Résultats de recherche :

×


Authentification API Drupal REST et API JSON

Appareils Méthodes d'authentification

L'authentification de base


Les utilisateurs peuvent s'authentifier à l'aide de leur nom d'utilisateur et de leur mot de passe en utilisant authentification de base.

Authentification par clé API


Lorsque les utilisateurs s'authentifient à l'aide d'un API, un jeton unique est généré pour vérifier l'identité de l'utilisateur lors de la première tentative de connexion.

Authentification OAuth 2.0


Les utilisateurs peuvent utiliser le OAuth 2.0 protocole d'authentification pour autoriser une application à interagir avec une autre en son nom sans avoir à fournir son mot de passe.


Authentification JWT


Pour permettre aux utilisateurs de s'authentifier, l'application Web doit envoyer un Jeton Web Json (JWT) dans l'en-tête d'autorisation d'une requête HTTP adressée à votre serveur.

Authentification du fournisseur tiers


Les utilisateurs pourront authentifier leurs identités existantes à partir de fournisseurs d'identité tiers tels que Google, Facebook et LinkedIn sans saisir leur mot de passe.

Quelles sont les fonctionnalités de sécurité du module API REST ?

Prise en charge de Drupal sans tête

Prise en charge de l'intégration du SSO pour un site Drupal découplé c'est à dire permettant à vos utilisateurs de se connecter au backend Drupal ainsi qu'à l'application front-end

Accès basé sur les rôles aux API Drupal REST

En fonction des rôles/capacités Drupal de l'utilisateur, les utilisateurs peuvent accéder à son tableau de bord Drupal et aux API REST pour ce site.

Expiration du jeton personnalisé

Le délai d’expiration du jeton par défaut fourni est de 1 heure. En utilisant cette fonctionnalité, l'administrateur peut modifier la date d'expiration du jeton selon ses besoins.

Validation des signatures

Fournissez la vérification et la validation de la signature ainsi que la validation du jeton JWT. Également une option pour sélectionner l'algorithme de signature pour valider le jeton JWT.

Exclure les API REST

Par défaut, toutes les API Drupal REST seront protégées. En utilisant cette fonctionnalité, l'administrateur peut rendre certaines API accessibles au public sans authentification.

En-tête personnalisé

L’en-tête d’autorisation par défaut sera utilisé pour authentifier les demandes. En utilisant cette fonctionnalité, l'administrateur peut modifier l'en-tête d'autorisation par n'importe quel autre en-tête en conséquence.

Pourquoi les clients Nous choisir?


Guides de configuration complets
Des vidéos d'instructions étape par étape simples et précises et des guides de configuration pour vous aider à configurer le module en quelques minutes.
Solutions personnalisables
Si vous avez besoin de personnalisations dans le module, nous proposons des solutions personnalisées pour répondre aux besoins spécifiques de nos clients et organisations.
Fiable
Des mises à jour de sécurité fréquentes et une disponibilité constante de 99 % rendent ce module hautement fiable et stable.
Assistance active 24h/7 et XNUMXj/XNUMX
Une équipe support dédiée à votre écoute, 24h/7 et XNUMXj/XNUMX. Obtenez une aide instantanée ou participez à des sessions de débogage avec nos ingénieurs pour examiner vos sites.

Licence Plan

Gratuit


Prend en charge le module API JSON

Prend en charge les API REST par défaut

Authentification par clé API

L'authentification de base

Télécharger

Premium

$ 399

Nombre d'instances :*
Pour plus, Contactez-nous

Prend en charge le module API JSON

Prend en charge les API REST par défaut

Authentification par clé API

L'authentification de base

Authentification basée sur un jeton d'accès

Authentification basée sur JWT

Authentification basée sur un jeton IDP tiers/externe

Générez des clés API distinctes pour chaque utilisateur

Prend en charge la restriction des API personnalisées

En-tête d'authentification personnalisé

Délai d'expiration du jeton configurable

API de liste blanche ou de liste noire

Restriction basée sur l'adresse IP

Restriction basée sur les rôles

Assistance pour les réunions GoTo Premium

Mettre à Niveau
*Qu'est-ce qu'une instance ?

Une instance Drupal fait référence à une installation unique d'un site Drupal. Il fait référence à chaque site Web individuel sur lequel le module est actif. Dans le cas d'une configuration Drupal multisite/sous-site, chaque site avec une base de données distincte sera compté comme une seule instance. Par ex. Si vous disposez d'un environnement de type dev-staging-prod alors vous aurez besoin de 3 licences du module (avec des remises supplémentaires applicables sur les environnements de pré-production). Contactez-nous à drupalsupport@xecurify.com pour des remises en gros.

Connaissance Base

Foire aux Questions  
Est-ce que miniOrange stocke des données utilisateur ?
miniOrange transfère toutes les données hors de vos systèmes et stocke toutes les informations personnelles identifiables (PII). Tous* les modules sont entièrement sur site. Toutes les données restent dans vos locaux/serveur.

