Accesso Single Sign-On di Frevvo Live Forms
miniOrange fornisce un accesso sicuro a Frevvo per le aziende e il pieno controllo sull'accesso all'applicazione Frevvo. La soluzione Single Sign-On (SSO) per Frevvo è un servizio basato su cloud. Con questo servizio hai bisogno di una sola password per tutte le tue app web e SaaS, incluso Frevvo. miniOrange fornisce un accesso sicuro e il pieno controllo su Frevvo per aziende e applicazioni. Con l'aiuto della guida fornita puoi configurare facilmente Frevvo.
L'integrazione di miniOrange e Frevvo Single Sign-On (SSO) supporta le seguenti funzionalità:
- Single Sign-On (SSO) avviato da SP
- Single Sign-On (SSO) avviato da IdP
Pre-requisito
- I clienti che utilizzano LDAP devono assicurarsi che frevvo.Utente, frevvo.TenantAdmin and frevvo.Designer i ruoli sono specificati sul loro server LDAP/AD.
- Tutti gli utenti che necessitano di accesso a Live Forms devono essere assegnati a frevvo.Utente gruppo.
- Gli utenti amministratori degli inquilini devono essere assegnati a frevvo.Utente and frevvo.TenantAdmin gruppi.
- Gli utenti del designer devono essere assegnati a frevvo.Utente and frevvo.Designer gruppi.
Seguire la guida passo passo fornita di seguito per Frevvo Single Sign-On (SSO)
1. Configurare Frevvo in miniOrange
- Accedi a miniOrange Console di amministrazione.
- Vai su Apps e cliccare su Aggiungi applicazione pulsante.
- In Scegli il tipo di applicazione, selezionare SAML/WS-FED dal Tutte le applicazioni cadere in picchiata.
- Cercare Frevo nell'elenco, se non trovi Frevvo nell'elenco, cerca costume e puoi configurare la tua applicazione in App SAML personalizzata.
- Genera i metadati del fornitore di servizi frevvo per il tuo tenant SAML e salvali nel file XML. Apri il file XML dei metadati, rimuovi il prologo ( ) e salva di nuovo. Puoi fare riferimento Metadati Frevvo per salvare il file metadati frevvo.
- Fare clic su Importa metadati SP e inserire il Nome dell'applicazione quindi importare il file di metadati del fornitore di servizi Frevvo salvato nel passaggio precedente.
- Seleziona l'ID nome e il formato NameID desiderati.
- Puoi aggiungere altri attributi, come nome e cognome, cliccando su Aggiungi attributi.
- In Aggiungi criterio Impostato Nome gruppo come DEFAULT. Compila il Nome della politica.
- Seleziona Password dal Metodo di accesso menu a discesa e fare clic sul salvare pulsante.
- Dopo aver salvato i dettagli dell'app, verrà configurata un'app in miniOrange. Fai clic su Seleziona e scegli Metadati.
- In Informazioni richieste per l'autenticazione tramite IDP esterni cliccare su Mostra dettagli metadati e quindi fare clic su Scarica metadati.
2. Configurare SSO nell'account amministratore Frevvo
- Accedi al tuo modulo Frevvo Live come amministratore.
- Fare clic su Gestisci tenant per creare e gestire un nuovo tenant SAML.
- Fare clic sul segno più per aggiungere un nuovo tenant.
- Nel modulo Aggiungi nuovo Tanant seleziona SAML Security Manager dal menu a discesa Security Class Manager.
- Aprire il file di metadati del provider di identità miniOrange e copiare l'intero contenuto, andare all'applicazione Frevvo e incollare i metadati nella casella di testo Provider di identità.
- mantenere Ignora maiuscole/minuscole casella di controllo selezionata per ignorare il caso archiviato nei sistemi LDAP per utenti/ruoli. È selezionata per impostazione predefinita.
- Controlla il Solo autenticazione casella di controllo se si desidera che SAML gestisca l'autenticazione e fornisca l'identificazione dell'utente, ma che tutti gli altri attributi utente provengano dal database Live Forms.
