Revisione

Prima di creare la policy di autenticazione adattiva, esamina le condizioni della policy configurate, le azioni di modifica del comportamento, le impostazioni degli avvisi e-mail e i messaggi di errore personalizzati. Questo passaggio fornisce una panoramica completa di tutte le impostazioni configurate, consentendoti di verificare la configurazione della policy e apportare le modifiche necessarie prima del salvataggio.




• Fare clic su Crea politica.



4. Configurare la restrizione del dispositivo: limitare l'accesso limitando il numero di dispositivi

Utilizzando l'Autenticazione adattiva puoi anche limitare il numero di dispositivi su cui l'utente finale può accedere ai Servizi. Puoi consentire agli utenti finali di accedere ai servizi su un numero fisso di dispositivi. Quando Dispositivo per una policy è abilitato, il dispositivo dell'utente finale verrà abbinato al dispositivo precedentemente registrato per quell'utente. Gli utenti finali saranno in grado di accedere ai servizi forniti da noi su questo numero fisso di dispositivi di quell'utente particolare.

È possibile configurare l'autenticazione adattiva con restrizione dispositivo nel modo seguente:

• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione del dispositivo sezione e fare clic su Modifica.
• Inserire il Numero di dispositivi che sono autorizzati a registrarsi nel campo Numero di registrazioni di dispositivi consentite.



• Puoi abilitare o disabilitare il Restrizione dispositivi mobili per garantire che i tentativi di accesso da dispositivi mobili vengano accettati o rifiutati.
• Allo stesso modo, puoi abilitare o disabilitare Restrizione basata sull'indirizzo MAC.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.



5. Configurare la restrizione della posizione: limitare l'accesso limitando il numero di posizioni

In questo metodo di restrizione, l'amministratore configura un elenco di posizioni in cui vogliamo consentire agli utenti finali di effettuare l'accesso o negarlo in base alle condizioni impostate dall'amministratore. Quando un utente tenta di effettuare l'accesso con l'autenticazione adattiva abilitata, i suoi attributi di posizione come (latitudine, longitudine e codice paese) vengono verificati rispetto all'elenco di posizioni configurato dall'amministratore. E in base a ciò, all'utente verrà consentito, contestato o negato.

È possibile configurare l'autenticazione adattiva con restrizione della posizione nel modo seguente:


• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione della posizione sezione e fare clic su Modifica.



• Qui si può Abilita la registrazione della posizione se l'utente completa la sfida.
• Sotto Posizioni configurate, clicca su Aggiungi luogo.



• Nel Inserisci Località campo di input, inserisci il Nome della posizione e poi seleziona la posizione corretta dal menu a discesa dei risultati della ricerca. Quindi, seleziona il parametro distanza come KMS (chilometri) o miglia sotto Raggio consentitoPer ogni posizione che aggiungi, puoi scegliere di lista bianca/consenti or lista nera/nega selezionando l'opzione adatta.
• È possibile fare clic sul Aggiungi luogo per aggiungere più di una posizione e poi seguire i passaggi indicati sopra.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.



6. Configurare la restrizione temporale: limitare l'accesso limitando i fusi orari

In questo metodo di restrizione, l'amministratore configura un fuso orario con Ora di inizio e Ora di fine per quel fuso orario e gli utenti sono autorizzati, negati o contestati in base alla condizione nella policy. Quando un utente finale tenta di accedere con l'autenticazione adattiva abilitata, i suoi attributi correlati al fuso orario, come Fuso orario e Ora di sistema corrente, vengono verificati rispetto all'elenco configurato dall'amministratore e, in base alla configurazione, l'utente è autorizzato, negato o contestato.

È possibile configurare l'autenticazione adattiva con restrizione temporale nel modo seguente:


• Vai su Autenticazione adattiva dalla barra di navigazione a sinistra.
• Fare clic su Aggiungi criterio scheda.



• Aggiungere un Nome della politica per la tua politica di autenticazione adattiva.



• Scorri fino a Configurazione dell'ora sezione e fare clic su Modifica.



• Qui si può Abilita la registrazione del tempo se l'utente completa la sfida.
• Inserisci il valore in minuti nel campo di input di Differenza oraria consentita per il controllo di prevenzione delle frodi (in minuti). Questo valore consente di specificare un po' di relax prima dell'ora di inizio e dopo l'ora di fine. (quindi se l'ora di inizio è le 6:6 e l'ora di fine è le 30:5 con un valore di differenza oraria impostato su 30 minuti, la policy considererà l'ora dalle 6:30 alle 15:XNUMX). Se non viene immesso alcun valore in questo campo, viene impostato il valore predefinito, che è XNUMX minuti.



• Sotto Tempo configurato, clicca su Aggiungi tempoSelezionare un giorno/giorni da Seleziona giorni menu a discesa. Dal Seleziona fuso orario elenco, seleziona il fuso orario. Dall' Ora di inizio and Fine elenchi selezionano i valori appropriati. Per ogni configurazione Time che aggiungi, puoi scegliere di lista bianca/consenti or lista nera/nega selezionando l'opzione più adatta.
• È possibile fare clic sul Aggiungi tempo per aggiungere più di una Configurazione oraria e quindi seguire i passaggi indicati sopra.