*Uniquement pour le module Drupal 2FA - Nous devons stocker l'adresse e-mail de l'utilisateur. Pour l'authentification basée sur le risque, des informations telles que le type d'appareil, l'emplacement, l'adresse IP et l'heure sont nécessaires pour identifier l'utilisateur et accorder l'accès en fonction du risque.
Miniorange fournit-il une licence de développeur pour le module payant ?
Nous ne fournissons pas la licence développeur pour notre module payant et le code source est protégé. Il est strictement interdit d'apporter des modifications au code sans l'autorisation écrite de miniOrange. Il existe des hooks fournis dans le module qui peuvent être utilisés par les développeurs pour étendre les fonctionnalités du module.
Est-ce que miniOrange offre une assistance technique ?
Oui, nous fournissons une assistance 24h/7 et XNUMXj/XNUMX pour tous les problèmes que vous pourriez rencontrer lors de l'utilisation du module, qui comprend l'assistance technique de nos développeurs. Vous pouvez bénéficier d’une assistance prioritaire en fonction du plan d’assistance pour lequel vous avez choisi. Vous pouvez consulter les différents plans de support ici.

Paiement Méthodologie

Option de paiement par carte de crédit

Cartes de crédit (American Express, Discover, MasterCard et Visa) - Si le paiement est effectué par carte de crédit/carte de débit internationale, la licence sera créée automatiquement une fois le paiement effectué.

Virement bancaire

Veuillez envoyer un e-mail à drupalsupport@xecurify.com afin que nous puissions vous fournir les coordonnées bancaires.

Unique Études de cas

Notre objectif principal est de fournir des solutions sécurisées de gestion des identités et des accès autour d'une variété de cas d'utilisation populaires tels que l'authentification unique, l'authentification à deux facteurs (TFA/MFA), le provisionnement des utilisateurs, LDAP, l'authentification API REST et bien plus encore. Vous pouvez lire d'autres études de cas qui mettent en valeur nos solutions.


Implémenter les solutions SAML et SCIM
Comité international de la Croix-Rouge
Suisse, Europe
Implémentation SAML et SCIM pour le CICR

Nous avons dû mettre en œuvre un fonctionnement d'authentification unique sur le site tout en effectuant des opérations de synchronisation de leur fournisseur d'identité vers le site Drupal via le système de gestion des identités inter-domaines (SCIM).

En savoir plus 
Connexion Signle pour le système Drupal sans tête
Hennessy
France, en Europe
SSO pour le système Drupal sans tête

Un site Web Headless Drupal agissant en tant que fournisseur de services et un autre site Web Headless Drupal agissant en tant que fournisseur d'identité.

En savoir plus 
OAuth découplé - Flux d'authentification unique PKCE
CONNEXION.GOV
Etats Unis
OAuth découplé - Flux SSO PKCE

Configuration de SSO à l'aide du protocole OAuth PKCE sur un site Web Drupal découplé complexe à l'aide d'un fournisseur d'identité (IdP) personnalisé et très populaire

En savoir plus 

Ce que notre Clients J'ai quelque chose à dire sur nous

"Je recommande vivement l'entreprise et le produit"

C'est un bien conçu. Produit mis en œuvre et documenté. Il s'est installé rapidement, a fonctionné de manière transparente, dispose d'options de configuration très solides et fonctionne exactement comme nous en avions besoin. Je recommande fortement l'entreprise et le produit. J'ai eu un certain nombre de questions en cours de route, et chacune a reçu une réponse au début des affaires avec clarté, utilité et une bonne explication. Il existe de bonnes vidéos de formation sur le produit, qui vous mènent à 90 % du chemin.

Modules Drupal | Avis des clients

scott.stewart.va@gmail.com

Grand produit, grand service!

Modules Drupal | Avis des clients

Nous avons eu un problème de production au milieu de la nuit et l'équipe d'assistance de miniorange est intervenue et nous a aidés à remettre notre site en ligne. Excellent produit, excellent service !

Dépannage

Authentification unique Drupal | Avis des clients

J'ai eu des problèmes avec la documentation et j'ai envoyé un e-mail à l'assistance, dans la journée, ils ont répondu. quelques jours plus tard (en raison du week-end), nous avons eu une réunion Zoom avec eux pour résoudre les problèmes et finalement m'expliquer une autre configuration.

Excellente Soutien

Authentification unique Drupal | Avis des clients

Module bien écrit associé à un excellent support. J'ai eu des difficultés à me connecter à notre flux personnalisé Azure AD B2C et l'équipe d'assistance a été très réactive pour me répondre et planifier un appel d'assistance. Ils ont pu m’aider à déterminer les domaines à réparer et j’ai été opérationnel assez rapidement.

Apprenez-en davantage sur ce que nos consommateurs les plus satisfaits ont à dire !

Avis et évaluation

Demande Essai gratuit de 7 jours



    Quels sont les avantages de notre module Drupal ?

    • Explorez toutes les fonctionnalités que le module a à offrir dans un environnement sandbox.
    • Intégrez-vous à n’importe quelle plateforme de votre choix.
    • Un POC pratique pour vous aider à prendre une décision éclairée.
    • Assistance active 24h/7 et XNUMXj/XNUMX pour vous aider dans la configuration.

 Merci pour votre réponse. Nous reviendrons vers vous bientôt.

Quelque chose s'est mal passé. Veuillez soumettre à nouveau votre requête

Bonjour!

Besoin d'aide? Nous sommes ici !

Support
Contacter l'assistance miniOrange
succès

Merci pour votre demande.

Si vous n'avez pas de nouvelles de nous dans les 24 heures, n'hésitez pas à envoyer un e-mail de suivi à info@xecurify.com