Accesso singolo (SSO) a Stripe

Stripe è un'azienda che fornisce un modo per privati e aziende di accettare pagamenti tramite Internet. miniOrange fornisce una soluzione pronta all'uso per Stripe. Questa soluzione garantisce che tu sia pronto a distribuire l'accesso sicuro a Stripe ai tuoi dipendenti in pochi minuti.

Per le applicazioni web che non supportano l'autenticazione single sign-on federata, offriamo il plugin per browser miniOrange Secure Single Sign-On . In questo caso, la funzionalità viene abilitata all'interno dell'applicazione, dove gli utenti finali visualizzano un'icona sulla propria home page e nel browser. Tramite questa icona, gli utenti possono impostare e aggiornare le proprie credenziali (solo nell'archivio sicuro di quella specifica applicazione).

miniOrange supporta tutte le estensioni del browser

I plugin miniOrange Secure Single Sign-On per SSO supportano tutti i browser web più diffusi, come Chrome, Firefox, Safari, Internet Explorer e Microsoft Edge.
Il plug-in del browser è un post sicuro indirizzato alla pagina di accesso dell'applicazione, che esegue l'accesso automatico dell'utente per suo conto. - Il plug-in non memorizza le credenziali da nessuna parte e vengono eliminate una volta che l'utente ha effettuato l'accesso all'applicazione.
Le credenziali degli utenti vengono archiviate in un formato crittografato utilizzando la crittografia AES con la combinazione di una chiave privata specifica del cliente. Quando un utente clicca sull'icona dell'applicazione, miniOrange pubblica in modo sicuro il nome utente/password sulla pagina di accesso dell'app tramite SSL e l'utente effettua automaticamente l'accesso.

Connettiti con una fonte esterna di utenti

miniOrange offre l'autenticazione degli utenti da diverse fonti esterne, come directory (ad esempio ADFS, Microsoft Active Directory, OpenLDAP, AWS, ecc.), provider di identità (ad esempio Microsoft Entra ID, Okta, AWS) e molte altre. È possibile configurare la directory/archivio utenti esistente o aggiungere utenti in miniOrange.

Ottieni assistenza gratuita per l'installazione - Prenota uno slot

miniOrange offre 1 ora di assistenza gratuita tramite una chiamata di consulenza con i nostri ingegneri di sistema per installare o configurare la soluzione Stripe SSO nel tuo ambiente con una prova di 30 giorni.

Per farlo, è sufficiente inviarci un'e-mail all'indirizzo idpsupport@xecurify.com per prenotare uno slot e vi aiuteremo a configurarlo in pochissimo tempo.

Segui la guida dettagliata fornita di seguito per AWS Stripe Single Sign-On (SSO)

1. Configura Stripe in miniOrange

Accedi a miniOrange Console di amministrazione.
Vai su App >> clicca Aggiungi applicazione pulsante.

Aggiungi app Stripe Single Sign-On (SSO)

In Scegli il tipo di applicazione cliccare su ESTENSIONE DEL BROWSER/FORM-POST come tipo di applicazione.

Componente aggiuntivo del browser Stripe Single Sign-On (SSO)

Cercare Stripe nell'elenco, se non lo trovi Stripe nell'elenco quindi, fare clic su Aggiungi app personalizzata pulsante.

Inserisci i seguenti dettagli nei campi sottostanti:

Campo applicazione	Descrizione
Display Nome	Nome appropriato per l'identificazione dell'applicazione
Tipo di accesso	Accesso condiviso: Se più utenti possono accedere all'app tramite le stesse credenziali assegnate dall'amministratore, quest'ultimo deve scegliere l'opzione "Account di accesso condiviso". Accesso individuale: Se ogni utente ha un nome utente e una password diversi per l'app, l'amministratore dovrebbe scegliere l'opzione "Account di accesso individuale", in modo che gli utenti possano salvare autonomamente il proprio nome utente e la password dal portale utente.

Nome dell'applicazione Stripe Single Sign-On (SSO)

Fare clic su Avanti procedere.
Inserisci i seguenti dati nei campi sottostanti:

Campo applicazione	Descrizione
Tipo di app:	Accesso semplice: Seleziona "Accesso semplice" per le applicazioni che utilizzano un modulo di accesso standard con un campo per il nome utente, un campo per la password e un pulsante di accesso. Accedi con il dominio: Seleziona "Accedi con dominio" per le applicazioni che richiedono un campo di input aggiuntivo, come un nome di dominio, un ID account, un ID tenant o un altro valore costante, oltre al nome utente e alla password. Accedi con Pre-Click: Seleziona "Accedi con pre-clic" per le applicazioni che richiedono un'azione da parte dell'utente, come fare clic su un pulsante, una casella di controllo o un collegamento, prima che le credenziali di accesso possano essere inviate.
Invio automatico con clic:	Consentire a tutti Questo interruttore consente di inviare automaticamente il modulo di accesso dopo che l'estensione ha inserito le credenziali dell'utente. Disabilita Questa opzione è disponibile se gli utenti devono completare manualmente ulteriori passaggi di verifica, come l'inserimento di un CAPTCHA, la risposta a una domanda di sicurezza o la fornitura di altre informazioni richieste prima di accedere.
Mostra nella dashboard dell'utente finale:	Consentire a tutti Questo interruttore consente di rendere l'applicazione visibile nella dashboard dell'utente finale. Se l'applicazione è configurata come account condiviso e le credenziali condivise non sono state configurate, l'applicazione non verrà visualizzata nella dashboard dell'utente finale, anche se questa opzione è abilitata.