- Se l' Solo autenticazione la casella di controllo è deselezionata, quindi mappa gli attributi configurati nel tuo miniOrange immettendo il nome di ciascun attributo nel campo corrispondente nella schermata Live Forms.
- Inserisci l'ID del nome in ID utente casella di testo. Puoi anche aggiungere attributi personalizzati nella casella di testo personalizzata, separati da virgole.
- Inserisci i dettagli del tenant, assicurati di inserire lo stesso nome del tenant che hai utilizzato durante la generazione dei metadati.
- Inserisci i dati amministrativi e invia il modulo per l'affittuario.
- Inserisci l'URL di accesso del tenant SAML http://<server>:<port>/frevvo/web/tn/{t}/login. Sostituire E con le informazioni del tuo server e con il nome del tuo tenant SAML.
- Questo avvia il processo di autenticazione SAML reindirizzando alla pagina di accesso del miniOrange Identity Provider. Se l'utente è autenticato, ottiene l'accesso al modulo Frevvo in base al livello di autorizzazione.
3. Testare la configurazione SSO
Prova l'accesso SSO al tuo account Frevvo con miniOrange IdP:
4. Configura la tua directory utente (facoltativo)
miniOrange offre l'autenticazione degli utenti da varie fonti esterne, tra cui directory (come ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito ecc.), provider di identità (come Okta, Shibboleth, Ping, OneLogin, KeyCloak), database (come MySQL, MariaDB, PostgreSQL) e molti altri . È possibile configurare la directory/archivio utenti esistente o aggiungere utenti in miniOrange.
- Fare clic su Provider di identità >> Aggiungi provider di identità nel menu a sinistra della dashboard
- In Scegli provider di identità, seleziona Directory AD/LDAP dal menu a discesa.
- Quindi cerca Annuncio pubblicitario/LDAP e fare clic su di esso.
- MEMORIZZA LA CONFIGURAZIONE LDAP IN MINIORANGE: Scegli questa opzione se desideri mantenere la tua configurazione in miniOrange. Se Active Directory è protetto da un firewall, dovrai aprirlo per consentire le richieste in arrivo al tuo dominio Active Directory.
- MEMORIZZA LA CONFIGURAZIONE LDAP IN LOCALE: Scegli questa opzione se vuoi mantenere la tua configurazione nei tuoi locali e consentire l'accesso ad AD solo all'interno dei locali. Dovrai scaricare e installare miniGateway arancione presso la vostra sede.
- Inserisci AD/LDAP Display Nome and Identifier nome.
- Seleziona Tipo di directory as Active Directory.
- Inserisci l'URL o l'indirizzo IP del server LDAP rispetto a LDAP URL del server campo.
- Clicca sul Test di connessione pulsante per verificare se la connessione con il tuo Server LDAP.
- In Active Directory, vai alle proprietà dei contenitori/OU utente e cerca Attributo Nome distintoL'account di associazione deve disporre dei privilegi di lettura minimi richiesti in Active Directory per consentire le ricerche nelle directory. Se il caso d'uso prevede il provisioning (ad esempio, la creazione, l'aggiornamento o l'eliminazione di utenti o gruppi), all'account devono essere concesse anche le autorizzazioni di scrittura appropriate.
- Inserisci la password valida dell'account Bind.
- Clicca sul Test delle credenziali dell'account Bind pulsante per verificare le credenziali LDAP Bind per la connessione LDAP.
- Base di ricerca è la posizione nella directory in cui inizia la ricerca di un utente. Lo otterrai dallo stesso posto in cui hai ottenuto il tuo Distinguished name.
- Seleziona un filtro di ricerca adatto dal menu a discesa. Se utilizzi Utente nel filtro di gruppo singolo or Utente nel filtro multigruppo, sostituire ilgruppo-dn> nel filtro di ricerca con il nome distinto del gruppo in cui sono presenti i tuoi utenti. Per utilizzare il filtro di ricerca personalizzato seleziona "Scrivi il tuo filtro personalizzato" opzione e personalizzarla di conseguenza.
