Accesso singolo a Yardi

Seguire la guida passo passo fornita di seguito per Yardi Single Sign On (SSO)

Passaggio 1: configurare Yardi in miniOrange

• CLICCA QUI per accedere alla dashboard di amministrazione di miniOrange.
• Vai su App >> Gestisci app Fare clic sul pulsante Configura app.



• Fare clic sulla scheda SAML. Selezionare App personalizzata. Metti il ​​nome Yardi Voyager e fai clic sul pulsante Aggiungi app.



• Assicurarsi che la ID entità SP is https://www.yardi.com/
• Assicurarsi che la URL ACS è nel formato: https://clientcentral.yardi.com/.
• Seleziona il E-mail identificativo utente dal Nome ID cadere in picchiata.
• Lasciare il Attributi sezione vuota.



• Vai Aggiungi criterio e seleziona PREDEFINITO dal Nome gruppo discesa
• Ora inserisci il file Politica di Yardi Voyager nella Nome della politica campo
• Seleziona PASSWORD dal Tipo di primo fattore discesa
• Fare clic su Salva per configurare Yardi Voyager.



• Fare clic su Scarica metadati link per scaricare i metadati che saranno richiesti in seguito. Clicca su vetro per vedere il collegamento SSO avviato da IDP per Yardi Voyager



• Hit sul Scarica metadati XML pulsante per scaricare il file metadata.xml.

Passaggio 2: scegli la tua directory utente

2.1: Imposta AD come directory utente

• Accedi alla dashboard di miniOrange da Console di amministrazione.
• Fare clic su Provider di identità >> Aggiungi provider di identità nel menu a sinistra della dashboard.



• In Scegli provider di identità, seleziona Directory AD/LDAP dal menu a discesa.



• Quindi cerca Annuncio pubblicitario/LDAP e fare clic su di esso.



• MEMORIZZA LA CONFIGURAZIONE LDAP IN MINIORANGE: Scegli questa opzione se desideri mantenere la tua configurazione in miniOrange. Se Active Directory è protetto da un firewall, dovrai aprirlo per consentire le richieste in arrivo al tuo dominio Active Directory.
• MEMORIZZA LA CONFIGURAZIONE LDAP IN LOCALE: Scegli questa opzione se vuoi mantenere la tua configurazione nei tuoi locali e consentire l'accesso ad AD solo all'interno dei locali. Dovrai scaricare e installare miniGateway arancione presso la vostra sede.




• entra Nome visualizzato LDAP and Identificatore LDAP nome.
• Seleziona Tipo di directory as Active Directory.
• Immettere l'URL o l'indirizzo IP del server LDAP rispetto a URL del server LDAP campo.
• Clicca sul Test di connessione pulsante per verificare se la connessione con il tuo Server LDAP.



• In Active Directory, vai alle proprietà dei contenitori/OU utente e cerca Attributo Nome distintoL'account di associazione deve disporre dei privilegi di lettura minimi richiesti in Active Directory per consentire le ricerche nelle directory. Se il caso d'uso prevede il provisioning (ad esempio, la creazione, l'aggiornamento o l'eliminazione di utenti o gruppi), all'account devono essere concesse anche le autorizzazioni di scrittura appropriate.



• Inserisci la password valida dell'account Bind.
• Clicca sul Test delle credenziali dell'account Bind pulsante per verificare le credenziali LDAP Bind per la connessione LDAP.



• Base di ricerca è la posizione nella directory in cui inizia la ricerca di un utente. Lo otterrai dallo stesso posto in cui hai ottenuto il tuo Distinguished name.



• Seleziona un filtro di ricerca adatto dal menu a discesa. Se utilizzi Utente nel filtro di gruppo singolo or Utente nel filtro multigruppo, sostituire ilgruppo-dn> nel filtro di ricerca con il nome distinto del gruppo in cui sono presenti i tuoi utenti. Per utilizzare il filtro di ricerca personalizzato seleziona "Scrivi il tuo filtro personalizzato" opzione e personalizzarla di conseguenza.



• Clicca sul Avanti pulsante, o vai al Opzioni Login scheda.
• È inoltre possibile configurare le seguenti opzioni durante la configurazione di AD. Abilita Attiva LDAP per autenticare gli utenti da AD/LDAP. Fare clic su Avanti pulsante per aggiungere l'archivio utente.




Ecco l'elenco degli attributi e cosa fa quando li abilitiamo. Puoi abilitarli/disabilitarli di conseguenza.

Attributo	Descrizione
Attiva LDAP	Tutte le autenticazioni utente verranno eseguite con credenziali LDAP se lo attivi
Autenticazione di fallback	Se le credenziali LDAP falliscono, l'utente verrà autenticato tramite miniOrange
Abilita l'accesso dell'amministratore	Abilitando questa opzione, il tuo accesso di amministratore miniOrange si autentica tramite il tuo server LDAP
Mostra IdP agli utenti	Se abiliti questa opzione, questo IdP sarà visibile agli utenti
Sincronizza gli utenti in miniOrange	Gli utenti verranno creati in miniOrange dopo l'autenticazione con LDAP

• Clicca sul Avanti pulsante, o vai al Attributi scheda.