Fare clic su Avanti per continuare.
Devi effettuare l' Salva l'applicazione prima di configurare il politica per l'applicazione.

Salva l'applicazione prima della configurazione dei criteri

Fare clic su Assegna gruppo per configurare i criteri per tale applicazione.

assegnare i criteri di applicazione di gruppo

Una nuova Configurare l'assegnazione del gruppo Si aprirà una nuova scheda. Inserisci i dati richiesti nei campi sottostanti.

Assegna gruppo: Seleziona i gruppi che desideri collegare all'applicazione. Puoi selezionare fino a 20 gruppi alla volta.

Configurazione dell'assegnazione dei gruppi per il Single Sign-On (SSO) di Stripe: modalità di configurazione

Se devi creare un nuovo gruppo, clicca su Aggiungi nuovo gruppo pulsante.
Inserisci il nome del gruppo e clicca su Crea gruppo.

Stripe Single Sign-On (SSO) crea un nuovo gruppo

Fare clic su Avanti.
Assegnare criteriAggiungi le policy richieste ai gruppi selezionati. Inserisci i seguenti dettagli:
Primo fattore: Seleziona il metodo di accesso dal menu a tendina.

Se si seleziona Password come metodo di accesso, puoi abilitare Autenticazione a due fattori (MFA) and Autenticazione adattiva, se necessario.
Se si seleziona Senza password come metodo di accesso, puoi abilitare Autenticazione a due fattori (MFA) se necessario.
Se si seleziona Collegamento magico Come metodo di accesso, vengono visualizzate le seguenti opzioni:

Consenti l'accesso da altri indirizzi IPQuando questa opzione è abilitata, gli utenti possono aprire il Magic Link da un indirizzo IP diverso da quello da cui è stato richiesto.
Abilita l'accesso da altri dispositiviQuando questa opzione è abilitata, gli utenti possono aprire il Magic Link su un dispositivo diverso da quello utilizzato per richiederlo.

Aggiungere la policy di accesso per l'SSO (Single Sign-On) di Stripe

Fare clic su SalvaVerranno create policy per tutti i gruppi selezionati.
Una volta aggiunta correttamente, la policy verrà visualizzata nell'elenco.
Fare clic su Avanti per continuare.
Per configurare le credenziali di accesso per la tua app:

Accesso condiviso
Accesso individuale

Configura credenziali condivise utilizzabili da tutti gli utenti appartenenti a un gruppo selezionato.

Fare clic su Aggiungi credenziali di gruppo.

Aggiungi le credenziali di gruppo all'account condiviso di Stripe Single Sign-On (SSO)

Seleziona il necessario Gruppo dal menu a discesa.
Inserire il Nome utente and Password per il conto condiviso.
Clicchi Invio per salvare le credenziali.

Configurazione delle credenziali condivise di gruppo per l'accesso Single Sign-On (SSO) di Stripe

Per aggiungere più credenziali condivise per lo stesso gruppo, fare clic su Aggiungi credenzialeQuesto aggiunge una nuova riga in cui è possibile inserire un'altra coppia di nome utente e password.

Stripe Single Sign-On (SSO) consente di aggiungere più credenziali condivise

Utilizza questa opzione per assegnare credenziali di accesso individuali agli utenti caricando un file CSV.

Clicchi Sfoglia file e selezionare il file CSV contenente le credenziali dell'utente.

Accesso Single Sign-On (SSO) di Stripe: sfoglia le credenziali utente del file CSV

Clicchi Salva per caricare le credenziali.

Salvataggio e caricamento delle credenziali utente per l'accesso Single Sign-On (SSO) di Stripe.

Dal lato in alto a destra clicca Profile >> e poi Dashboard Utente.

Dashboard utente Single Sign On (sso) di Stripe

Sotto il "ACCEDI ALLE TUE APP CLOUD PREFERITE" sezione cerca per Stripe app. Clicca su Stripe icona dell'app quindi fai clic Scaricare simbolo.

Estensione di download di Stripe Single Sign-On (SSO)

Verrai reindirizzato alla pagina di aggiunta dell'estensione. Ora, clicca su Aggiungi a Google Chrome.

Stripe Single Sign-On (sso) aggiunge l'estensione in Chrome

Fare clic su Aggiungi estensione.

Estensione Stripe Single Sign-On (sso) aggiunta in Chrome

Ora, l'estensione miniOrange è stata aggiunta alla tua estensione
Fare clic sull'icona dell'app dal portale utente miniOrange, verrai reindirizzato a Pagina di accesso Stripe.

Pagina di accesso utente Single Sign-On (sso) Stripe

Ora l'estensione del browser compilerà automaticamente le credenziali di username e password. Una volta abilitata, gli utenti finali possono vedere un'icona sul loro browser che compila automaticamente username e password nella pagina di login dell'applicazione e invia la pagina automaticamente per consentire all'utente di accedere all'app.
Ora puoi vedere la homepage di Stripe.

Accedi a miniOrange Console di amministrazione.
Vai su App >> clicca Aggiungi applicazione pulsante.

In Scegli il tipo di applicazione cliccare su ESTENSIONE DEL BROWSER/FORM-POST come tipo di applicazione.

Cercare Stripe nell'elenco, se non lo trovi Stripe nell'elenco quindi, fare clic su Aggiungi app personalizzata pulsante.