• Ora scorri verso il basso Azione per il cambiamento del comportamento sezione e fare clic su Modifica. Seleziona l'azione che vuoi eseguire se l'indirizzo IP è fuori dall'intervallo. ad esempio Consentire, contestare o negare.



• Scorri fino alla fine e clicca su salvare.



7. Abilita le restrizioni per Atlassian Bitbucket Cloud

• Login per Console Self Service >> Norme >> Norme di accesso all'app.
• Clicca sul Modifica icona per la policy predefinita dell'app.



• Impostato Nome gruppo and Nome della politica come richiesto. Seleziona Password as Primo fattore.



• Consentire a tutti Autenticazione adattiva nella pagina Modifica policy di accesso e seleziona l'opzione richiesta metodo di restrizione come opzione.
• Da Seleziona la politica di accesso Seleziona dal menu a tendina la policy che abbiamo creato nel passaggio precedente.
• Applicare le restrizioni utilizzando: Selezionare la modalità di valutazione della restrizione IP quando sono configurate più restrizioni di autenticazione adattiva.
  • E: La restrizione IP configurata e tutte le altre restrizioni abilitate devono essere soddisfatte prima che l'accesso venga concesso.
  • OR: Prima di consentire l'accesso, è necessario che venga soddisfatta la restrizione IP configurata o almeno un'altra restrizione abilitata.



• Restrizioni di autenticazione adattiva: Configura ulteriori restrizioni di accesso e condizioni di verifica insieme a quelle già configurate Restrizione Per rafforzare la sicurezza degli account e controllare l'accesso degli utenti in base a fattori di rischio contestuali.




8. Configura la tua directory utente (facoltativo)

miniOrange offre l'autenticazione degli utenti da varie fonti esterne, tra cui directory (come ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito ecc.), provider di identità (come Okta, Shibboleth, Ping, OneLogin, KeyCloak), database (come MySQL, MariaDB, PostgreSQL) e molti altri . È possibile configurare la directory/archivio utenti esistente o aggiungere utenti in miniOrange.



• Imposta miniOrange come IDP
• Imposta AD come directory utente
• Imposta IDP esterno


• Per aggiungere i tuoi utenti in miniOrange ci sono 2 modi:
• Crea utente in miniOrange
• Caricamento in blocco degli utenti
1. Crea utente in miniOrange
• Fare clic su Utenti >> Elenco utenti >> Aggiungi utente.



• Qui, compila i dettagli dell'utente senza la password e poi clicca su Crea utente pulsante.



• Dopo la creazione corretta dell'utente, verrà visualizzato un messaggio di notifica "Un utente finale è stato aggiunto correttamente" verrà visualizzato nella parte superiore della dashboard.



• Fare clic su Scheda Stato di onboardingControlla l'e-mail con l'ID e-mail registrato e seleziona l'azione Invia e-mail di attivazione con collegamento per la reimpostazione della password da Seleziona azione elenco a discesa e quindi fare clic su APPLICA pulsante.



• Ora, apri il tuo ID e-mail. Apri la posta che ricevi da miniOrange e poi clicca su link per impostare la password del tuo account.
• Nella schermata successiva, inserisci la password e conferma la password, quindi fai clic su Reimposta password Single Sign-On (SSO) pulsante.



• Ora puoi accedere all'account miniOrange inserendo le tue credenziali.
2. Caricamento in blocco degli utenti in miniOrange tramite caricamento di file CSV.
• Accedere a Utenti >> Elenco utenti. Fare clic su Aggiungi utente pulsante.



• Registrazione in blocco degli utenti Scarica il formato csv di esempio dalla nostra console e modifichiamo questo file csv seguendo le istruzioni.



• Per caricare in blocco gli utenti, seleziona il file e assicurati che sia in formato file .csv separato da virgole quindi fare clic su Carica.



• Dopo aver caricato correttamente il file csv, vedrai un messaggio di successo con un link.
• Cliccando su quel link vedrai l'elenco degli utenti a cui inviare la mail di attivazione. Seleziona gli utenti a cui inviare la mail di attivazione e clicca su Invia mail di attivazione. Una mail di attivazione verrà inviata agli utenti selezionati.
• Fare clic su Provider di identità >> Aggiungi provider di identità nel menu a sinistra della dashboard



• In Scegli provider di identità, seleziona Directory AD/LDAP dal menu a discesa.



• Quindi cerca Annuncio pubblicitario/LDAP e fare clic su di esso.



• MEMORIZZA LA CONFIGURAZIONE LDAP IN MINIORANGE: Scegli questa opzione se desideri mantenere la tua configurazione in miniOrange. Se Active Directory è protetto da un firewall, dovrai aprirlo per consentire le richieste in arrivo al tuo dominio Active Directory.
• MEMORIZZA LA CONFIGURAZIONE LDAP IN LOCALE: Scegli questa opzione se vuoi mantenere la tua configurazione nei tuoi locali e consentire l'accesso ad AD solo all'interno dei locali. Dovrai scaricare e installare miniGateway arancione presso la vostra sede.