- Clicca sul Avanti pulsante, o vai al Opzioni Login scheda.
- È inoltre possibile configurare le seguenti opzioni durante la configurazione di AD. Abilita Attiva LDAP per autenticare gli utenti da AD/LDAP. Fare clic su Avanti pulsante per aggiungere l'archivio utente.
Ecco l'elenco degli attributi e cosa fa quando li abilitiamo. Puoi abilitarli/disabilitarli di conseguenza.
| Attributo |
Descrizione |
| Attiva LDAP |
Tutte le autenticazioni utente verranno eseguite con credenziali LDAP se lo attivi |
| Autenticazione di fallback |
Se le credenziali LDAP falliscono, l'utente verrà autenticato tramite miniOrange |
| Abilita l'accesso dell'amministratore |
Abilitando questa opzione, il tuo accesso di amministratore miniOrange si autentica tramite il tuo server LDAP |
| Mostra IdP agli utenti |
Se abiliti questa opzione, questo IdP sarà visibile agli utenti |
| Sincronizza gli utenti in miniOrange |
Gli utenti verranno creati in miniOrange dopo l'autenticazione con LDAP |
- Clicca sul Avanti pulsante, o vai al Attributi scheda.
Mappatura degli attributi da AD
Importazione e provisioning degli utenti da AD
- Se si desidera impostare il provisioning, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.
Importa i criteri password da Active Directory
- Se desideri importare i criteri password di Active Directory in miniOrange, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.
Connessioni di prova
- Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Test di connessione.
- Verrà visualizzata una finestra pop-up che ti chiederà di immettere un nome utente e una password per verificare la configurazione LDAP.
- On di risposte positive connessione con il server LDAP, viene visualizzato un messaggio di successo.
Mappatura degli attributi di prova
- Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Mappatura degli attributi di prova.
- Appare un pop-up in cui inserire un nome utente e cliccare Test.
- Verrà visualizzato il risultato della mappatura degli attributi del test.
La configurazione di Impostazione AD come directory esterna è completata.
Nota: consultare la nostra guida per configurare LDAP su Windows Server.
miniOrange si integra con varie fonti utente esterne, come directory, provider di identità, ecc.
Non riesci a trovare il tuo IdP o hai bisogno di aiuto per configurarlo?
Contattaci o inviaci un'e-mail all'indirizzo idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.
5. Autenticazione adattiva con Frevvo
L'autenticazione adattiva di Frevvo consente agli amministratori di applicare criteri di accesso contestuali valutando le condizioni di accesso degli utenti, come indirizzo IP, dispositivo, posizione e orario di accesso. In base ai criteri configurati, agli utenti può essere consentito l'accesso, essere richiesta una verifica aggiuntiva o l'accesso può essere negato. Gli amministratori possono anche configurare avvisi via e-mail, personalizzare i messaggi di errore visualizzati dagli utenti, rivedere le impostazioni dei criteri prima della distribuzione e assegnare criteri di autenticazione adattiva ai criteri di accesso delle applicazioni per rafforzare la sicurezza e prevenire accessi non autorizzati.
[Nota: la sezione Autenticazione adattiva è stata spostata dal menu di navigazione a sinistra. Ora è possibile accedere e gestire i criteri di autenticazione adattiva navigando in Criteri >> Criteri di accesso adattivo.]
A. Limitare l'accesso a Frevvo con la restrizione di accesso basata su IP
La restrizione di accesso basata su IP consente agli amministratori di controllare l'accesso degli utenti in base all'indirizzo IP di origine della richiesta di accesso. Gli amministratori possono configurare indirizzi IP e intervalli IP attendibili o con restrizioni e definire l'azione da intraprendere quando l'indirizzo IP di un utente corrisponde ai criteri configurati. Durante l'autenticazione, l'indirizzo IP dell'utente viene valutato rispetto alla policy configurata e l'accesso viene consentito, negato o richiesto in base alla configurazione selezionata.