Inserisci i seguenti dati nei campi sottostanti:

Campo applicazione	Descrizione
Display Nome	Inserisci il nome della tua applicazione
URL della pagina di accesso	URL di accesso della tua applicazione
Tipo di account di accesso	Accesso condiviso: Se più utenti possono accedere all'app tramite le stesse credenziali assegnate dall'amministratore, quest'ultimo deve scegliere l'opzione "Account di accesso condiviso". Accesso individuale: Se ogni utente ha un nome utente e una password diversi per l'app, l'amministratore dovrebbe scegliere l'opzione "Account di accesso individuale", in modo che gli utenti possano salvare autonomamente il proprio nome utente e la password dal portale utente.
Carica il logo dell'app	Seleziona un file per caricare il logo dell'app.

Fare clic su Avanti procedere.
Inserisci i seguenti dati nei campi sottostanti:

Stripe Single Sign-On (SSO) seleziona il tipo di app di accesso semplice

Campo applicazione	Descrizione
Tipo di app:	Accesso semplice: Seleziona "Accesso semplice" per le applicazioni che utilizzano un modulo di accesso standard con un campo per il nome utente, un campo per la password e un pulsante di accesso. Accedi con il dominio: Seleziona "Accedi con dominio" per le applicazioni che richiedono un campo di input aggiuntivo, come un nome di dominio, un ID account, un ID tenant o un altro valore costante, oltre al nome utente e alla password. Accedi con Pre-Click: Seleziona "Accedi con pre-clic" per le applicazioni che richiedono un'azione da parte dell'utente, come fare clic su un pulsante, una casella di controllo o un collegamento, prima che le credenziali di accesso possano essere inviate.
Invio automatico con clic:	Consentire a tutti Questo interruttore consente di inviare automaticamente il modulo di accesso dopo che l'estensione ha inserito le credenziali dell'utente. Disabilita Questa opzione è disponibile se gli utenti devono completare manualmente ulteriori passaggi di verifica, come l'inserimento di un CAPTCHA, la risposta a una domanda di sicurezza o la fornitura di altre informazioni richieste prima di accedere.
Mostra nella dashboard dell'utente finale:	Consentire a tutti Questo interruttore consente di rendere l'applicazione visibile nella dashboard dell'utente finale. Se l'applicazione è configurata come account condiviso e le credenziali condivise non sono state configurate, l'applicazione non verrà visualizzata nella dashboard dell'utente finale, anche se questa opzione è abilitata.

Fare clic su Avanti per continuare.
Devi effettuare l' Salva l'applicazione prima di configurare il politica per l'applicazione.

Applicazione Stripe Single Sign-On (SSO) salvata prima della configurazione delle policy

Fare clic su Assegna gruppo per configurare i criteri per tale applicazione.

Criteri di assegnazione del gruppo all'applicazione Single Sign-On (SSO) di Stripe

Una nuova Configurare l'assegnazione del gruppo Si aprirà una nuova scheda. Inserisci i dati richiesti nei campi sottostanti.

Assegna gruppo: Seleziona i gruppi che desideri collegare all'applicazione. Puoi selezionare fino a 20 gruppi alla volta.

Se devi creare un nuovo gruppo, clicca su Aggiungi nuovo gruppo pulsante.
Inserisci il nome del gruppo e clicca su Crea gruppo.

Fare clic su Avanti.
Assegnare criteriAggiungi le policy richieste ai gruppi selezionati. Inserisci i seguenti dettagli:
Primo fattore: Seleziona il metodo di accesso dal menu a tendina.

Se si seleziona Password come metodo di accesso, puoi abilitare Autenticazione a due fattori (MFA) and Autenticazione adattiva, se necessario.
Se si seleziona Senza password come metodo di accesso, puoi abilitare Autenticazione a due fattori (MFA) se necessario.
Se si seleziona Collegamento magico Come metodo di accesso, vengono visualizzate le seguenti opzioni:

Consenti l'accesso da altri indirizzi IPQuando questa opzione è abilitata, gli utenti possono aprire il Magic Link da un indirizzo IP diverso da quello da cui è stato richiesto.
Abilita l'accesso da altri dispositiviQuando questa opzione è abilitata, gli utenti possono aprire il Magic Link su un dispositivo diverso da quello utilizzato per richiederlo.

Fare clic su SalvaVerranno create policy per tutti i gruppi selezionati.
Una volta aggiunta correttamente, la policy verrà visualizzata nell'elenco.
Fare clic su Avanti per continuare.
Per configurare le credenziali di accesso per la tua app:

Accesso condiviso
Accesso individuale

Configura credenziali condivise utilizzabili da tutti gli utenti appartenenti a un gruppo selezionato.

Fare clic su Aggiungi credenziali di gruppo.

Seleziona il necessario Gruppo dal menu a discesa.
Inserire il Nome utente and Password per il conto condiviso.
Clicchi Invio per salvare le credenziali.

Per aggiungere più credenziali condivise per lo stesso gruppo, fare clic su Aggiungi credenzialeQuesto aggiunge una nuova riga in cui è possibile inserire un'altra coppia di nome utente e password.

Utilizza questa opzione per assegnare credenziali di accesso individuali agli utenti caricando un file CSV.

Clicchi Sfoglia file e selezionare il file CSV contenente le credenziali dell'utente.

Clicchi Salva per caricare le credenziali.

