Compartilhar via

Configurar o InsideView para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o InsideView à ID do Microsoft Entra. Essa integração oferece estes benefícios:

  • Você pode usar a ID do Microsoft Entra para controlar quem tem acesso ao InsideView.
  • Você pode permitir que os usuários sejam conectados automaticamente ao InsideView (logon único) com suas contas do Microsoft Entra.
  • Você pode gerenciar suas contas em um local central: o portal do Azure.

Para saber mais sobre a integração de aplicativos SaaS à ID do Microsoft Entra, confira Logon único em aplicativos na ID do Microsoft Entra.

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Para configurar a integração do Microsoft Entra com o InsideView, você precisa ter:

  • Uma assinatura do Microsoft Entra. Se você não tiver um ambiente do Microsoft Entra, poderá obter uma conta gratuita.
  • Uma assinatura InsideView que tem autenticação única habilitada.

Descrição do cenário

Neste artigo, você configurará e testará o logon único do Microsoft Entra em um ambiente de teste.

  • O InsideView dá suporte ao SSO iniciado por IdP.

Para configurar a integração do InsideView à ID do Microsoft Entra, você precisa adicionar o InsideView por meio da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

  2. Acesse Entra ID>Aplicativos empresariais.

    Painel de aplicativos empresariais

  3. Para adicionar um aplicativo, selecione Novo aplicativo na parte superior da janela:

    Selecionar novo aplicativo

  4. Na caixa de pesquisa, insira InsideView. Selecione InsideView nos resultados da pesquisa e selecione Adicionar.

    Resultados da pesquisa

Configurar e testar o logon único do Microsoft Entra

Nesta seção, você configurará e testará o logon único do Microsoft Entra com o InsideView usando um usuário de teste chamado Britta Simon. Para habilitar o logon único, é necessário estabelecer uma relação entre um usuário do Microsoft Entra e o usuário correspondente no InsideView.

Para configurar e testar o logon único do Microsoft Entra com o InsideView, você precisa concluir estas etapas:

  1. Configure o logon único do Microsoft Entra para habilitar o recurso para seus usuários.
  2. Configure o logon único do InsideView no lado do aplicativo.
  3. Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra.
  4. Atribua o usuário de teste do Microsoft Entra para habilitar o logon único do Microsoft Entra para o usuário.
  5. Crie um usuário de teste do InsideView vinculado à representação do usuário no Microsoft Entra.
  6. Teste o logon único para verificar se a configuração funciona.

Configurar o logon único do Microsoft Entra

Nesta seção, você habilitará o logon único do Microsoft Entra.

Para configurar o logon único do Microsoft Entra com o InsideView, execute estas etapas:

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

  2. Navegue até Entra ID>aplicativos corporativos>InsideView

  3. Selecione Login único:

    Selecionar logon único

  4. Na caixa de diálogo Selecionar um método de logon único , selecione o modo SAML/WS-Fed para habilitar o logon único:

    Selecionar um método de logon único

  5. Na página Configurar Sign-On Individual com SAML, selecione o ícone Editar para abrir a caixa de diálogo Configuração Básica do SAML:

    Ícone editar

  6. Na caixa de diálogo Configuração Básica do SAML , execute as etapas a seguir.

    Caixa de diálogo Configuração Básica do SAML

    Na caixa URL de Resposta , insira uma URL nesse padrão:

    https://my.insideview.com/iv/<STS Name>/login.iv

    Nota

    Esse valor é um valor temporário. Você precisa usar a URL de resposta real. Entre em contato com a equipe de suporte do InsideView para obter o valor. Você também pode consultar os padrões mostrados na caixa de diálogo Configuração Básica do SAML .

  7. Na página Configurar logon único com SAML, na seção Certificado de Autenticação SAML, selecione o link Baixar ao lado de Certificado (Bruto), de acordo com suas necessidades e salve o certificado no computador:

    Link de download do certificado

  8. Na seção Configurar o InsideView , copie as URLs apropriadas de acordo com seus requisitos:

    Copiar as URLs de configuração

    1. URL de logon.
    2. Identificador do Microsoft Entra
    3. URL de logout.

Configurar o logon único do InsideView

  1. Em uma nova janela do navegador da Web, entre no site da empresa InsideView como administrador.

  2. Na parte superior da janela, selecione Administrador, Configurações do SingleSignOn e, em seguida, Adicione SAML.

    Configurações de logon único do SAML

  3. Na seção Adicionar um Novo SAML , execute as etapas a seguir.

    Adicionar uma nova seção SAML

    1. Na caixa Nome do STS, insira um nome para sua configuração.

    2. Na caixa SamlP/WS-Fed Unsolicited EndPoint (Ponto de Extremidade Não Solicitado do SAML-P/WS-Fed), cole o valor da URL de Logon que você copiou anteriormente.

    3. Abra o certificado Bruto que você baixou. Copie o conteúdo do certificado para a prancheta e, em seguida, cole o conteúdo na caixa Certificado STS.

    4. Na caixa Mapeamento de ID de Usuário do Crm , insira http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

    5. Na caixa Mapeamento de Email do Crm , insira http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

    6. Na caixa Crm First Name Mapping (Mapeamento de Nome do CRM), insira http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.

    7. Na caixa Mapeamento de Sobrenome do CRM, insira http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.

    8. Selecione Salvar.

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará uma usuária de teste chamada Britta Simon.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Usuários.
  2. Acesse Entra ID>Usuários.
  3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
  4. Nas propriedades do Usuário , siga estas etapas:
    1. No campo Nome de exibição , insira B.Simon.
    2. No campo Nome principal de usuário, insira o username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
    3. Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
    4. Selecione Examinar + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que Britta Simon use o logon único do Azure concedendo a ela acesso ao InsideView.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

  2. Acesse Entra ID>Aplicativos empresariais>InsideView.

    Lista de aplicativos

  3. No painel esquerdo, selecione Usuários e grupos:

    Selecionar Usuários e grupos

  4. Selecione Adicionar usuário e selecione Usuários e grupos na caixa de diálogo Adicionar Atribuição .

    Selecionar Adicionar usuário

  5. Na caixa de diálogo Usuários e grupos , selecione Brenda Fernandes na lista de usuários e, em seguida, selecione o botão Selecionar na parte inferior da janela.

  6. Se você espera um valor de função na declaração SAML, na caixa de diálogo Selecionar Função, selecione a função apropriada para o usuário na lista. Selecione o botão Selecionar na parte inferior da janela.

  7. Na caixa de diálogo Adicionar Atribuição , selecione Atribuir.

Criar um usuário de teste do InsideView

Para permitir que os usuários do Microsoft Entra entrem no InsideView, você precisa adicioná-los ao InsideView. Você precisará adicioná-los manualmente.

Para criar usuários ou contatos no InsideView, entre em contato com a equipe de suporte do InsideView.

Nota

Você pode usar qualquer ferramenta de criação de conta de usuário ou API fornecida pelo InsideView para provisionar contas de usuário do Microsoft Entra.

Testar logon único

Agora você precisa testar sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.

Ao selecionar o bloco InsideView no Painel de Acesso, você deverá ser conectado automaticamente à instância do InsideView para a qual configurou o SSO. Para obter mais informações sobre o Painel de Acesso, consulte o Access e use aplicativos no portal Meus Aplicativos.

Recursos adicionais

  • Last updated on