Configurar o Navigo Cloud SAML para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Navigo Cloud SAML à ID do Microsoft Entra. Ao integrar o Navigo Cloud SAML à ID do Microsoft Entra, você pode:

• Controlar no Microsoft Entra ID quem tem acesso ao SAML do Navigo Cloud.
• Permitir que os usuários sejam conectados automaticamente ao Navigo Cloud SAML com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tiver uma, poderá criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de Aplicativos
  • Administrador de Aplicativos na Nuvem
  • Proprietário do aplicativo.

• Assinatura habilitada para SSO (logon único) do NAvigo Cloud SAML.

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

• O NAvigo Cloud SAML dá suporte apenas ao SSO iniciado por SP .

Adicionar o Navigo Cloud SAML por meio da galeria

Para configurar a integração do Navigo Cloud SAML ao Microsoft Entra ID, você precisa adicionar o Navigo Cloud SAML por meio da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
3. Na seção Adicionar por meio da galeria , digite Navigo Cloud SAML na caixa de pesquisa.
4. Selecione Navigo Cloud SAML no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o Navigo Cloud SAML

Configure e teste o SSO do Microsoft Entra com o Navigo Cloud SAML usando um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Navigo Cloud SAML.

Para configurar e testar o SSO do Microsoft Entra com o Navigo Cloud SAML, execute as seguintes etapas:

1. Configure o SSO do Microsoft Entra para permitir que os usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste do Microsoft Entra para permitir que B.Simon use o logon único do Microsoft Entra.
2. Configure o SSO do SAML do Navigo Cloud para definir as configurações de logon único no lado do aplicativo.
   1. Crie um usuário de teste do Navigo Cloud SAML para ter um equivalente de B.Simon no Navigo Cloud SAML que esteja vinculado à representação do usuário no Microsoft Entra.
3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra no Centro de administração do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

2. Navegue até Entra ID>Aplicativos empresariais>Navigo Cloud SAML>Single Sign-On.

3. Na página Selecionar um método de logon único , selecione SAML.

4. Na página Configurar logon único com SAML, selecione o ícone de lápis em Configuração Básica do SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML , execute as seguintes etapas:

   um. Na caixa de texto Identificador (ID da Entidade), digite uma das seguintes URLs:

   Identificador (ID da entidade)
   https://login.navigocloud.com
   https://navigocloud-dev.fusionauth.io
   https://navigocloud.com
   https://beta.navigocloud.com
   https://demo1.navigocloud.com
   https://staging.navigocloud.com

   b. Na caixa de texto URL de Resposta , digite uma das seguintes URLs:

   URL de resposta
   https://navigocloud-dev.fusionauth.io/samlv2/acs
   https://login.navigocloud.com/samlv2/acs

   c. Na caixa de texto URL de Logon , digite uma das seguintes URLs:

   URL de logon
   https://login.navigocloud.com
   https://navigocloud-dev.fusionauth.io
   https://navigocloud.com
   https://beta.navigocloud.com
   https://demo1.navigocloud.com
   https://staging.navigocloud.com

6. Na página Configurar logon único com SAML , na seção Certificado de Autenticação SAML , localize o Certificado (Bruto) e selecione Baixar para baixar o certificado e salvá-lo no computador.

   

7. Na seção Configurar o SAML do Navigo Cloud , copie as URLs apropriadas de acordo com suas necessidades.

   

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no criar e atribuir uma conta de usuário início rápido para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do SAML do Navigo Cloud

Para configurar o logon único no lado do Navigo Cloud SAML, você precisa enviar o Certificado em formato bruto e as URLs apropriadas copiadas do Centro de Administração do Microsoft Entra para a equipe de suporte do Navigo Cloud SAML. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.

Criar um usuário de teste do Navigo Cloud SAML

Nesta seção, você criará um usuário chamado B.Fernandes no Navigo Cloud SAML. Trabalhe com a equipe de suporte do Navigo Cloud SAML para adicionar os usuários à plataforma SAML na nuvem navigo. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo no Centro de administração do Microsoft Entra. esta opção redireciona para a URL de SAML Sign-on do Navigo Cloud, na qual você pode iniciar o processo de login.

• Acesse diretamente a URL de Logon do SAML do Navigo Cloud e inicie o fluxo de logon nela.

• Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o bloco SAML do Navigo Cloud em Meus Aplicativos, essa opção redireciona para a URL de Logon do SAML do Navigo Cloud. Para obter mais informações sobre meus aplicativos, consulte Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o Navigo Cloud SAML, você poderá impor o controle de sessão, que protege contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.