Dal lato in alto a destra clicca Profile >> e poi Dashboard Utente.

Sotto il "ACCEDI ALLE TUE APP CLOUD PREFERITE" sezione cerca per Stripe app. Clicca su Stripe icona dell'app quindi fai clic Scaricare simbolo.

Verrai reindirizzato alla pagina di aggiunta dell'estensione. Ora, clicca su Aggiungi a Google Chrome.

Fare clic su Aggiungi estensione.

Ora, l'estensione miniOrange è stata aggiunta alla tua estensione
Fare clic sull'icona dell'app dal portale utente miniOrange, verrai reindirizzato a Pagina di accesso Stripe.

Ora l'estensione del browser compilerà automaticamente le credenziali di username e password. Una volta abilitata, gli utenti finali possono vedere un'icona sul loro browser che compila automaticamente username e password nella pagina di login dell'applicazione e invia la pagina automaticamente per consentire all'utente di accedere all'app.
Ora puoi vedere la homepage di Stripe.

2. Incorpora il collegamento all'applicazione Stripe nel tuo sito web/portale utente

Vai su Pannello di amministrazione >> Apps >> cerca per Stripe app.
Fare clic su Seleziona nel menu Azione contro l'app Stripe. Seleziona Mostra collegamento SSO opzione dal menu a discesa.

Collegamento all'applicazione Stripe Single Sign On (sso)

Copia il link dell'app e incollalo ovunque sul tuo sito web: portale utente/dashboard app/menu, ecc.

Copia collegamento Single Sign On (sso) di Stripe

3. Configura la tua directory utente (facoltativo)

miniOrange offre l'autenticazione degli utenti da varie fonti esterne, tra cui directory (come ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito ecc.), provider di identità (come Okta, Shibboleth, Ping, OneLogin, KeyCloak), database (come MySQL, MariaDB, PostgreSQL) e molti altri . È possibile configurare la directory/archivio utenti esistente o aggiungere utenti in miniOrange.

Imposta miniOrange come IDP
Imposta AD come directory utente
Imposta IDP esterno

Per aggiungere i tuoi utenti in miniOrange ci sono 2 modi:

Crea utente in miniOrange
Caricamento in blocco degli utenti

1. Crea utente in miniOrange

Fare clic su Utenti >> Elenco utenti >> Aggiungi utente.

Qui, compila i dettagli dell'utente senza la password e poi clicca su Crea utente pulsante.

Dopo la creazione corretta dell'utente, verrà visualizzato un messaggio di notifica "Un utente finale è stato aggiunto correttamente" verrà visualizzato nella parte superiore della dashboard.

Fare clic su Scheda Stato di onboardingControlla l'e-mail con l'ID e-mail registrato e seleziona l'azione Invia e-mail di attivazione con collegamento per la reimpostazione della password da Seleziona azione elenco a discesa e quindi fare clic su APPLICA pulsante.

Ora, apri il tuo ID e-mail. Apri la posta che ricevi da miniOrange e poi clicca su link per impostare la password del tuo account.
Nella schermata successiva, inserisci la password e conferma la password, quindi fai clic su Reimposta password Single Sign-On (SSO) pulsante.

Ora puoi accedere all'account miniOrange inserendo le tue credenziali.

2. Caricamento in blocco degli utenti in miniOrange tramite caricamento di file CSV.

Accedere a Utenti >> Elenco utenti. Fare clic su Aggiungi utente pulsante.

Stripe: aggiungi utenti tramite caricamento in blocco

Registrazione in blocco degli utenti Scarica il formato csv di esempio dalla nostra console e modifichiamo questo file csv seguendo le istruzioni.

Per caricare in blocco gli utenti, seleziona il file e assicurati che sia in formato file .csv separato da virgole quindi fare clic su Carica.

Stripe: utente con caricamento in blocco

Dopo aver caricato correttamente il file csv, vedrai un messaggio di successo con un link.
Cliccando su quel link vedrai l'elenco degli utenti a cui inviare la mail di attivazione. Seleziona gli utenti a cui inviare la mail di attivazione e clicca su Invia mail di attivazione. Una mail di attivazione verrà inviata agli utenti selezionati.

Fare clic su Provider di identità >> Aggiungi provider di identità nel menu a sinistra della dashboard

Stripe: configura AD come directory esterna

In Scegli provider di identità, seleziona Directory AD/LDAP dal menu a discesa.

Stripe: seleziona il tipo di directory come AD/LDAP

Quindi cerca Annuncio pubblicitario/LDAP e fare clic su di esso.

MEMORIZZA LA CONFIGURAZIONE LDAP IN MINIORANGE: Scegli questa opzione se desideri mantenere la tua configurazione in miniOrange. Se Active Directory è protetto da un firewall, dovrai aprirlo per consentire le richieste in arrivo al tuo dominio Active Directory.
MEMORIZZA LA CONFIGURAZIONE LDAP IN LOCALE: Scegli questa opzione se vuoi mantenere la tua configurazione nei tuoi locali e consentire l'accesso ad AD solo all'interno dei locali. Dovrai scaricare e installare miniGateway arancione presso la vostra sede.

Stripe: seleziona il tipo di archivio utente ad/ldap

Inserisci AD/LDAP Display Nome and Identifier nome.
Seleziona Tipo di directory as Active Directory.
Inserisci l'URL o l'indirizzo IP del server LDAP rispetto a LDAP URL del server campo.
Clicca sul Test di connessione pulsante per verificare se la connessione con il tuo Server LDAP.

