Compartilhar via

Configurar o Insuite para autenticação única com a Identidade Microsoft Entra

Neste artigo, você aprenderá a integrar o insuite ao Microsoft Entra ID. Ao integrar o insuite à ID do Microsoft Entra, você poderá:

  • Controlar na ID do Microsoft Entra quem tem acesso ao insuite.
  • Permitir que seus usuários entrem automaticamente no insuite com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Para saber mais sobre a integração de aplicativos SaaS com a ID do Microsoft Entra, confira o que é acesso ao aplicativo e logon único com a ID do Microsoft Entra.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura do insuite habilitada para SSO (logon único).

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

Para configurar a integração do insuite na ID do Microsoft Entra, você precisará adicionar o insuite pela galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria, digite insuite na caixa de pesquisa.
  4. Selecione insuite no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o logon único do Microsoft Entra no insuite

Configure e teste o SSO do Microsoft Entra com o insuite usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no insuite.

Para configurar e testar o SSO do Microsoft Entra com o insuite, conclua os seguintes blocos de construção:

  1. Configure o SSO do Microsoft Entra para permitir que os usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configure o SSO insuite – para definir as configurações de logon único na aplicação.
    1. Crie um usuário de teste insuite – para ter um equivalente de B.Simon no insuite que esteja vinculado à representação de usuário do Microsoft Entra.
  3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

  2. Navegue até Entra ID>Aplicativos empresariais>insuite>Single sign-on.

  3. Na página Selecionar um método de logon único , selecione SAML.

  4. Na página Configurar Logon Único com SAML, selecione o ícone de edição/caneta da Configuração Básica de SAML para editar as configurações.

    Editar Configuração Básica do SAML

  5. Na seção Configuração Básica do SAML , insira os valores dos seguintes campos:

    um. Na caixa de texto URL de Logon , digite uma URL usando um dos seguintes padrões:

    https://<CUSTOMER_NAME>.m.diol.jp/cgi-bin/saml_sso.cgi
https://<CUSTOMER_NAME>.dacl.jp/cgi-bin/saml_sso.cgi

    b. Na caixa de texto Identificador (ID da Entidade), digite uma URL usando o seguinte padrão: DreamArts_insuite_TENANTNAME

    c. Na caixa de texto URL de Resposta , digite uma URL usando um dos seguintes padrões:

    https://<CUSTOMER_NAME>.m.diol.jp/cgi-bin/saml_sso.cgi
https://<CUSTOMER_NAME>.dacl.jp/cgi-bin/saml_sso.cgi

    Observação

    Esses valores não são reais. Atualize esses valores com a URL de Logon real, o Identificador e a URL de Resposta. Entre em contato com a equipe de suporte ao cliente insuite para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML .

  6. Na página Configurar logon único com SAML , na seção Certificado de Autenticação SAML , localize o Certificado (Base64) e selecione Baixar para baixar o certificado e salvá-lo no computador.

    O link de download do Certificado

  7. Na seção Configurar o insuite , copie as URLs apropriadas de acordo com suas necessidades.

    Copiar URLs de configuração

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no guia de início rápido criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do insuite

Para configurar o single sign-on no lado do insuite, é necessário enviar o Certificado (Base64) baixado e as URLs apropriadas copiadas da configuração do aplicativo para a equipe de suporte do insuite. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.

Criar usuário de teste do insuite

Nesta seção, um usuário chamado Brenda Fernandes é criado no insuite. O insuite dá suporte ao provisionamento Just-In-Time, que está habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no insuite, um novo será criado após a autenticação.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.

Ao selecionar o bloco insuite no Painel de Acesso, você deverá ser conectado automaticamente ao insuite para o qual configurou o SSO. Para obter mais informações sobre o Painel de Acesso, consulte Introdução ao Painel de Acesso.

Recursos adicionais

  • Last updated on