• Inserisci AD/LDAP Display Nome and Identifier nome.
• Seleziona Tipo di directory as Active Directory.
• Inserisci l'URL o l'indirizzo IP del server LDAP rispetto a LDAP URL del server campo.
• Clicca sul Test di connessione pulsante per verificare se la connessione con il tuo Server LDAP.



• In Active Directory, vai alle proprietà dei contenitori/OU utente e cerca Attributo Nome distintoL'account di associazione deve disporre dei privilegi di lettura minimi richiesti in Active Directory per consentire le ricerche nelle directory. Se il caso d'uso prevede il provisioning (ad esempio, la creazione, l'aggiornamento o l'eliminazione di utenti o gruppi), all'account devono essere concesse anche le autorizzazioni di scrittura appropriate.



• Inserisci la password valida dell'account Bind.
• Clicca sul Test delle credenziali dell'account Bind pulsante per verificare le credenziali LDAP Bind per la connessione LDAP.



• Base di ricerca è la posizione nella directory in cui inizia la ricerca di un utente. Lo otterrai dallo stesso posto in cui hai ottenuto il tuo Distinguished name.



• Seleziona un filtro di ricerca adatto dal menu a discesa. Se utilizzi Utente nel filtro di gruppo singolo or Utente nel filtro multigruppo, sostituire ilgruppo-dn> nel filtro di ricerca con il nome distinto del gruppo in cui sono presenti i tuoi utenti. Per utilizzare il filtro di ricerca personalizzato seleziona "Scrivi il tuo filtro personalizzato" opzione e personalizzarla di conseguenza.



• Clicca sul Avanti pulsante, o vai al Opzioni Login scheda.
• È inoltre possibile configurare le seguenti opzioni durante la configurazione di AD. Abilita Attiva LDAP per autenticare gli utenti da AD/LDAP. Fare clic su Avanti pulsante per aggiungere l'archivio utente.




Ecco l'elenco degli attributi e cosa fa quando li abilitiamo. Puoi abilitarli/disabilitarli di conseguenza.

Attributo	Descrizione
Attiva LDAP	Tutte le autenticazioni utente verranno eseguite con credenziali LDAP se lo attivi
Autenticazione di fallback	Se le credenziali LDAP falliscono, l'utente verrà autenticato tramite miniOrange
Abilita l'accesso dell'amministratore	Abilitando questa opzione, il tuo accesso di amministratore miniOrange si autentica tramite il tuo server LDAP
Mostra IdP agli utenti	Se abiliti questa opzione, questo IdP sarà visibile agli utenti
Sincronizza gli utenti in miniOrange	Gli utenti verranno creati in miniOrange dopo l'autenticazione con LDAP



• Clicca sul Avanti pulsante, o vai al Attributi scheda.
Mappatura degli attributi da AD
• Per impostazione predefinita, sono configurati nome utente, nome, cognome ed email. Scorri verso il basso e clicca su Salva pulsante. Per recuperare attributi aggiuntivi da Active Directory, abilitare Invia attributi configuratiSul lato sinistro, inserisci il nome che desideri rilasciare alle applicazioni. Sul lato destro, inserisci il nome dell'attributo da Active Directory. Ad esempio, se desideri recuperare l'attributo aziendale da Active Directory e inviarlo come organizzazione alle applicazioni configurate, inserisci quanto segue:

  Nome attributo inviato a SP = organizzazione
  Nome attributo da IDP = azienda






• Clicca sul Avanti pulsante, o vai al vettovagliamento scheda.
Importazione e provisioning degli utenti da AD
• Se si desidera impostare il provisioning, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.



Importa i criteri password da Active Directory
• Se desideri importare i criteri password di Active Directory in miniOrange, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.



Connessioni di prova
• Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Test di connessione.



• Verrà visualizzata una finestra pop-up che ti chiederà di immettere un nome utente e una password per verificare la configurazione LDAP.



• On di risposte positive connessione con il server LDAP, viene visualizzato un messaggio di successo.



Mappatura degli attributi di prova
• Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Mappatura degli attributi di prova.



• Appare un pop-up in cui inserire un nome utente e cliccare Test.



• Verrà visualizzato il risultato della mappatura degli attributi del test.



La configurazione di Impostazione AD come directory esterna è completata.


Nota: consultare la nostra guida per configurare LDAP su Windows Server.
miniOrange si integra con varie fonti utente esterne, come directory, provider di identità, ecc.
• Okta
• ADFS
• Ping
• AWS Cognito
• Molti altri
Non riesci a trovare il tuo IdP o hai bisogno di aiuto per configurarlo?


Contattaci o inviaci un'e-mail all'indirizzo idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.





Riferimenti esterni

• Autenticazione adattiva miniOrange
• Accesso singolo (SSO) a Bitbucket Cloud di Atlassian
• Che cos'è Atlassian Bitbucket Cloud?