Stripe: configura la connessione URL del server LDAP

In Active Directory, vai alle proprietà dei contenitori/OU utente e cerca Attributo Nome distintoL'account di associazione deve disporre dei privilegi di lettura minimi richiesti in Active Directory per consentire le ricerche nelle directory. Se il caso d'uso prevede il provisioning (ad esempio, la creazione, l'aggiornamento o l'eliminazione di utenti o gruppi), all'account devono essere concesse anche le autorizzazioni di scrittura appropriate.

Stripe: configura il nome di dominio dell'account di associazione utente

Inserisci la password valida dell'account Bind.
Clicca sul Test delle credenziali dell'account Bind pulsante per verificare le credenziali LDAP Bind per la connessione LDAP.

Stripe: verifica le credenziali dell'account associato

Base di ricerca è la posizione nella directory in cui inizia la ricerca di un utente. Lo otterrai dallo stesso posto in cui hai ottenuto il tuo Distinguished name.

Stripe: configura la base di ricerca dell'utente

Seleziona un filtro di ricerca adatto dal menu a discesa. Se utilizzi Utente nel filtro di gruppo singolo or Utente nel filtro multigruppo, sostituire ilgruppo-dn> nel filtro di ricerca con il nome distinto del gruppo in cui sono presenti i tuoi utenti. Per utilizzare il filtro di ricerca personalizzato seleziona "Scrivi il tuo filtro personalizzato" opzione e personalizzarla di conseguenza.

Stripe: seleziona il filtro di ricerca dell'utente

Clicca sul Avanti pulsante, o vai al Opzioni Login scheda.
È inoltre possibile configurare le seguenti opzioni durante la configurazione di AD. Abilita Attiva LDAP per autenticare gli utenti da AD/LDAP. Fare clic su Avanti pulsante per aggiungere l'archivio utente.

Ecco l'elenco degli attributi e cosa fa quando li abilitiamo. Puoi abilitarli/disabilitarli di conseguenza.

Attributo	Descrizione
Attiva LDAP	Tutte le autenticazioni utente verranno eseguite con credenziali LDAP se lo attivi
Autenticazione di fallback	Se le credenziali LDAP falliscono, l'utente verrà autenticato tramite miniOrange
Abilita l'accesso dell'amministratore	Abilitando questa opzione, il tuo accesso di amministratore miniOrange si autentica tramite il tuo server LDAP
Mostra IdP agli utenti	Se abiliti questa opzione, questo IdP sarà visibile agli utenti
Sincronizza gli utenti in miniOrange	Gli utenti verranno creati in miniOrange dopo l'autenticazione con LDAP

Clicca sul Avanti pulsante, o vai al Attributi scheda.

Mappatura degli attributi da AD

Per impostazione predefinita, sono configurati nome utente, nome, cognome ed email. Scorri verso il basso e clicca su Salva pulsante. Per recuperare attributi aggiuntivi da Active Directory, abilitare Invia attributi configuratiSul lato sinistro, inserisci il nome che desideri rilasciare alle applicazioni. Sul lato destro, inserisci il nome dell'attributo da Active Directory. Ad esempio, se desideri recuperare l'attributo aziendale da Active Directory e inviarlo come organizzazione alle applicazioni configurate, inserisci quanto segue:
Nome attributo inviato a SP = organizzazione
Nome attributo da IDP = azienda

Stripe: Abilita l'invio degli attributi configurati

Clicca sul Avanti pulsante, o vai al vettovagliamento scheda.

Importazione e provisioning degli utenti da AD

Se si desidera impostare il provisioning, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.

Importa i criteri password da Active Directory

Se desideri importare i criteri password di Active Directory in miniOrange, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.

Stripe: per ora ignora la policy di importazione delle password.

Connessioni di prova

Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Test di connessione.

Verrà visualizzata una finestra pop-up che ti chiederà di immettere un nome utente e una password per verificare la configurazione LDAP.

Stripe: inserisci nome utente e password per testare la connessione LDAP

On di risposte positive connessione con il server LDAP, viene visualizzato un messaggio di successo.

Stripe: connessione riuscita con il server LDAP

Mappatura degli attributi di prova

Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Mappatura degli attributi di prova.

Stripe: nelle directory esterne, fare clic su Seleziona, quindi su Test Attribute Mapping

Appare un pop-up in cui inserire un nome utente e cliccare Test.

Stripe: inserisci il nome utente per testare la configurazione del mapping degli attributi

Verrà visualizzato il risultato della mappatura degli attributi del test.

Stripe: recupera gli attributi mappati per l'utente

La configurazione di Impostazione AD come directory esterna è completata.

Nota: consultare la nostra guida per configurare LDAP su Windows Server.

miniOrange si integra con varie fonti utente esterne, come directory, provider di identità, ecc.

Non riesci a trovare il tuo IdP o hai bisogno di aiuto per configurarlo?

Contattaci o inviaci un'e-mail all'indirizzo idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.

