سرویس کارگزاری هویت چیست؟

کارگزاری هویت راهی برای ایجاد اعتماد بین احزاب است که می خواهند از هویت های آنلاین یکدیگر استفاده کنند. Identity Broker خدماتی است که چندین ارائه دهنده خدمات (SPS) را با ارائه دهندگان هویت مختلف (IDP) متصل می کند. نیازی به درک یا اجرای پروتکل های پیچیده تک ثبت نام (SSO) مانند SAML ، OAUTH ، OpenID ، CAS و غیره نیست. با ارائه دهنده هویت به دنبال برخی از پروتکل های مختلف. سرویس کارگزار هویت Miniorange دسترسی امن و آسان به کلیه خدمات شما را فراهم می کند.

چگونه miniorange به عنوان یک کارگزار هویت کار می کند؟

ارائه دهندگان هویت را اضافه کنید

سرویس کارگزار هویت SAML ما به عنوان ارائه دهنده خدمات به هر ارائه دهنده هویت مورد نظر شما به دنبال همان پروتکل عمل می کند. شما می توانید هر IDP سازمانی SAML مانند ADFS ، Azure AD ، Shibboleth ، Google Apps ، Okta ، Salesforce ، OneLogin یا هر ارائه دهنده هویت SAML دیگر (IDP) را پیکربندی کنید.

ADFS

تبلیغات لاجورد

برنامه های گوگل

غوغا

اوباش

شیب

با استفاده از خدمات کارگزار هویت ما می توانید هر ارائه دهنده OAuth مانند Slack ، Discord ، AWS Cognito ، Azure AD ، KeyCloak ، Okta ، Salesforce و غیره را پیکربندی کنید و تأیید اعتبار را به کاربران خود ارائه دهید.

تبلیغات لاجورد

AWS Cognito

اختلاف

جمعیت

کلیشه

اوباش

OpenID Coect (OIDC) یک لایه احراز هویت در بالای پروتکل OAuth ساده است. این OIDC به مشتریان این امکان را می دهد تا هویت یک کاربر نهایی را تأیید کرده و اطلاعات اصلی پروفایل خود را بدست آورند. ما چندین ارائه دهنده OAUTH مانند Atlassian Crowd ، Azure AD ، AWS Cognito ، WHMCS ، Ping Federate ، Slack ، Discord ، Keycloak ، Okta و غیره ارائه می دهیم.

تبلیغات لاجورد

AWS Cognito

اختلاف

جمعیت

کلیشه

اوباش

CAS یک پروتکل تک ورود به سیستم (SSO) مبتنی بر بلیط است که امکان دسترسی کاربران به برنامه های وب را پس از تأیید اعتبار در برابر سرور مرکزی CAS فراهم می کند. با پیکربندی پروتکل CAS ، به کاربر اجازه می دهید ضمن ارائه اعتبار خود (مانند شناسه کاربر و رمز عبور) به چندین برنامه دسترسی پیدا کند. همچنین به برنامه های وب اجازه می دهد تا بدون دسترسی به اعتبار امنیتی کاربر ، مانند رمز عبور ، کاربران را تأیید کنند.

فروشگاه های کاربر را اضافه کنید

با پیکربندی سرویس کارگزار هویت ما ، به کاربران این امکان را می دهد تا در برابر پیاده سازی های مختلف LDAP مانند Microsoft Active Directory ، OpenLDAP و سایر سیستم های دایرکتوری تأیید کنند و با استفاده از اعتبارنامه های ذخیره شده در سرور LDAP خود ، ورود به هر یک از برنامه های خود را ارائه دهند.

تبلیغات لاجورد

LDAP

دایرکتوری فعال

SQL ، Microsoft SQL ، Postgres SQL و سایر پایگاه های داده خود را با Miniorange موجود خود را وصل کنید و بدون حرکت به Miniorange ، تأیید اعتبار و ورود به سیستم (SSO) را به کاربران خود اجازه دهید.

mysql

ماریادب

پس از

اوراکل

Miniorange از طریق هر CMS مانند WordPress ، Moodle ، Magento ، Oracle Siebel CRM و موارد دیگر ، ورود به سیستم امن را فراهم می کند و به کاربران شما این امکان را می دهد تا از طریق استفاده از اعتبار CMS خود به چندین برنامه وارد شوند.

اری

مگنتو

مودل

Oracle Siebel CRM

Miniorange از طریق هر سیستم مدیریت منابع انسانی مانند Bambooohr ، Workday ، SucessFactor و غیره ، ورود ایمن را به هر کاربردی ارائه می دهد و به کاربران شما این امکان را می دهد تا از طریق استفاده از اعتبار سیستم HRM خود به چندین برنامه وارد شوند.

بامبوه

روز کاری

فاحشهر

نیروی کار و امنیت مشتری را با ویژگی های تعیین شده ساده کنید

چند ارائه دهنده SAML

با کارگزاری IDP ، Admins می توانند چندین ارائه دهنده هویت SAML را پیکربندی کنند و پیکربندی کنند که کاربران/برنامه ها در مورد کدام منبع هویت تأیید می کنند.