Mappatura degli attributi da AD

• Per impostazione predefinita, sono configurati nome utente, nome, cognome ed email. Scorri verso il basso e clicca su Salva pulsante. Per recuperare attributi aggiuntivi da Active Directory, abilitare Invia attributi configuratiSul lato sinistro, inserisci il nome che desideri rilasciare alle applicazioni. Sul lato destro, inserisci il nome dell'attributo da Active Directory. Ad esempio, se desideri recuperare l'attributo aziendale da Active Directory e inviarlo come organizzazione alle applicazioni configurate, inserisci quanto segue:

  Nome attributo inviato a SP = organizzazione
  Nome attributo da IDP = azienda






• Clicca sul Avanti pulsante, o vai al vettovagliamento scheda.

Importazione e provisioning degli utenti da AD

• Se si desidera impostare il provisioning, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.

Connessioni di prova

• Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Test di connessione.



• Verrà visualizzata una finestra pop-up che ti chiederà di immettere un nome utente e una password per verificare la configurazione LDAP.



• On di risposte positive connessione con il server LDAP, viene visualizzato un messaggio di successo.

Mappatura degli attributi di prova

• Vedrai un elenco di directory sotto Provider di identitàDal menu a discesa, seleziona Directory AD/LDAP, cerca la directory configurata, fai clic sui tre punti accanto ad essa e seleziona Mappatura degli attributi di prova.



• Appare un pop-up in cui inserire un nome utente e cliccare Test.



• Verrà visualizzato il risultato della mappatura degli attributi del test.

La configurazione di Impostazione AD come directory esterna è completata.

2.2: Imposta miniOrange come archivio utente

1. Accedere Console di amministrazione miniOrange.
2. Esistono 3 modi per impostare miniOrange come fonte di identità

2.2.1 Crea utente in miniOrange

2.2.2 Caricamento in blocco degli utenti

2.2.3 Registrazione dell'utente autonomo

2.2.1 Crea utente in miniOrange

• Fare clic su Utenti >> Aggiungi utente.



• Qui, compila i dettagli dell'utente senza la password e poi clicca su Crea utente pulsante.



• Dopo la creazione corretta dell'utente, verrà visualizzato un messaggio di notifica "Un utente finale è stato aggiunto correttamente" verrà visualizzato nella parte superiore della dashboard.



• Fare clic su Scheda Stato di onboardingControlla l'e-mail con l'ID e-mail registrato e seleziona l'azione Invia e-mail di attivazione con collegamento per la reimpostazione della password da Seleziona azione elenco a discesa e quindi fare clic su APPLICA pulsante.



• Ora, apri il tuo ID e-mail. Apri la posta che ricevi da miniOrange e poi clicca su link per impostare la password del tuo account.
• Nella schermata successiva, inserisci la password e conferma la password, quindi fai clic su Reimposta password Single Sign-On (SSO) pulsante.



• Ora puoi accedere all'account miniOrange inserendo le tue credenziali.

2.2.2 Caricamento in blocco degli utenti in miniOrange tramite caricamento di file CSV.

• Accedere a Utenti >> Elenco utenti. Fare clic su Aggiungi utente pulsante.



• Registrazione in blocco degli utenti Scarica il formato csv di esempio dalla nostra console e modifichiamo questo file csv seguendo le istruzioni.



• Per caricare in blocco gli utenti, seleziona il file e assicurati che sia in formato file .csv separato da virgole quindi fare clic su Carica.



• Dopo aver caricato correttamente il file csv, vedrai un messaggio di successo con un link.
• Cliccando su quel link vedrai l'elenco degli utenti a cui inviare la mail di attivazione. Seleziona gli utenti a cui inviare la mail di attivazione e clicca su Invia mail di attivazione. Una mail di attivazione verrà inviata agli utenti selezionati.

2.2.3 Registrazione dell'utente autonomo

• La registrazione self-user di miniOrange consente agli utenti finali di registrarsi autonomamente utilizzando un modulo di registrazione personalizzato. Gli utenti admin di miniOrange possono personalizzare il modulo di registrazione aggiungendo altri campi personalizzati in base alla loro scelta. Seguire miniOrange guida per personalizzare la pagina di autoregistrazione dell'utente.

Passaggio 3: abilitazione e utilizzo di SAML con il tuo account

• Contatta il team di supporto di Yardi Voyager 7 e chiedi di abilitare SAML 2.0 per il tuo account.
• Aggiorna gli endpoint nell'app in base ai metadati ricevuti da Yardi

  ID:	Ottienilo dai Metadati dell'App.
  URL di accesso:	Ottienilo dai Metadati dell'App.
  Certificato di firma:	Ottienilo dai Metadati dell'App.
  Metadati IDP:	Ottienilo dai Metadati dell'App.

Passaggio 4: aggiornare gli endpoint nell'app in base ai metadati ricevuti da Yardi

• Di seguito è riportato un esempio dei valori da selezionare dal file di metadati.
  
  

  ID entità SP o emittente:	Secondo i metadati ricevuti da Yardi
  URL dell'AC:	Secondo i metadati ricevuti da Yardi