È possibile configurare l'autenticazione adattiva con restrizione basata sull'indirizzo IP nel seguente modo:
- Login per Console Self Service >> Norme >> Norme di accesso adattivo sezione dal menu laterale sinistro.
- Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.
- espandere la Restrizione dell'accesso basata su IP nella sezione, cliccando sull'icona a discesa, è possibile configurare le regole di accesso basate su IP.
- Clicchi Aggiungi intervallo IP per configurare indirizzi IP o intervalli IP per la policy.
- Specifica l'indirizzo IP che desideri inserire nella whitelist. Per gli intervalli IP diversi da quello inserito nella whitelist, puoi selezionare l'impostazione sopra indicata.
- Scegli uno Consentire or Rifiuta selezionando l'opzione corrispondente dal menu a tendina. Se un utente tenta di accedere con l'indirizzo IP inserito nella lista bianca, l'accesso sarà sempre consentito.
- Supportiamo l'intervallo di indirizzi IP in tre formati, ovvero: IPv4, CIDR IPv4 e CIDR IPv6Puoi scegliere quello più adatto a te dal menu a discesa.
- È possibile aggiungere più IP o intervalli IP facendo clic su + Aggiungi intervallo IP pulsante.
- Una volta apportate le modifiche, fare clic su Avanti.
- Seleziona Azione per il cambiamento del comportamento, scegli l'appropriato Action and Tipo di sfida per l'utente di quella sezione.
| Attributo (Opzione) |
Descrizione |
| Consentire |
Consentire agli utenti di autenticarsi e utilizzare i servizi se la condizione di autenticazione adattiva è vera. |
| Rifiuta |
Nega le autenticazioni utente e l'accesso ai servizi se la condizione di autenticazione adattiva è vera. |
| La sfida |
Prova gli utenti con uno dei tre metodi indicati di seguito per verificare l'autenticità dell'utente. |
- Opzioni tipo di sfida: Imposta il tipo di sfida quando l'azione per il comportamento è configurata come Sfida.
| Attributo |
Descrizione |
| Fattore secondo utente |
L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio
- OTP tramite SMS
- Notifica PUSH
- OTP tramite e-mail e molti di più.
|
| KBA (autenticazione basata sulla conoscenza) |
Il sistema chiederà all'utente di rispondere a 2 delle 3 domande configurate nella sua console self-service. Solo dopo aver risposto correttamente a entrambe le domande, l'utente potrà procedere. |
| OTP tramite e-mail alternativa |
L'utente riceverà un OTP all'indirizzo email alternativo configurato tramite la Self Service Console. Una volta fornito l'OTP corretto, potrà procedere. |
- Fare clic su Avanti per continuare.
B. Limitare l'accesso a Frevvo con la restrizione di accesso basata sul dispositivo
C. Limitare l'accesso a Frevvo con la restrizione di accesso basata sulla posizione
D. Limitare l'accesso a Frevvo con la restrizione di accesso basata sul tempo
Nella restrizione oraria, l'amministratore configura un fuso orario con orari di inizio e fine e gli utenti vengono autorizzati, bloccati o invitati a effettuare un controllo in base alle condizioni definite nella policy. Quando un utente finale tenta di accedere con l'autenticazione adattiva abilitata, i suoi attributi relativi al fuso orario, come il fuso orario e l'ora di sistema corrente, vengono verificati rispetto all'elenco configurato dall'amministratore e, in base alla configurazione, l'utente viene autorizzato, bloccato o invitato a effettuare un controllo.
È possibile configurare l'autenticazione adattiva con restrizione basata sul tempo nel seguente modo:
- Login per Console Self Service >> Norme >> Norme di accesso adattivo sezione dal menu laterale sinistro.
- Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.