منبع هویت مبتنی بر برنامه

Admins می تواند در صورت عدم درخواست تأیید اعتبار از یک برنامه خاص ، از کدام منبع هویت استفاده کند.

تغییر مسیر مبتنی بر دامنه به IDP

Admins می تواند دامنه های کاربرانی را که می توانند در برابر هر SAML ، OAUTH و ارائه دهنده هویت از طریق سرویس کارگزار هویت تأیید کنند ، پیکربندی کنند.

کشف آواز

کاربران را می توان به طور خودکار به یک منبع هویت خاص هدایت کرد بدون اینکه کاربر را وادار کند منبع هویت خود را در هر تلاش ورود به سیستم انتخاب کند.

نقشه برداری ویژگی ادعای

کاربران می توانند از IDP خود ویژگی هایی را دریافت کرده و آنها را به ویژگی های کاربر SP مانند FirstName ، نام خانوادگی با پشتیبانی از ویژگی های سفارشی از طریق کارگزار Miniorange ترسیم کنند.

IDP / SP SSO را آغاز کرد

با کارگزاری IDP ، کاربران می توانند SSO را از ارائه دهنده خدمات (SP) شروع کنند و سپس برای تأیید اعتبار و برعکس به ارائه دهنده هویت (IDP) هدایت می شوند.

فواید

پیچیدگی را کاهش دهید

نیازی به درک پروتکل های پیچیده مانند SAML ، OAUTH ، OpenID است زیرا Miniorange یکپارچه هر SP را با IDP متصل می کند و یک نقطه پایانی HTTPS ساده را با کارگزار IDP فراهم می کند.

افزایش بهره وری

با دسترسی به همه منابع فقط با یک کلیک ، زمان را صرفه جویی می کند. به راحتی با برنامه خود که از SAML ، OAUTH 2. 0 و غیره پشتیبانی می کند ، ادغام کنید.

همانطور که می روید پرداخت کنید

پرداخت همانطور که مدل اشتراک می روید به شما کمک می کند تا با یک ساختار خاص درجه یک کاربر با پشتیبانی رایگان 24/7 هزینه کمتری داشته باشید.

برندسازی / سفارشی سازی

ما سفارشی سازی را در محصولات خود ارائه می دهیم که مستقل از پلتفرم هستند و توسط یک کاربر نهایی به راحتی می توان به آنها دسترسی پیدا کرد.

چگونه می توان چندین IDP را برای کارگزاری هویت تنظیم کرد؟

با استفاده از صفحه انتخاب IDP وارد شوید

Miniorange با استفاده از ویژگی صفحه انتخاب IDP ، ورود به سیستم را فراهم می کند ، جایی که می توانید چندین IDP (ارائه دهندگان هویت) را پیکربندی کنید و به کاربران این امکان را بدهید که IDP مورد نظر خود را برای تأیید اعتبار برای کارگزاری انتخاب کنند. به عنوان مثال - این می تواند چندین حوزه AD متعلق به بخش های مختلف یا چندین سازمان OKTA باشد. همچنین می توانید با شخصی سازی عنوان ، آرم ، Favicon ، پس زمینه ، رنگ دکمه و بسیاری دیگر از صفحه ورود ، ظاهر و احساس این صفحه را تغییر دهید.

از طریق نقشه برداری دامنه وارد شوید

سرویس کارگزار Miniorange Identity در هنگام داشتن چندین IDP ، از طریق ویژگی نقشه برداری دامنه ورود به سیستم را ارائه می دهد و می خواهید مجموعه خاصی از کاربران از یک IDP تأیید کنند ، در حالی که مجموعه دیگری از کاربران برای تأیید اعتبار از IDP دیگری بر اساس دامنه های ایمیل خود. در این حالت ، می توانید با ویژگی نقشه برداری دامنه ما به این هدف برسید. ما یک قسمت نقشه برداری دامنه را در زیر هر IDP فراهم کرده ایم که سرپرستان می توانند به عنوان مثال وارد دامنه شوند. demo. com ، مثال. com همانطور که در تصویر نشان داده شده است. بنابراین کاربرانی که با هر دامنه وارد سیستم می شوند ، برای تأیید اعتبار به سازمان خاص هدایت می شوند.

از طریق نقشه برداری ارائه دهنده هویت برنامه وارد شوید

Miniorange هنگام داشتن چندین IDP (ارائه دهنده هویت) از طریق ویژگی نقشه برداری ارائه دهنده هویت برنامه ، ورود به سیستم را فراهم می کند و می خواهید یک کاربر برنامه خاص با یک IDP و سایر کاربران برنامه با IDP دیگر تأیید شود. در این حالت ، شما می توانید با ویژگی منبع هویت ما به این هدف برسید. با استفاده از این ویژگی ، می توانید یک منبع هویت خاص را برای برنامه انتخاب شده خود پیکربندی کنید. و کاربران برنامه انتخاب شده شما فقط با IDP (ارائه دهنده هویت) انتخاب شده از لیست کشویی منبع هویت می توانند تأیید کنند.