Configurar o Kantega SSO para Confluence para autenticação única com Microsoft Entra ID

Neste artigo, você aprenderá a integrar o SSO do Kantega para o Confluence à ID do Microsoft Entra. Ao integrar o Kantega SSO for Confluence à ID do Microsoft Entra, você poderá:

  • Controlar no Microsoft Entra ID quem tem acesso ao SSO do Kantega para o Confluence.
  • Permitir que os usuários entrem automaticamente no Kantega SSO for Confluence com as respectivas contas do Microsoft Entra.
  • Gerencie suas contas em uma localização central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura do Kantega SSO for Confluence habilitada para logon único.

Descrição do cenário

Neste artigo, você configurará e testará o logon único do Microsoft Entra em um ambiente de teste.

  • O SSO do Kantega para o Confluence dá suporte ao SSO iniciado por SP e IDP.

Para configurar a integração do Kantega SSO for Confluence à ID do Microsoft Entra, você precisará adicioná-lo à lista de aplicativos SaaS gerenciados por meio da galeria.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria, digite SSO do Kantega para Confluence na caixa de pesquisa.
  4. Escolha SSO do Kantega para o Confluence no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365..

Configurar e testar o SSO do Microsoft Entra para o Kantega SSO for Confluence

Configure e teste o SSO do Microsoft Entra com o SSO do Kantega para o Confluence por meio de um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Kantega SSO for Confluence.

Para configurar e testar o SSO do Microsoft Entra com o Kantega SSO for Confluence, execute as seguintes etapas:

  1. Configurar o SSO do Microsoft Entra - para permitir que os usuários usem este recurso.
    1. Crie um usuário de teste do Microsoft Entra, para testar o login único do Microsoft Entra com B.Simon.
    2. Designar o usuário de teste do Microsoft Entra para permitir que B.Simon use o login único do Microsoft Entra.
  2. Configurar o SSO do Kantega para o SSO do Confluence - para definir as configurações de logon único no lado do aplicativo.
    1. Crie um usuário de teste do Kantega SSO para Confluence para ter um equivalente de B.Simon no Kantega SSO para Confluence que esteja vinculado à representação de usuário do Microsoft Entra.
  3. Testar o SSO - para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

  2. Navegue até Entra ID>Aplicativos empresariais>SSO do Kantega para Confluence>Logon único.

  3. Na página Selecionar um método de logon único, selecione SAML.

  4. Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.

    Editar a Configuração Básica do SAML

  5. Na seção Configuração Básica do SAML, se você quiser configurar o aplicativo no modo iniciado pelo IDP, execute as etapas a seguir:

    a. No identificador caixa de texto, digite uma URL usando o seguinte padrão: https://<server-base-url>/plugins/servlet/no.kantega.saml/sp/<uniqueid>/login

    b. No URL de resposta caixa de texto, digite uma URL usando o seguinte padrão: https://<server-base-url>/plugins/servlet/no.kantega.saml/sp/<uniqueid>/login

  6. Selecione Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado por SP :

    Na caixa de texto URL de logon, digite uma URL usando o seguinte padrão: https://<server-base-url>/plugins/servlet/no.kantega.saml/sp/<uniqueid>/login

    Observação

    Esses valores não são reais. Atualize esses valores com o Identificador, a URL de Resposta e a URL de Logon reais. Esses valores são recebidos durante a configuração do plug-in Confluence, que é explicado posteriormente no artigo.

  7. Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, selecione Baixar para baixar o XML de Metadados de Federação usando as opções fornecidas de acordo com seus requisitos e salve-o no computador.

    O link para download do certificado

  8. Na seção Configurar o Kantega SSO for Confluence, copie as URLs apropriadas de acordo com suas necessidades.

    Copiar URLs de configuração

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criação e atribuição de uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Kantega SSO for Confluence

  1. Em outra janela do navegador da Web, faça logon no portal de administração do Confluence como administrador.

  2. Focalize a engrenagem e selecione Complementos.

    Captura de tela que mostra o ícone de menu de

  3. Na guia ATLASSIAN MARKETPLACE , selecione Localizar novos complementos.

    Captura de tela que mostra a guia

  4. Pesquise por Kantega SSO for Confluence SAML Kerberos e selecione o botão 'Instalar' para instalar o novo plugin SAML.

    Captura de tela que mostra a página

  5. A instalação do plug-in é iniciada.

    Captura de tela que mostra a tela “Instalando” do plug-in.

  6. Quando a instalação for concluída. Selecione Fechar.

    Captura de tela que mostra a tela “Instalado e pronto para começar” e a ação “Fechar” selecionada.

