Compartilhar via

Configurar o Costpoint para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Costpoint à ID do Microsoft Entra. Ao integrar o Costpoint ao Microsoft Entra ID, você poderá:

  • Controlar quem tem acesso ao Costpoint no Microsoft Entra ID.
  • Permitir que os usuários entrem automaticamente no Costpoint com as respectivas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Uma assinatura habilitada para SSO (logon único) do Costpoint.

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

  • O Costpoint dá suporte ao SSO iniciado por SP e IDP.

Gerar metadados do Costpoint

A configuração de SSO do SAML do Costpoint é explicada no guia DeltekCostpoint711Security.pdf. Baixe este guia do site de suporte do Deltek Costpoint e consulte a seção Instalação de Logon Único do SAML>Configurar Logon Único do SAML entre o Costpoint e o Microsoft Azure. Siga as instruções e gere um arquivo XML de Metadados de Federação do Costpoint SP.

Captura de tela que mostra o

Para configurar a integração do Costpoint ao Microsoft Entra ID, você precisa adicionar o Costpoint da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite Costpoint na caixa de pesquisa.
  4. Selecione Costpoint no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o Costpoint

Configure e teste o SSO do Microsoft Entra com o Costpoint usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Costpoint.

Para configurar e testar o SSO do Microsoft Entra com o Costpoint, execute as seguintes etapas:

  1. Configurar o SSO do Microsoft Entra – Para permitir que os usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra, para testar o login único do Microsoft Entra com B.Simon.
    2. Designar o usuário de teste do Microsoft Entra para permitir que B.Simon use o login único do Microsoft Entra.
  2. Configurar o SSO do Costpoint : para definir as configurações de logon único no lado do aplicativo.
    1. Criar um usuário de teste do Costpoint – para ter um equivalente de B.Simon no Costpoint que esteja vinculado à representação de usuário do Microsoft Entra.
  3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra no portal do Azure:

  1. Na página de integração do aplicativo Costpoint, selecione Logon único.

  2. Na seção Configuração básica do SAML, se você tiver o arquivo de metadados do provedor de serviços, conclua estas etapas:

    Observação

    Você obtém o arquivo de metadados do provedor de serviços em Gerar metadados do Costpoint. Como usar o arquivo é explicado posteriormente no artigo.

    1. Selecione o botão Fazer upload do arquivo de metadados, em seguida, selecione o arquivo XML de metadados de federação do Costpoint SP gerado anteriormente pelo Costpoint e, em seguida, selecione o botão Adicionar para fazer upload do arquivo.

      Fazer upload do arquivo de metadados

    2. Depois que o arquivo de metadados for carregado com êxito, os valores de Identificador e URL de Resposta serão populados automaticamente na seção do Costpoint.

      Observação

      Se os valores de URL de Identificador e Resposta não forem preenchidos automaticamente, insira os valores manualmente de acordo com suas necessidades. Verifique se ID (Identificador) da entidade e URL de Resposta (URL do Serviço do Consumidor de Asserção) estão definidos corretamente e se a URL do ACS é uma URL válida do Costpoint que termina com /LoginServlet.cps.

    3. Selecione Definir URLs adicionais. Para Estado de Retransmissão, insira um valor usando o seguinte padrão: system=[your system] (por exemplo, system = DELTEKCP).

  3. Na página Configurar logon único com SAML, na seção Certificado de Autenticação SAML, selecione o ícone Copiar para a URL de metadados de federação de aplicativos e salve-a no Bloco de Notas.

    Certificado de assinatura de SAML

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criação e atribuição de uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Costpoint

  1. Retorne ao Utilitário de Configuração do Costpoint. Na caixa de texto XML de metadados de Federação IdP, cole o conteúdo do arquivo URL de Metadados de Federação.

    Utilitário de Configuração do Costpoint

  2. Continue seguindo as instruções do guia DeltekCostpoint711Security.pdf para concluir a instalação do SAML do Costpoint.

Criar usuário de teste do Costpoint

Nesta seção, você criará um usuário no Costpoint. Suponha que a ID de usuário seja B.FERNANDES e o nome do usuário seja B.Fernandes. Trabalhe com a equipe de suporte ao Cliente do Costpoint para adicionar o usuário à plataforma Costpoint. O usuário deve ser criado e ativado antes que possa usar o logon único.

Após o usuário ser criado, a seleção do Método de Autenticação do usuário deverá ser Active Directory, a caixa de seleção Logon Único da SAML deve estar selecionada e o nome de usuário do Microsoft Entra ID deve ser ID do Active Directory ou Certificado.

Testar o SSO

Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.

Iniciado por SP:

  • Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do Costpoint, na qual você pode iniciar o fluxo de logon.

  • Acesse diretamente a URL de Logon do Costpoint e inicie o fluxo de logon nela.

Iniciado por IdP:

  • Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao Costpoint para o qual configurou o SSO.

Use também os Meus Aplicativos da Microsoft para testar o aplicativo em qualquer modo. Ao selecionar o bloco do Costpoint em Meus Aplicativos, se ele estiver configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IDP, você será conectado automaticamente ao Costpoint para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o Costpoint, você poderá impor o controle de sessão, que fornece proteção contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.

  • Last updated on