- espandere la Restrizione di accesso basata sul tempo sezione facendo clic sull'icona del menu a tendina per le regole di restrizione dell'accesso in base al tempo.
- Inserire il Tempo di buffer della finestra di accesso (minuti) per consentire un periodo di tolleranza prima dell'orario di inizio e dopo l'orario di fine della finestra di accesso configurata. Se non viene specificato alcun valore, viene applicato il tempo di buffer predefinito di 0 minuti.
- Clicchi Aggiungi tempo per creare una regola di accesso basata sul tempo.
- Seleziona il necessario Fuso orario, configurare il Ora di inizio and Fine e selezionare i giorni applicabili.
- Per ogni regola basata sul tempo, seleziona se l'accesso deve essere Permesso or Negato.
- Clicca sul Aggiungi tempo per aggiungere più di un fuso orario.
- Una volta apportate le modifiche, fare clic su Avanti.
- Seleziona la tua Azione per il cambiamento del comportamento and Tipo di sfida per l'utente dal Azione per il cambiamento del comportamento Sezione.
- Fare clic su Avanti per continuare.
E. Avvisi via e-mail e messaggi e-mail personalizzati
F. Revisione
Prima di creare la policy di autenticazione adattiva, esamina le condizioni della policy configurate, le azioni di modifica del comportamento, le impostazioni degli avvisi e-mail e i messaggi di errore personalizzati. Questo passaggio fornisce una panoramica completa di tutte le impostazioni configurate, consentendoti di verificare la configurazione della policy e apportare le modifiche necessarie prima del salvataggio.
- Dopo aver verificato tutte le configurazioni, fai clic Crea politica per salvare e attivare la policy.
- Una volta aggiunta correttamente, la policy verrà visualizzata nell'elenco.
G. Aggiungere la policy di autenticazione adattiva a Frevvo
- Login per Console Self Service >> Norme >> Norme di accesso all'app.
- Fare clic su Modifica opzione icona per i criteri predefiniti delle app.
- Imposta la tua politica in Nome della politica e seleziona Password come Primo fattore.
- Consentire a tutti Autenticazione adattiva Nella pagina Modifica criteri di accesso, seleziona il metodo di restrizione desiderato come opzione.
- Da Seleziona la politica di accesso Seleziona dal menu a tendina la policy che abbiamo creato nel passaggio precedente.
-
Applicare le restrizioni utilizzando: Configura la modalità di valutazione di più restrizioni di autenticazione adattiva durante l'accesso dell'utente.
- E: Perché il tentativo di accesso sia consentito, è necessario che tutte le restrizioni abilitate vengano soddisfatte con successo.
- OR: Per consentire il tentativo di accesso, è necessario che almeno una delle restrizioni abilitate venga soddisfatta con successo.
-
Restrizioni di autenticazione adattiva: Configura ulteriori restrizioni di accesso e condizioni di verifica per rafforzare la sicurezza dell'account e controllare l'accesso degli utenti in base a fattori di rischio contestuali.
- Limitazione IP: Per una maggiore sicurezza, limita l'accesso al sistema a specifici indirizzi IP o intervalli di indirizzi IP.
- Limitazione del dispositivo: Consenti l'accesso solo da dispositivi attendibili o pre-autorizzati.
- Limitazione della posizione: Controllo dell'accesso degli utenti in base alla posizione geografica.
- Limitazione temporale: Limita l'accesso degli utenti a giorni o periodi di tempo specifici.
- Forza l'autenticazione a più fattori (MFA) ad ogni tentativo di accesso: Richiedi agli utenti di completare la verifica MFA a ogni tentativo di accesso, indipendentemente dal dispositivo o dallo stato della sessione.
Come aggiungere un dispositivo attendibile
- Quando l'utente finale accede alla console self-service dopo la policy per restrizione del dispositivo è attivo, gli viene offerta la possibilità di aggiungere il dispositivo corrente come dispositivo attendibile.
Riferimenti esterni