4. Autenticazione adattiva con Stripe

L'autenticazione adattiva per Stripe consente agli amministratori di applicare criteri di accesso contestuali valutando le condizioni di accesso degli utenti, come indirizzo IP, dispositivo, posizione e orario di accesso. In base ai criteri configurati, agli utenti può essere consentito l'accesso, essere richiesta una verifica aggiuntiva o l'accesso può essere negato. Gli amministratori possono anche configurare avvisi via e-mail, personalizzare i messaggi di errore visualizzati dagli utenti, rivedere le impostazioni dei criteri prima dell'implementazione e assegnare criteri di autenticazione adattiva ai criteri di accesso delle applicazioni per rafforzare la sicurezza e prevenire accessi non autorizzati.

[Nota: la sezione Autenticazione adattiva è stata spostata dal menu di navigazione a sinistra. Ora è possibile accedere e gestire i criteri di autenticazione adattiva navigando in Criteri >> Criteri di accesso adattivo.]

A. Limitare l'accesso a Stripe con la restrizione di accesso basata sull'indirizzo IP

La restrizione di accesso basata su IP consente agli amministratori di controllare l'accesso degli utenti in base all'indirizzo IP di origine della richiesta di accesso. Gli amministratori possono configurare indirizzi IP e intervalli IP attendibili o con restrizioni e definire l'azione da intraprendere quando l'indirizzo IP di un utente corrisponde ai criteri configurati. Durante l'autenticazione, l'indirizzo IP dell'utente viene valutato rispetto alla policy configurata e l'accesso viene consentito, negato o richiesto in base alla configurazione selezionata.

È possibile configurare l'autenticazione adattiva con restrizione basata sull'indirizzo IP nel seguente modo:

Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.

espandere la Restrizione dell'accesso basata su IP nella sezione, cliccando sull'icona a discesa, è possibile configurare le regole di accesso basate su IP.

Clicchi Aggiungi intervallo IP per configurare indirizzi IP o intervalli IP per la policy.

Specifica l'indirizzo IP che desideri inserire nella whitelist. Per gli intervalli IP diversi da quello inserito nella whitelist, puoi selezionare l'impostazione sopra indicata.
Scegli uno Consentire or Rifiuta selezionando l'opzione corrispondente dal menu a tendina. Se un utente tenta di accedere con l'indirizzo IP inserito nella lista bianca, l'accesso sarà sempre consentito.
Supportiamo l'intervallo di indirizzi IP in tre formati, ovvero: IPv4, CIDR IPv4 e CIDR IPv6Puoi scegliere quello più adatto a te dal menu a discesa.
È possibile aggiungere più IP o intervalli IP facendo clic su + Aggiungi intervallo IP pulsante.

Una volta apportate le modifiche, fare clic su Avanti.
Seleziona Azione per il cambiamento del comportamento, scegli l'appropriato Action and Tipo di sfida per l'utente di quella sezione.

Azione per il cambiamento del comportamento

Attributo (Opzione)	Descrizione
Consentire	Consentire agli utenti di autenticarsi e utilizzare i servizi se la condizione di autenticazione adattiva è vera.
Rifiuta	Nega le autenticazioni utente e l'accesso ai servizi se la condizione di autenticazione adattiva è vera.
La sfida	Prova gli utenti con uno dei tre metodi indicati di seguito per verificare l'autenticità dell'utente.

Opzioni tipo di sfida: Imposta il tipo di sfida quando l'azione per il comportamento è configurata come Sfida.

Attributo	Descrizione
Fattore secondo utente	L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio OTP tramite SMS Notifica PUSH OTP tramite e-mail e molti di più.
KBA (autenticazione basata sulla conoscenza)	Il sistema chiederà all'utente di rispondere a 2 delle 3 domande configurate nella sua console self-service. Solo dopo aver risposto correttamente a entrambe le domande, l'utente potrà procedere.
OTP tramite e-mail alternativa	L'utente riceverà un OTP all'indirizzo email alternativo configurato tramite la Self Service Console. Una volta fornito l'OTP corretto, potrà procedere.

Attributo

Descrizione

Fattore secondo utente

L'utente deve autenticarsi utilizzando il secondo fattore che ha scelto o assegnato, ad esempio

OTP tramite SMS
Notifica PUSH
OTP tramite e-mail e molti di più.

KBA (autenticazione basata sulla conoscenza)

Il sistema chiederà all'utente di rispondere a 2 delle 3 domande configurate nella sua console self-service. Solo dopo aver risposto correttamente a entrambe le domande, l'utente potrà procedere.

OTP tramite e-mail alternativa

L'utente riceverà un OTP all'indirizzo email alternativo configurato tramite la Self Service Console. Una volta fornito l'OTP corretto, potrà procedere.

Fare clic su Avanti per continuare.

B. Limitare l'accesso a Stripe con la restrizione di accesso basata sul dispositivo

La restrizione di accesso basata sul dispositivo consente agli amministratori di controllare l'accesso degli utenti in base ai dispositivi attendibili e registrati. Sfruttando i meccanismi di identificazione e verifica del dispositivo, gli amministratori possono definire criteri che valutano il dispositivo utilizzato durante l'autenticazione. Quando un utente tenta di accedere, il dispositivo viene valutato rispetto al criterio configurato e viene applicata l'azione appropriata: Consenti, Richiedi o Nega in base alle condizioni configurate.

È possibile configurare l'autenticazione adattiva con restrizioni basate sul dispositivo nel seguente modo:

Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.

Clicca sul Discesa opzione di espansione Restrizione dell'accesso basata sul dispositivo sezione per configurare i controlli di accesso basati sul dispositivo.

Restrizione dell'accesso basata sul dispositivo

Accendi il Abilita la configurazione del dispositivo commutare.