  7. Na página do SSO do Kantega para Kerberos de SAML do Confluence, selecione Gerenciar.

  8. Selecione Configurar para configurar o novo plug-in.

    Captura de tela que mostra a página

  9. O novo plug-in também pode ser encontrado na guia USUÁRIOS & SEGURANÇA.

    Captura de tela que mostra a guia

  10. Na seção SAML, selecione Microsoft Entra ID na lista suspensa Adicionar provedor de identidade.

  11. Na página de Logon Único do Kantega, selecione Básico.

  12. Na seção Propriedades do aplicativo, realize as seguintes etapas:

    Captura de tela que mostra a seção

    a. Copie o valor da URI da ID do Aplicativo e use-o como o Identificador, a URL de Resposta e a URL de Logon na seção Configuração básica do SAML do portal do Azure.

    b. Selecione Próximo.

  13. Na seção Importação de metadados, selecione Arquivo de metadados no computador.

  14. Selecione Procurar arquivo para carregar o arquivo de metadados que você baixou anteriormente e clique em Avançar.

  15. Na seção Nome e localização de SSO, realize as seguintes etapas:

    Captura de tela que mostra o

    a. Adicione o Nome do Provedor de Identidade à caixa de texto Nome do provedor de identidade (por exemplo, Microsoft Entra ID).

    b. Selecione Próximo.

  16. Verifique o certificado de assinatura e selecione Avançar.

    Captura de tela que mostra a seção

  17. Na seção Contas de usuário do Confluence, realize as seguintes etapas:

    Captura de tela que mostra a seção

    a. Selecione Criar usuários no diretório interno do Confluence, se necessário, em seguida, insira o nome apropriado do grupo de usuários (podem ser vários grupos separados por vírgula).

    b. Selecione Próximo.

  18. Selecione Concluir.

  19. Na seção Domínios conhecidos da ID do Microsoft Entra, realize as seguintes etapas:

    a. Selecione Domínios conhecidos no painel esquerdo da página.

    b. Insira o nome de domínio na caixa de texto Domínios conhecidos.

    c. Clique em Salvar.

Criar um usuário de teste do Kantega SSO for Confluence

Para permitir que os usuários do Microsoft Entra se conectem no Confluence, eles precisam ser provisionados no Confluence. No caso do SSO do Kantega para o Confluence, o provisionamento é uma tarefa manual.

Para provisionar uma conta de usuário, execute as seguintes etapas:

  1. Entre no seu site de empresa do Kantega SSO for Confluence como administrador.

  2. Passe o mouse sobre a engrenagem e selecione o gerenciamento de usuário.

    Captura de tela que mostra o ícone de “Engrenagem” e a opção “Gerenciamento de usuários” selecionada.

  3. Na seção Usuários, selecione a guia Adicionar Usuários . Na página Adicionar um Usuário , execute as seguintes etapas:

    Adicionar Funcionário

    a. Na caixa de texto Nome de usuário, digite o email do usuário, como Brittasimon@contoso.com.

    b. Na caixa de texto Nome completo, digite o nome completo do usuário, como Britta Simon.

    c. Na caixa de texto Email, digite o endereço de email do usuário, como Brittasimon@contoso.com.

    d. Na caixa de texto Senha, digite a senha do usuário.

    e. Selecione Confirmar Senha para reentrada na senha.

    f. Selecione o botão Adicionar .

Testar SSO

Nesta seção, você testará a configuração de logon único do Microsoft Entra com as opções a seguir.

Iniciado por SP:

  • Selecione Testar este aplicativo. Essa opção redireciona para a URL de Logon do Kantega para Confluence, na qual você pode iniciar o fluxo de logon.

  • Acesse diretamente o URL de Logon do SSO do Kantega para o Confluence e inicie o fluxo de logon nela.

Iniciado por IdP:

  • Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao SSO do Kantega para Confluence para o qual configurou o SSO.

Você também pode usar Meus Aplicativos da Microsoft para testar o aplicativo em qualquer modo. Ao selecionar o bloco SSO do Kantega para Confluence em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IDP, você deverá ser conectado automaticamente ao SSO do Kantega para Confluence para o qual configurou o SSO. Para obter informações, consulte Meus Aplicativos do Microsoft Entra.

Conteúdo relacionado

Depois de configurar o Kantega SSO for Confluence, você poderá impor o controle de sessão, que fornece proteção contra a exfiltração e a infiltração de dados confidenciais da organização em tempo real. O controle da sessão é estendido do Acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.

  • Last updated on