Tutorial: integração do logon único (SSO) do Microsoft Entra com o Evernote
Neste tutorial, você aprenderá como integrar o Evernote com o Microsoft Entra ID. Ao integrar o Evernote com o Microsoft Entra ID, você pode:
- Controle no Microsoft Entra ID quem tem acesso ao Evernote.
- Habilite seus usuários a se conectarem automaticamente ao Evernote com suas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
Para começar, você precisará dos seguintes itens:
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura do Evernote habilitada para SSO (logon único).
Descrição do cenário
Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.
- O Evernote dá suporte para SSO iniciado por SP e IdP.
Observação
O identificador desse aplicativo é um valor de cadeia de caracteres fixo; portanto apenas uma instância pode ser configurada em um locatário.
Adicionar o Evernote da galeria
Para configurar a integração do Evernote no Microsoft Entra ID, você precisa adicionar o Evernote da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria, digite Evernote na caixa de pesquisa.
- Selecione Evernote no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o SSO do Microsoft Entra para o Evernote
Configure e teste o SSO do Microsoft Entra com o Evernote utilizando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer um relacionamento de link entre um usuário do Microsoft Entra e o usuário relacionado no Evernote.
Para configurar e testar o SSO do Microsoft Entra com o Evernote, execute as seguintes etapas:
- Configure o SSO do Microsoft Entra: para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do Evernote – para definir as configurações de logon único no lado do aplicativo.
- Crie um usuário de teste do Evernote: para ter uma contraparte de B.Simon no Evernote que esteja vinculada à representação do usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Evernote>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.
Na seção Configuração Básica do SAML, caso deseje configurar o aplicativo no modo iniciado por IDP, execute as seguintes etapas:
Na caixa de texto Identificador, digite a URL
https://www.evernote.com/saml2
Clique em Definir URLs adicionais e execute o passo seguinte se quiser configurar a aplicação no modo SP iniciado:
Na caixa de texto URL de Logon, digite a URL:
https://www.evernote.com/Login.action
Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, localize Certificado (Base64) e escolha Baixar para baixar o certificado e salvá-lo no computador.
Para modificar as opções de Autenticação, clique no botão Editar para abrir a caixa de diálogo Certificado de Autenticação SAML.
a. Selecione a opção Assinar resposta SAML e declaração para Opção de Assinatura.
b. Clique em Salvar
Na seção Configurar o Evernote, copie as URLs apropriadas de acordo com suas necessidades.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon
. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com
. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você permitirá que B.Fernandes use o logon único concedendo acesso ao Evernote.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Aplicativos de Identidade>Aplicativos>Aplicativos empresariais>Evernote.
- Na página de visão geral do aplicativo, selecione Usuários e grupos.
- Selecione Adicionar usuário/grupo e, em seguida, Usuários e grupos na caixa de diálogo Adicionar atribuição.
- Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
- Se você estiver esperando que uma função seja atribuída aos usuários, escolha-a na lista suspensa Selecionar uma função. Se nenhuma função tiver sido configurada para esse aplicativo, você verá a função "Acesso Padrão" selecionada.
- Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do Evernote
Em uma janela diferente do navegador da Web, entre no site da empresa do seu Evernote como administrador
Acesse 'Console de Administração'
No 'Console de Administração' , acesse 'Segurança' e selecione 'Logon Único'
Configure os seguintes valores:
a. Habilitar SSO: o SSO está habilitado por padrão (clique em Desabilitar Logon Único para remover o requisito de SSO)
b. Cole o valor da URL de Logon na caixa de texto URL de Solicitação HTTP do SAML.
c. Abra o certificado baixado do Microsoft Entra ID em um bloco de notas e copie o conteúdo, incluindo o "CERTIFICADO INICIAL" e "CERTIFICADO FINAL", e cole-o na caixa de texto Certificado X.509.
d.Clique em Salvar Alterações
Criar um usuário de teste do Evernote
Para habilitar os usuários do Microsoft Entra a entrar no Evernote, eles devem ser provisionados no Evernote.
No caso do Evernote, o provisionamento é uma tarefa manual.
Para provisionar contas de usuário, execute as seguintes etapas:
Entre em seu site de empresa do Evernote como administrador.
Clique no 'Console de Administração' .
No 'Console de Administração' , acesse 'Adicionar usuários' .
Adicionar membros da equipe na caixa de texto Email, digite o endereço de email da conta de usuário e clique em Convidar.
Após o envio do convite, o titular da conta do Microsoft Entra receberá um email para aceitar o convite.
Testar o SSO
Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.
Iniciado por SP:
Clique em Testar este aplicativo para ser redirecionado à URL de Logon do Evernote, na qual você poderá iniciar o fluxo de logon.
Acesse diretamente a URL de Logon do Evernote e inicie o fluxo de logon nela.
Iniciado por IdP:
- Clique em Testar este aplicativo para entrar automaticamente no Evernote, para o qual você configurou o SSO.
Use também os Meus Aplicativos da Microsoft para testar o aplicativo em qualquer modo. Quando você clicar no bloco do Evernote em Meus Aplicativos, se ele estiver configurado no modo SP, você será redirecionado à página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IdP, você entrará automaticamente no Evernote, para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.
Próximas etapas
Depois de configurar o Evernote, será possível impor o controle de sessão, que protege contra a infiltração e exfiltração dos dados confidenciais de sua organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.