Configurar o mindWireless para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o mindWireless à ID do Microsoft Entra. Ao integrar o mindWireless à ID do Microsoft Entra, você poderá:

• Controlar quem tem acesso ao mindWireless na ID do Microsoft Entra.
• Permitir que os usuários entrem automaticamente no mindWireless com as respectivas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tiver uma, poderá criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de Aplicativos
  • Administrador de Aplicativos na Nuvem
  • Proprietário do aplicativo.

• Assinatura habilitada para SSO (logon único) do mindWireless.

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

• MindWireless dá suporte ao SSO iniciado por IDP .

Adicionar o mindWireless por meio da galeria

Para configurar a integração do mindWireless à ID do Microsoft Entra, você precisará adicioná-lo, por meio da galeria, à lista de aplicativos SaaS gerenciados.

1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
3. Na seção Adicionar por meio da galeria , digite mindWireless na caixa de pesquisa.
4. Selecione mindWireless no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o mindWireless

Configure e teste o SSO do Microsoft Entra com mindWireless usando um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do mindWireless.

Para configurar e testar o SSO do Microsoft Entra com o mindWireless, execute as seguintes etapas:

1. Configure o SSO do Microsoft Entra para permitir que os usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra para testar o single sign-on do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste do Microsoft Entra para permitir que B.Simon use a autenticação única do Microsoft Entra.
2. Configure o SSO do mindWireless – para definir as configurações de logon único no lado do aplicativo.
   1. Crie um usuário de teste do mindWireless para ter um equivalente de B.Simon em mindWireless que esteja vinculado à representação do usuário do Microsoft Entra.
3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

2. Navegue até Entra ID>aplicativos empresariais>mindWireless>logon único.

3. Na página Selecionar um método de logon único , selecione SAML.

4. Na página Configurar logon único com SAML , selecione o ícone de lápis da Configuração Básica do SAML para editar as configurações.

   

5. Na página Configurar logon único com SAML , execute as seguintes etapas:

   um. Na caixa de texto Identificador , digite uma URL usando o seguinte padrão: https://<SUBDOMAIN>.mwsmart.com/

   b. Na caixa de texto URL de Resposta , digite uma URL usando o seguinte padrão: https://<SUBDOMAIN>.mwsmart.com/SAML/AssertionConsumerService.aspx

   Observação

   Esses valores não são reais. Atualize esses valores com o Identificador real e a URL de Resposta. Contate a equipe de suporte ao cliente do mindWireless para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML .

6. O aplicativo mindWireless espera as declarações do SAML em um formato específico, o que exige adicionar mapeamentos de atributo personalizados à configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão.

   

7. Além do indicado acima, o aplicativo mindWireless espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados abaixo. Esses atributos também são pré-preenchidos, mas você pode revisá-los de acordo com seus requisitos.

   Nome	Namespace	Atributo de origem
   ID do Funcionário	http://schemas.xmlsoap.org/ws/2005/05/identity/claims	idFuncionario.usuario

   Observação

   O nome da declaração sempre será ID do Funcionário e o valor que mapeamos para user.employeeid, que contém a ID do Funcionário do usuário. Aqui, o mapeamento de usuário da ID do Microsoft Entra para o mindWireless é feito na EmployeeID, mas você pode mapeá-lo para outro valor, também baseado nas configurações do aplicativo. Você pode trabalhar primeiro com a equipe de suporte do mindWireless para usar o identificador correto de um usuário e mapear esse valor com a reivindicação ID do Funcionário.

8. Na página Configurar logon único com SAML , na seção Certificado de Autenticação SAML , localize o Certificado (Base64) e selecione Baixar para baixar o certificado e salvá-lo no computador.

   

9. Na seção Configurar o mindWireless , copie as URLs apropriadas de acordo com suas necessidades.

   

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do mindWireless

Para configurar o logon único no lado do mindWireless , você precisa enviar o Certificado baixado (Base64) e as URLs apropriadas copiadas da configuração do aplicativo para a equipe de suporte do mindWireless. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.

Criar um usuário de teste no mindWireless

Nesta seção, você criará um usuário chamado B.Fernandes no mindWireless. Trabalhe com a equipe de suporte do mindWireless para adicionar os usuários na plataforma mindWireless. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao mindWireless para o qual configurou o SSO.

• Você pode usar os Meus Aplicativos da Microsoft. Ao selecionar o bloco mindWireless em Meus Aplicativos, você deverá ser conectado automaticamente ao mindWireless para o qual configurou o SSO. Para obter mais informações sobre meus aplicativos, consulte Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o mindWireless, você poderá impor um controle de sessão, que fornece proteção contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.