Configurar Beable para logon único com a ID do Microsoft Entra

Nesse artigo, você aprenderá a integrar o Beable com o ID do Microsoft Entra. A Beable Education oferece plataformas de aprendizagem online interativas e envolventes, livros didáticos e aplicativos móveis para que os alunos acessem informações e tenham sucesso nos estudos. Ao integrar o Beable com o ID do Microsoft Entra, você pode:

• Controle no ID do Microsoft Entra quem tem acesso ao Beable.
• Permita que os usuários entrem automaticamente no Beable com suas contas Microsoft Entra.
• Gerencie suas contas em um local central.

Configurar e testar o logon único do Microsoft Entra para Beable em um ambiente de teste. O Beable é compatível com o logon único iniciado por IDP.

Pré-requisitos

Para integrar o ID do Microsoft Entra com o Beable, você precisa:

• Uma conta de usuário do Microsoft Entra. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos de Nuvem ou Proprietário de Aplicativos.
• Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
• Assinatura do Beable habilitada para SSO (logon único).

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisa adicionar o aplicativo Beable da galeria Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicionar Beable da galeria do Microsoft Entra

Adicione Beable da galeria de aplicativos do Microsoft Entra para configurar o logon único com o Beable. Para obter mais informações sobre como adicionar o aplicativo por meio da galeria, consulte o Início Rápido: Adicionar aplicativo por meio da galeria.

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Microsoft Entra

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.

2. Acesse Entra ID>Aplicativos empresariais>Beable>Logon único.

3. Na página Selecionar um método de logon único, escolha SAML.

4. Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.

   

5. Na seção Configuração básica de SAML, realize as seguintes etapas:

   a. Na caixa de texto Identificador , digite uma URL usando o seguinte padrão: https://<SUBDOMAIN>.beable.com

   b. Na caixa de texto URL de resposta , digite uma URL usando o seguinte padrão: https://prod-literacy-backend-alb-<ID>.beable.com/login/ssoVerification/?providerId=<ProviderID>&identifier=<DOMAIN>

   Observação

   Esses valores não são reais. Atualize esses valores com o Identificador real e a URL de Resposta. Entre em contato com a equipe de suporte do Beable para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

6. O aplicativo Beable espera que as asserções SAML venham em um formato específico, o que exige incluir os mapeamentos de atributos personalizados na configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão.

   

7. Além do indicado acima, o aplicativo Beable espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados na tabela a seguir. Esses atributos também são pré-preenchidos, mas você pode revisá-los de acordo com seus requisitos.

   Nome	Atributo de origem
   tipo de usuário	user.usertype
   Idioma preferido	usuario.linguagempreferida
   assignedroles	user.assignedroles

8. Na página Configurar logon único com SAML , na seção Certificado de Autenticação SAML , localize o Certificado (Base64) e selecione Baixar para baixar o certificado e salvá-lo no computador.

   

9. Na seção Configurar o Beable, copie as URLs apropriadas de acordo com suas necessidades.

   

Configurar o SSO do Beable

Para configurar o logon único no lado do Beable, será necessário enviar o Certificado (Base64) baixado e as URLs apropriadas copiadas da configuração do aplicativo para a equipe de suporte do Beable. Eles definem essa configuração para ter a conexão de SSO de SAML definida corretamente em ambos os lados

Criar usuário de teste do Beable

Nesta seção, os usuários estão listados no Beable. Trabalhe com a equipe de suporte do Beable para fornecer os usuários na plataforma Beable.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao Beable para o qual configurou o SSO.

• Você pode usar os Meus Aplicativos da Microsoft. Ao selecionar o bloco Beable em Meus Aplicativos, você deverá ser conectado automaticamente ao Beable para o qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Conteúdo relacionado

Depois de configurar o Beable, será possível impor o controle de sessão, que fornece proteção contra a infiltração e exfiltração dos dados confidenciais de sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.