Tutorial: integração do logon único (SSO) do Microsoft Entra ao Teamphoria
Neste tutorial, você aprenderá a integrar o Teamphoria ao Microsoft Entra ID. Ao integrar o Teamphoria ao Microsoft Entra ID, você poderá:
- Controlar quem tem acesso ao Teamphoria no Microsoft Entra ID.
- Permitir que os usuários entrem automaticamente no Teamphoria com as respectivas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Para saber mais sobre a integração de aplicativos SaaS ao Microsoft Entra ID, confira O que é o acesso de aplicativos e o logon único com o Microsoft Entra ID.
Pré-requisitos
Para começar, você precisará dos seguintes itens:
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura habilitada para SSO (logon único) do Teamphoria.
Descrição do cenário
Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.
- O Teamphoria é compatível com o SSO iniciado por SP
Adicionar o Teamphoria da galeria
Para configurar a integração do Teamphoria com o Microsoft Entra ID, você precisará adicionar o Teamphoria da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria, digite Teamphoria na caixa de pesquisa.
- Selecione Teamphoria no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o logon único do Microsoft Entra para o Teamphoria
Configure e teste o SSO do Microsoft Entra com o Teamphoria usando um usuário de teste chamado B. Fernandes. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Teamphoria.
Para configurar e testar o SSO do Microsoft Entra com o Teamphoria, conclua os seguintes blocos de construção:
- Configurar o SSO do Microsoft Entra – Para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do Teamphoria – para definir as configurações de logon único no lado do aplicativo.
- Criar um usuário de teste do Teamphoria – para ter um equivalente de B. Fernandes no Teamphoria que esteja vinculado à representação de usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Teamphoria>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de edição/caneta da Configuração Básica do SAML para editar as configurações.
Na seção Configuração Básica do SAML, insira os valores para os seguintes campos:
Na caixa de texto URL de Entrada digite uma URL usando o seguinte padrão:
https://<sub-domain>.teamphoria.com/login
Observação
O valor não é real. Atualize o valor com a URL de Logon real. Contate a equipe de suporte ao cliente do Teamphoria para obter o valor. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.
Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, localize Certificado (Base64) e escolha Baixar para baixar o certificado e salvá-lo no computador.
Na seção Configurar o Teamphoria, copie as URLs apropriadas de acordo com suas necessidades.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon
. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com
. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você habilitará B. Fernandes para usar o logon único, concedendo acesso ao Teamphoria.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Teamphoria.
Na página de visão geral do aplicativo, localize a seção Gerenciar e escolha Usuários e grupos.
Escolha Adicionar usuário e, em seguida, Usuários e grupos na caixa de diálogo Adicionar Atribuição.
Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
Se você estiver esperando um valor de função na declaração SAML, na caixa de diálogo Selecionar Função, escolha a função apropriada para o usuário da lista e, em seguida, clique no botão Escolher na parte inferior da tela.
Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do Teamphoria
Em outra janela do navegador da Web, entre como administrador no site da sua empresa no Teamphoria
Vá até a opção CONFIGURAÇÕES DE ADMINISTRAÇÃO na barra de ferramentas à esquerda e, na guia Configurar, clique em LOGON ÚNICO para abrir a janela de configuração de SSO.
Clique na opção ADICIONAR NOVO PROVEDOR DE IDENTIDADE no canto superior direito para abrir o formulário para adicionar as configurações de SSO.
Insira os detalhes nos campos conforme descrito abaixo:
a. NOME DE EXIBIÇÃO: insira o nome de exibição do plug-in na página de administração.
b. NOME DO BOTÃO: o nome da guia que será exibida na página de logon para entrar usando SSO.
c. CERTIFICADO: abra o certificado baixado anteriormente no bloco de notas, copie o seu conteúdo e cole-o nesta caixa.
d. PONTO DE ENTRADA: cole a URL de logon copiada anteriormente.
e. Alterne a opção para LIGADO e clique em SALVAR.
Criar usuário de teste do Teamphoria
Para permitir que usuários do Microsoft Entra entrem no Teamphoria, eles deverão ser provisionados no Teamphoria. No caso do Teamphoria, o provisionamento é uma tarefa manual.
Para provisionar uma conta de usuário, execute as seguintes etapas:
Entre em seu site de empresa do Teamphoria como administrador.
Clique nas configurações de ADMIN na barra de ferramentas à esquerda e, na guia GERENCIAR, clique em USUÁRIOS para abrir a página de administração para usuários.
Clique na opção CONVITE MANUAL.
Nessa página, realize a ação a seguir.
a. Na caixa de texto ENDEREÇO DE EMAIL, insira o endereço de email do usuário como B.Fernandes.
b. Na caixa de texto NOME, insira o nome do usuário como B.
c. Na caixa de texto SOBRENOME, digite o sobrenome do usuário como Fernandes.
d. Clique em CONVIDAR 1 USUÁRIO. O usuário deve aceitar o convite para ser criado no sistema.
Testar o SSO
Nesta seção, você testará sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.
Ao clicar no bloco do Teamphoria no Painel de Acesso, você deverá entrar automaticamente no Teamphoria para o qual você configurou o SSO. Para saber mais sobre o Painel de Acesso, veja Introdução ao Painel de Acesso.