Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Neste artigo, você aprenderá a integrar o Insperity ExpensAble à ID do Microsoft Entra. A integração do Insperity ExpensAble à ID do Microsoft Entra oferece os seguintes benefícios:
- Você pode controlar na ID do Microsoft Entra quem tem acesso ao Insperity ExpensAble.
- Você pode permitir o logon automático dos usuários ao Insperity ExpensAble (Single Sign-On) usando suas contas Microsoft Entra.
- Você pode gerenciar suas contas em um local central.
Se você quiser saber mais detalhes sobre a integração de aplicativos SaaS com a ID do Microsoft Entra, confira o que é acesso ao aplicativo e logon único com a ID do Microsoft Entra. Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.
Pré-requisitos
O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:
- Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
- Uma das seguintes funções:
- Assinatura habilitada para logon único do Insperity ExpensAble
Descrição do cenário
Neste artigo, você configurará e testará o logon único do Microsoft Entra em um ambiente de teste.
- O Insperity ExpensAble dá suporte ao SSO iniciado por SP
Adicionando o Insperity ExpensAble por meio da galeria
Para configurar a integração do Insperity ExpensAble à ID do Microsoft Entra, você precisa adicionar o Insperity ExpensAble por meio da galeria à sua lista de aplicativos SaaS gerenciados.
Para adicionar o Insperity ExpensAble por meio da galeria, execute as seguintes etapas:
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
- Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria , digite InsperityExpensAble na caixa de pesquisa.
- Selecione Insperity ExpensAble no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Configurar e testar o logon único do Microsoft Entra
Nesta seção, você configurará e testará o logon único do Microsoft Entra com o Insperity ExpensAble com base em um usuário de teste chamado Britta Simon. Para que o logon único funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Insperity ExpensAble.
Para configurar e testar o logon único do Microsoft Entra com o Insperity ExpensAble, você precisa concluir os seguintes blocos de construção:
- Configure o Logon Único do Microsoft Entra – para permitir que os usuários usem esse recurso.
- Configure o Single Sign-On do Insperity ExpensAble – para configurar as definições do Single Sign-On no lado do aplicativo.
- Crie um usuário de teste do Microsoft Entra para testar o login único do Microsoft Entra com Britta Simon.
- Atribua o usuário de teste do Microsoft Entra para permitir que Britta Simon use a autenticação única do Microsoft Entra.
- Crie um usuário de teste do Insperity ExpensAble para ter um equivalente de Britta Simon no Insperity ExpensAble vinculado à representação de usuário do Microsoft Entra.
- Teste o logon único para verificar se a configuração funciona.
Configurar o logon único do Microsoft Entra
Nesta seção, você habilitará o logon único do Microsoft Entra.
Para configurar o logon único do Microsoft Entra com o Insperity ExpensAble, execute as seguintes etapas:
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
Navegue até a página de integração de aplicações Entra ID>Enterprise apps>Insperity ExpensAble e selecione Single sign-on.
Na caixa de diálogo Selecionar um método de logon único , selecione o modo SAML/WS-Fed para habilitar o logon único.
Na página Configurar Sign-On Único com SAML, selecione o ícone Editar para abrir a caixa de diálogo Configuração SAML Básica.
Na seção Configuração básica de SAML, realize as seguintes etapas:
Na caixa de texto URL de login, digite uma URL usando o seguinte padrão:
https://server.expensable.com/esapp/Authenticate?companyId=<company ID>Observação
O valor não é real. Atualize o valor com a URL de Logon real. Contate a equipe de suporte ao cliente do Insperity ExpensAble para obter o valor. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.
Na página Configurar Single Sign-On com SAML, na seção Certificado de Assinatura SAML, selecione Baixar para baixar o Certificado (Base64) das opções disponíveis conforme sua necessidade e salve-o em seu computador.
Na seção Configurar Insperity ExpensAble , copie as URLs apropriadas de acordo com suas necessidades.
um. URL de logon
b. Identificador do Microsoft Entra
c. URL de logout
Configurar Insperity ExpensAble Sign-On Único
Para configurar o logon único no lado do Insperity ExpensAble , é necessário enviar o Certificado baixado (Base64) e as URLs apropriadas copiadas da configuração do aplicativo para a equipe de suporte do Insperity ExpensAble. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.
Criar e atribuir um usuário de teste do Microsoft Entra
Siga as diretrizes no início rápido de criação e atribuição de uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.
Criar um usuário de teste do Insperity ExpensAble
Nesta seção, você criará um usuário chamado Britta Simon no Insperity ExpensAble. Trabalhe com a equipe de suporte do Insperity ExpensAble para adicionar os usuários à plataforma Insperity ExpensAble. Os usuários devem ser criados e ativados antes de usar o logon único.
Testar logon único
Nesta seção, você testará sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.
Ao selecionar o bloco Insperity ExpensAble no Painel de Acesso, você deverá ser conectado automaticamente ao Insperity ExpensAble para o qual configurou o SSO. Para obter mais informações sobre o Painel de Acesso, consulte Introdução ao Painel de Acesso.