Configurar o Portal do DX NetOps para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Portal do DX NetOps à ID do Microsoft Entra. O DX NetOps Portal fornece observabilidade de rede, topologia com correlação de falhas e análise de causa raiz em escala no nível da operadora de telecomunicações, em redes tradicionais e definidas por software, internas e externas. Ao integrar o DX NetOps Portal ao Microsoft Entra ID, você poderá:

• Controlar quem tem acesso ao DX NetOps Portal no Microsoft Entra ID.
• Permitir que os usuários entrem automaticamente no DX NetOps Portal com as respectivas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Você irá configurar e testar o logon único do Microsoft Entra para o DX NetOps Portal em um ambiente de testes. O Portal do DX NetOps dá suporte ao logon único iniciado pelo IDP .

Pré-requisitos

Para integrar Microsoft Entra ID ao DX NetOps Portal, você precisa:

• Uma conta de usuário do Microsoft Entra. Se você ainda não tiver uma, poderá criar uma conta gratuitamente.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos na Nuvem ou Proprietário do Aplicativo.
• Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
• Uma assinatura habilitada para SSO (logon único) do DX NetOps Portal.

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisará adicionar o aplicativo DX NetOps Portal a partir da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicionar o DX NetOps Portal por meio da galeria do Microsoft Entra

Adicione o DX NetOps Portal por meio da galeria de aplicativos do Microsoft Entra para configurar o logon único com o DX NetOps Portal. Para obter mais informações sobre como adicionar o aplicativo por meio da galeria, consulte o Início Rápido: Adicionar aplicativo por meio da galeria.

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Fernandes.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Microsoft Entra

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

2. Navegue até Entra ID>Aplicativos empresariais>DX NetOps Portal>Single sign-on.

3. Na página Selecionar um método de logon único , selecione SAML.

4. Na página Configurar o logon único com o SAML, selecione o ícone de lápis da Configuração Básica do SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML , execute as seguintes etapas:

   a. Na caixa de texto Identificador, digite um valor usando o seguinte padrão: <DX NetOps Portal hostname>

   b. Na caixa de texto URL de resposta , digite uma URL usando o seguinte padrão: https://<DX NetOps Portal FQDN>:<SSO port>/sso/saml2/UserAssertionService

   c. Na caixa de texto Estado de Retransmissão , digite uma URL usando o seguinte padrão: SsoProductCode=pc&SsoRedirectUrl=https://<DX NetOps Portal FQDN>:<https port>/pc/desktop/page

   Observação

   Esses valores não são reais. Atualize esses valores com o Identificador, a URL de Resposta e a URL do Estado de Retransmissão reais. Entre em contato com a equipe de suporte ao cliente do Portal do DX NetOps para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML .

6. O aplicativo DX NetOps Portal espera as declarações do SAML em um formato específico, o que exige que você adicione mapeamentos de atributo personalizados à configuração de atributos do token SAML. A captura de tela a seguir mostra um exemplo para isso. O valor padrão do Identificador de Usuário Exclusivo é user.userprincipalname , mas o Portal do DX NetOps espera que isso seja mapeado com o endereço de email do usuário. Para isso, você pode usar o atributo user.mail da lista ou usar o valor de atributo apropriado com base na configuração da sua organização.

   

7. Na página Configurar logon único com SAML, na seção Certificado de autenticação SAML, encontre o XML de metadados de federação e selecione Baixar para baixar o certificado e salvá-lo no computador.

   

8. Na seção Configurar o Portal do DX NetOps , copie as URLs apropriadas de acordo com suas necessidades.

   

Configurar o SSO do DX NetOps Portal

Para configurar o logon único no lado do Portal DX NetOps, será necessário enviar o XML de Metadados de Federação baixado e os URLs apropriados e copiados da configuração do aplicativo na equipe de suporte do Portal DX NetOps. A equipe de suporte usará as URLs copiadas para configurar o logon único no aplicativo.

Criar um usuário de teste do DX NetOps Portal

Para poder testar e usar o logon único, será necessário criar e ativar os usuários no aplicativo DX NetOps Portal.

Nesta seção, você criará um usuário chamado Brenda Fernandes no DX NetOps Portal que corresponderá ao usuário do Microsoft Entra que já foi criado na seção anterior. Trabalhe com a equipe de suporte do Portal do DX NetOps para adicionar o usuário à plataforma do Portal do DX NetOps.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao Portal do DX NetOps para o qual configurou o SSO.

• Você pode usar os Meus Aplicativos da Microsoft. Ao selecionar o bloco do Portal do DX NetOps em Meus Aplicativos, você deverá ser conectado automaticamente ao Portal do DX NetOps para o qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Recursos adicionais

• O que é logon único com a ID do Microsoft Entra?
• Planeje uma implantação de logon único.

Conteúdo relacionado

Depois de configurar o DX NetOps Portal, você poderá impor o controle de sessão, que oferece proteção contra exfiltração e infiltração dos dados confidenciais da organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.