Restrizioni di accesso basate sul dispositivo

Configurare uno dei due Restrizione dei dispositivi senza agente or Restrizione del dispositivo basata su agente in base alle esigenze della vostra organizzazione.
Restrizione dispositivo senza agente: Verifica e gestisce i dispositivi attendibili senza richiedere l'installazione di alcun software o agente sull'endpoint. Utilizza metodi di identificazione basati sul browser e sul dispositivo per valutare l'affidabilità del dispositivo e applicare le policy di accesso durante l'autenticazione.
Restrizione del dispositivo basata su agente: Offre una verifica avanzata dell'affidabilità dei dispositivi tramite un agente leggero installato sui dispositivi gestiti. Consente una convalida avanzata dei dispositivi e un controllo degli accessi basato sul rischio, garantendo che solo i dispositivi attendibili possano accedere alle risorse protette.

CLICCA QUI Per ottenere maggiori informazioni sulla restrizione basata sul dispositivo.
Una volta apportate le modifiche, fare clic su Avanti.
Sotto Azione per il cambiamento del comportamentoSelezionare l'azione e il tipo di contestazione appropriati per la policy.

Fare clic su Avanti per continuare.

C. Limitare l'accesso a Stripe con la restrizione di accesso basata sulla posizione

Nelle restrizioni di posizione, l'amministratore configura un elenco di posizioni in cui desidera consentire o negare l'accesso agli utenti finali in base alle condizioni impostate dall'amministratore stesso. Quando un utente tenta di accedere con l'autenticazione adattiva abilitata, i suoi attributi di posizione (come latitudine, longitudine e codice paese) vengono verificati rispetto all'elenco di posizioni configurato dall'amministratore. In base a questa verifica, all'utente verrà consentito, verrà richiesto l'accesso o verrà negato.

È possibile configurare l'autenticazione adattiva con restrizioni basate sulla posizione nel seguente modo:

Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.

Autenticazione adattiva: aggiungi la policy RBA

Clicca sul Discesa per espandere il Restrizione di accesso basata sulla posizione sezione per configurare le regole di accesso basate sulla posizione.

Autenticazione adattiva: restrizione basata sulla posizione

Seleziona Registrazione della posizione se l'utente completa la sfida per registrare automaticamente la posizione di un utente dopo la verifica tramite challenge andata a buon fine.
Fare clic su Aggiungi luogo.

Nel Cerca posizione Nel campo apposito, inserisci il nome della località e seleziona la località appropriata dai risultati della ricerca.
Specificare il raggio attorno alla posizione selezionata e scegliere l'unità di distanza (chilometri o migliaQuesta sarà l'area totale all'interno e intorno alla posizione che abbiamo configurato utilizzando i punti di latitudine e longitudine.
Per ogni posizione configurata, selezionare se l'accesso deve essere Permesso or Negato.

Restrizione di posizione per l'autenticazione a più fattori adattiva

È possibile fare clic sul Aggiungi luogo per aggiungere più di una posizione, quindi seguire i passaggi da 2 a 4 indicati sopra.
Una volta apportate le modifiche, fare clic su Avanti.
Seleziona la tua Azione per il cambiamento del comportamento and Tipo di sfida per l'utente dal Azione per il cambiamento del comportamento Sezione.

Fare clic su Avanti per continuare.

D. Limitare l'accesso a Stripe con la restrizione di accesso basata sul tempo

Nella restrizione oraria, l'amministratore configura un fuso orario con orari di inizio e fine e gli utenti vengono autorizzati, bloccati o invitati a effettuare un controllo in base alle condizioni definite nella policy. Quando un utente finale tenta di accedere con l'autenticazione adattiva abilitata, i suoi attributi relativi al fuso orario, come il fuso orario e l'ora di sistema corrente, vengono verificati rispetto all'elenco configurato dall'amministratore e, in base alla configurazione, l'utente viene autorizzato, bloccato o invitato a effettuare un controllo.

È possibile configurare l'autenticazione adattiva con restrizione basata sul tempo nel seguente modo:

Clicca sul Crea politica pulsante in alto a destra. Aggiungi un nome di policy appropriato e fai clic su Crea politica.

espandere la Restrizione di accesso basata sul tempo sezione facendo clic sull'icona del menu a tendina per le regole di restrizione dell'accesso in base al tempo.

Espandere la restrizione di accesso basata sul tempo

Inserire il Tempo di buffer della finestra di accesso (minuti) per consentire un periodo di tolleranza prima dell'orario di inizio e dopo l'orario di fine della finestra di accesso configurata. Se non viene specificato alcun valore, viene applicato il tempo di buffer predefinito di 0 minuti.
Clicchi Aggiungi tempo per creare una regola di accesso basata sul tempo.

Seleziona il necessario Fuso orario, configurare il Ora di inizio and Fine e selezionare i giorni applicabili.
Per ogni regola basata sul tempo, seleziona se l'accesso deve essere Permesso or Negato.

Limitazione temporale dell'autenticazione a più fattori adattiva

Clicca sul Aggiungi tempo per aggiungere più di un fuso orario.
Una volta apportate le modifiche, fare clic su Avanti.
Seleziona la tua Azione per il cambiamento del comportamento and Tipo di sfida per l'utente dal Azione per il cambiamento del comportamento Sezione.

Fare clic su Avanti per continuare.

