こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
お問い合わせいただきありがとうございます。弊社のチームがすぐにご連絡させていただきます。
24時間以内に連絡がない場合は、お気軽にフォローアップメールをお送りください。 info@xecurify.com
検索結果：
×マルチブランド機能を使用すると、単一のテナントから複数のブランドの認証エクスペリエンスを提供できます。各ブランドは、同じユーザー、アプリケーション、認証ポリシー、セキュリティ設定を共有しながら、独自のテーマ、ラベル、ドメイン、エンドポイント、ブランディング設定を持つことができます。
これにより、組織は個別のテナントを導入することなく、異なる事業部門、子会社、顧客、またはパートナー組織に対して独自の認証エクスペリエンスを提供できるようになります。
ブランドは、ホスト型サインインページ、エラーページ、エンドユーザーダッシュボードなど、ユーザーが操作するページの見た目をカスタマイズします。ブランドはテナント上のプレゼンテーションレイヤーとして機能し、認証動作やテナント構成を変更することはありません。
すべてのテナントは、デフォルトのブランドから始まります。ロゴ、ファビコン、色、ラベル、その他のブランディング設定を構成することで、外観をカスタマイズできます。デフォルトブランドの構成に関する詳細な手順については、「ブランディングとカスタマイズガイド」を参照してください。
ブランディングの変更はユーザーエクスペリエンスのみに影響を与えます。テナント内のすべてのブランドにおいて、ユーザー、アプリケーション、認証方法、アクセスポリシーは共有されたままです。
マルチブランドカスタマイズ機能を使用すると、単一のテナントで複数のドメインにわたって、それぞれ独立したテーマのエクスペリエンスを提供できます。従来のマルチテナントブランディングの回避策である、ブランドごとに個別のテナントをプロビジョニングする代わりに、単一のユーザー ストア、単一のアプリケーション セット、および単一のポリシー セットを共有する単一のテナントから、すべてのブランドを管理できます。
各ブランドはドメインに紐づけられています。リクエストが届くと、miniOrangeはドメインをテナントとブランドに解決し、そのブランドのアセットとカスタムコードを使用してページをレンダリングします。
あなたが作成するすべてのブランドは、それぞれ独立して提供されます。 カスタムドメイン — 独自の DNS 名 (例: login.org.comminiOrangeを指しています。カスタムブランドは、カスタムドメインで提供されます。 カスタムドメインを設定する.
デフォルトブランドは例外で、組織のXecurifyサブドメインで提供されます。
各カスタムドメインは、必ず1つのブランドに対応付けられます。
ブランド解決は、リクエストのホストによって完全に決定されます。ブランドのカスタムドメインに到着したリクエストには、そのブランドのテーマが適用され、組織のXecurifyサブドメインへのリクエストには、デフォルトのブランドが適用されます。
解決キーはホストに基づいているため、同じ認証フローであっても、ユーザーがアクセスするドメインによって異なるブランディングが表示され、同時に同じテナントにサインインすることになります。
ブランドをカスタムドメインで展開するには、まずドメインをminiOrangeに登録し、DNS経由でテナントにエイリアスを設定し、TLS証明書をプロビジョニングする必要があります。証明書のプロビジョニングは、お客様から提供された情報に基づいてminiOrangeチームが行います。
受験資格：
miniOrangeはHTTPS経由でカスタムドメインを提供するため、該当ドメインの有効な証明書が必要です。
login.org.comこれにより、ドメインがテナントに登録されます。org.xecurify.com組織に合った正確なターゲットを使用してください。| タイプ | ホスト名 | 価値／目標 |
|---|---|---|
| CNAME | login.example.com |
org.xecurify.com |
idpsupport@xecurify.comminiOrange チームは、これらを使用してドメインの TLS 終端をプロビジョニングし、プラットフォーム側での設定を完了します。秘密鍵は、暗号化またはパスワードで保護された添付ファイルとしてなど、安全なチャネル経由で送信してください。ブラウザでカスタムドメインを開きます。たとえば、 https://login.org.comブランド化されたサインインページは、有効な証明書を使用して HTTPS 経由で読み込まれるはずです。読み込まれない場合は、CNAME が Xecurify サブドメインに解決されることを確認してください (DNS ルックアップツールなど)。 dig or nslookup （ここで役立ちます）さらに増殖のための時間を確保してください。
公開証明書には有効期限があります。証明書は、お客様から提供された情報に基づいて miniOrange チームが発行するため、更新された秘密鍵と証明書チェーンを次の宛先に送信してください。 idpsupport@xecurify.com カスタムドメインの中断を避けるため、有効期限前に手続きを行ってください。更新の正確なリードタイムと引き継ぎ時期については、miniOrangeチームにご確認ください。
各ブランドは、テナント内の他のすべてのブランドとは独立して、以下の設定を上書きできます。
カスタマイズは宣言型であり、ブランドごとに独立しています。あるブランドを編集しても、他のブランドに影響を与えることはなく、これらの変更は認証動作にも一切影響しません。
ブランド管理（ブランドの作成、ドメインの管理、アセットのアップロード、ブランド設定など）は、管理コンソールの「ブランディング」タブで行います。
ブランディングはユーザーエクスペリエンスをカスタマイズするものであり、ユーザーストア、アプリケーション、認証ポリシー、MFA設定、その他のセキュリティ構成はテナントレベルで管理され、すべてのブランドで共有されます。ブランドは、ユーザーがアクセスできるアプリケーションや適用されるポリシーを決定するものではありません。ブランドは、ユーザー向けページの見た目と操作性のみを制御します。アクセスと認証は、テナントの構成によって管理されます。
アプリケーション編集ウィンドウの「メタデータ/エンドポイント」タブには、アプリケーションの統合に必要なエンドポイントURLとSAMLメタデータが表示されます。デフォルトでは、組織のXecurifyサブドメインのメタデータとエンドポイントが表示されます。特定のブランドとSSOを統合する場合は、ドロップダウンリストからそのブランドに関連付けられたカスタムドメインを選択し、そのカスタムドメイン用に生成された対応するメタデータ/エンドポイントURLを確認してください。
アプリケーションがSSOフローでminiOrangeをIDプロバイダーとして使用する場合、ユーザーは認証リクエストが開始されたドメインを通じて認証されます。リクエストがブランドのカスタムドメインに送信された場合、miniOrangeはそのブランド用に設定されたサインイン画面（テーマ、ロゴ、その他のブランディング要素を含む）を表示します。
ブランドは、リクエストで使用されたカスタムドメインに基づいて自動的に選択されます。詳細については、「ブランド解決の仕組み」を参照してください。
miniOrangeがSSOフローにおいてIDブローカーとして機能する場合、ブランド体験を維持しながら、外部のIDプロバイダーを通じてユーザーを認証します。
認証リクエストがブランドのカスタムドメインを使用して開始された場合、miniOrangeは外部のIDプロバイダーに送信されるエンドポイントを生成する際に、その同じカスタムドメインを自動的に使用します。
redirect_uri 外部プロバイダーに送信されるコールバックURLは、ブランドのカスタムドメインを使用します。これらのエンドポイントはブランドのカスタムドメインを使用して生成されるため、外部IDプロバイダーに登録され、信頼されている必要があります。ブランドのACS URL（SAML用）とリダイレクト/コールバックURI（OAuth、OpenID Connect、JWT用）が、外部IDプロバイダーの許可されたURLリストに追加されていることを確認してください。そうでない場合、外部プロバイダーは認証応答またはコールバックを拒否します。