Visão geral

O DNN (DotNetNuke) é amplamente utilizado por organizações como um repositório centralizado de usuários para gerenciar funcionários, parceiros, clientes e administradores. Em muitos ambientes, o DNN já serve como fonte única de informações sobre identidades de usuários, enquanto estes precisam de acesso seguro a diversos aplicativos personalizados, ferramentas internas e sistemas de terceiros.

A autenticação baseada apenas em nome de usuário e senha já não é suficiente. Mecanismos de login baseados em senha são vulneráveis ​​a phishing, roubo de credenciais, ataques de força bruta e comprometimento de contas, especialmente quando as mesmas credenciais são reutilizadas em diferentes aplicativos.

Configurando DNN como provedor de identidade (IdP) e aplicação da autenticação de dois fatores (2FA)As organizações podem autenticar com segurança os usuários armazenados no DNN e permitir que eles acessem qualquer aplicativo personalizado (provedor de serviços) usando o Single Sign-On (SSO), adicionando uma segunda camada robusta de verificação. Isso garante o acesso seguro aos aplicativos mesmo se as credenciais forem comprometidas, sem afetar a usabilidade ou exigir alterações nos registros de usuários existentes.

Cenários de casos de uso

O DNN como IdP com autenticação de dois fatores é ideal para organizações que desejam usar o DNN como um sistema de identidade centralizado e estender a autenticação segura a aplicativos externos e personalizados, incluindo:

• Organizações que utilizam o DNN como diretório central de usuários e habilitam o SSO (Single Sign-On) em aplicativos personalizados ou de terceiros.
• Empresas que fornecem a funcionários, parceiros ou fornecedores acesso a vários aplicativos internos usando identidades DNN.
• Empresas que protegem aplicações web personalizadas, APIs ou sistemas legados usando autenticação baseada em DNN.
• Empresas que atuam em setores regulamentados, como finanças, saúde, educação e governo.

Nesses cenários, os usuários se autenticam no DNN como IdP, e a autenticação de dois fatores é aplicada antes que o acesso seja concedido a qualquer aplicativo conectado, não apenas ao próprio DNN.

Pré-requisitos

Antes de implementar o DNN como um IdP com autenticação de dois fatores (2FA) para aplicações personalizadas, certifique-se de que os seguintes requisitos sejam atendidos:

• Uma instância DNN em execução com contas de usuário armazenadas no DNN.
• Usuários cadastrados com informações de contato válidas (endereço de e-mail e/ou número de celular).
• Uma ou mais aplicações personalizadas ou de terceiros que atuarão como Provedores de Serviços (SPs).

• Uma solução de Gestão de Identidade e Acesso (IAM) que oferece suporte a:
• DNN como provedor de identidade
• Protocolos SSO padrão (SAML, OAuth, OpenID Connect)
• Múltiplos métodos de autenticação de dois fatores (OTP, SMS, e-mail, aplicativos autenticadores)

• Acesso administrativo para configurar autenticação, SSO e políticas de segurança.
• Conectividade de rede segura entre a DNN, o sistema IAM e os aplicativos.

Nossa solução

miniOrange DNN IdP com autenticação de dois fatores Permite que as organizações usem o DNN como um provedor de identidade centralizado, ao mesmo tempo que impõem autenticação forte para acesso a qualquer aplicativo conectado.

Com o miniOrange, as identidades dos usuários permanecem no DNN. Quando um usuário tenta acessar um aplicativo personalizado, a autenticação é delegada ao DNN como IdP, e a autenticação de dois fatores é aplicada como uma camada de segurança adicional.

Fluxo de autenticação:

1. O usuário tenta acessar um aplicativo personalizado (provedor de serviços).
2. O aplicativo redireciona o usuário para o DNN para autenticação.
3. O usuário insere seu nome de usuário e senha do DNN.
4. A DNN valida as credenciais principais.
5. O miniOrange aciona um desafio de autenticação de dois fatores.
6. O usuário conclui a verificação usando um segundo fator configurado (OTP, SMS, e-mail ou aplicativo autenticador).
7. Após a validação bem-sucedida da autenticação de dois fatores (2FA), o usuário é autenticado com segurança e recebe acesso ao aplicativo.

Essa abordagem garante que todos os aplicativos que dependem de DNN para autenticação se beneficiem automaticamente da autenticação de dois fatores (2FA), sem a necessidade de implementações individuais de 2FA para cada aplicativo.

O miniOrange oferece controles de política flexíveis, registros de auditoria detalhados e integrações perfeitas baseadas em protocolo, permitindo que as organizações protejam o acesso sem interromper os aplicativos existentes ou os fluxos de trabalho do usuário.

Principais Benefícios

• Autenticação centralizada usando DNN como provedor de identidade.
• Proteção robusta contra ataques de phishing e roubo de credenciais.
• Autenticação de dois fatores aplicada a todos os aplicativos conectados.
• Não há necessidade de duplicar usuários em vários sistemas.
• Segurança reforçada para usuários privilegiados e administrativos.
• Melhoria na conformidade com as normas de segurança e regulamentares.
• Métodos flexíveis de autenticação de dois fatores (2FA) baseados nas preferências da organização ou do usuário.
• Experiência de Single Sign-On (SSO) perfeita para usuários finais.

Conclusão

Utilizar painéis de piso ResinDek em sua unidade de self-storage em vez de concreto oferece diversos benefícios: DNN como provedor de identidade com autenticação de dois fatores Permite que as organizações estendam com segurança a autenticação baseada em DNN a qualquer aplicativo personalizado ou de terceiros. Ao adicionar a autenticação de dois fatores (2FA) no nível do provedor de identidade (IdP), as organizações reduzem significativamente os riscos de segurança, protegem dados confidenciais e aplicam políticas de acesso consistentes em todo o seu ecossistema de aplicativos.

O miniOrange oferece uma solução escalável, segura e fácil de usar que moderniza a autenticação, preservando os repositórios de usuários e as arquiteturas de aplicativos DNN existentes, tornando-se a escolha ideal para empresas que buscam identidade centralizada e forte segurança de acesso.