E. Avvisi via e-mail e messaggi e-mail personalizzati

Questa sezione gestisce le notifiche e gli avvisi relativi ai criteri di accesso adattivo. Offre le seguenti opzioni:

Invia avvisi via email: Configura i destinatari che devono ricevere notifiche via e-mail quando si verificano eventi di autenticazione adattiva. Gli avvisi possono essere inviati agli amministratori, agli utenti finali o a entrambi, a seconda dei requisiti di monitoraggio e sicurezza.

Invia avvisi via e-mail agli amministratori: Abilita questa opzione per notificare agli amministratori quando vengono attivati gli eventi di autenticazione adattiva configurati. Puoi facoltativamente specificare un indirizzo e-mail in Indirizzo e-mail dell'amministratore per ricevere gli avvisi per ricevere gli avvisi; in caso contrario, gli avvisi vengono inviati all'account amministratore predefinito.

Invia avvisi via e-mail agli utenti finali: Attiva questa opzione per notificare agli utenti finali quando gli eventi di autenticazione adattiva influiscono sui loro tentativi di accesso o sulla registrazione dei dispositivi.

Numero di registrazioni di dispositivi superato il limite consentito: Quando abilitata, gli utenti finali ricevono una notifica via e-mail se tentano di registrare più dispositivi del numero massimo consentito dalla policy di restrizione dei dispositivi configurata.Disponibile solo per le notifiche agli utenti finali.)

Ricevi avvisi via email se gli utenti effettuano l'accesso da dispositivi o posizioni sconosciute: Gli amministratori devono abilitare questa opzione per poter ricevere avvisi relativi a diverse tipologie di notifica.

Opzione	Descrizione
Gli utenti accedono da indirizzi IP, dispositivi o posizioni sconosciuti	Abilitando questa opzione è possibile effettuare l'accesso da indirizzi IP o dispositivi sconosciuti e persino da posizioni diverse.
Sfida completata e dispositivo registrato	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale completa una sfida e registra un dispositivo.
Sfida completata ma dispositivo non registrato	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale completa una sfida ma non registra il dispositivo.
Sfida fallita	Abilitando questa opzione è possibile inviare un avviso via e-mail quando un utente finale non riesce a completare la sfida.

Nel caso in cui desideri che più account amministratore ricevano avvisi, puoi abilitare l'opzione per l'amministratore e quindi inserire gli indirizzi email dell'amministratore separati da una ',' nel campo di input accanto a Indirizzo email dell'amministratore per ricevere gli avvisi etichetta. Per abilitare gli avvisi per gli utenti finali, è possibile abilitare l' Utente finale casella di controllo.
Nel caso in cui si desideri personalizzare il messaggio di rifiuto che l'utente finale riceve nel caso in cui la sua autenticazione venga negata a causa di una politica adattiva, è possibile farlo inserendo il messaggio all'interno Nega messaggio casella di testo.

F. Revisione

Prima di creare la policy di autenticazione adattiva, esamina le condizioni della policy configurate, le azioni di modifica del comportamento, le impostazioni degli avvisi e-mail e i messaggi di errore personalizzati. Questo passaggio fornisce una panoramica completa di tutte le impostazioni configurate, consentendoti di verificare la configurazione della policy e apportare le modifiche necessarie prima del salvataggio.

Fare clic su Crea politica.

G. Aggiungere la policy di autenticazione adattiva a Stripe

Login per Console Self Service >> Norme >> Norme di accesso all'app.
Fare clic su Modifica opzione icona per i criteri predefiniti delle app.

Modifica le norme sull'autenticazione a due fattori

Imposta la tua politica in Nome della politica e seleziona Password come Primo fattore.

Consentire a tutti Autenticazione adattiva Nella pagina Modifica criteri di accesso, seleziona il metodo di restrizione desiderato come opzione.
Da Seleziona la politica di accesso Seleziona dal menu a tendina la policy che abbiamo creato nel passaggio precedente.
Applicare le restrizioni utilizzando: Configura la modalità di valutazione di più restrizioni di autenticazione adattiva durante l'accesso dell'utente.
- E: Perché il tentativo di accesso sia consentito, è necessario che tutte le restrizioni abilitate vengano soddisfatte con successo.
- OR: Per consentire il tentativo di accesso, è necessario che almeno una delle restrizioni abilitate venga soddisfatta con successo.

Restrizioni di autenticazione adattiva: Configura ulteriori restrizioni di accesso e condizioni di verifica per rafforzare la sicurezza dell'account e controllare l'accesso degli utenti in base a fattori di rischio contestuali.
- Limitazione IP: Per una maggiore sicurezza, limita l'accesso al sistema a specifici indirizzi IP o intervalli di indirizzi IP.
- Limitazione del dispositivo: Consenti l'accesso solo da dispositivi attendibili o pre-autorizzati.
- Limitazione della posizione: Controllo dell'accesso degli utenti in base alla posizione geografica.
- Limitazione temporale: Limita l'accesso degli utenti a giorni o periodi di tempo specifici.
- Forza l'autenticazione a più fattori (MFA) ad ogni tentativo di accesso: Richiedi agli utenti di completare la verifica MFA a ogni tentativo di accesso, indipendentemente dal dispositivo o dallo stato della sessione.

Come aggiungere un dispositivo attendibile

Quando l'utente finale accede alla console self-service dopo la policy per restrizione del dispositivo è attivo, gli viene offerta la possibilità di aggiungere il dispositivo corrente come dispositivo attendibile.

Contenuti