Configurar o Pennylane para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Pennylane à ID do Microsoft Entra. Acesse os dados financeiros da sua empresa facilmente e em tempo real. Reduza o tempo gasto em contabilidade, limite as ações manuais e o vai e volta entre você e seu contador. Ao integrar o Pennylane ao Microsoft Entra ID, você poderá:

• Controlar quem tem acesso ao Pennylane no Microsoft Entra ID.
• Permitir que seus usuários entrem automaticamente no Pennylane com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Configurar e testar o logon único do Microsoft Entra para o Pennylane em um ambiente de teste. Pennylane dá suporte apenas à autenticação única iniciada pelo SP.

Observação

O identificador desse aplicativo é um valor de cadeia de caracteres fixo para que apenas uma instância possa ser configurada em um locatário.

Pré-requisitos

Para integrar Microsoft Entra ID ao Pennylane, você precisa:

• Uma conta de usuário do Microsoft Entra. Se você ainda não tiver uma, poderá criar uma conta gratuitamente.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos na Nuvem ou Proprietário do Aplicativo.
• Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
• Assinatura do Pennylane habilitada para o SSO (logon único).

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração do logon único, você precisará adicionar o aplicativo Pennylane por meio da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicionar o Pennylane da galeria do Microsoft Entra

Adicione o Pennylane por meio da galeria de aplicativos do Microsoft Entra a fim de configurar o logon único com o Pennylane. Para obter mais informações sobre como adicionar o aplicativo por meio da galeria, consulte o Início Rápido: Adicionar aplicativo por meio da galeria.

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Fernandes.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Microsoft Entra

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

2. Navegue para Entra ID>Aplicativos empresariais>Pennylane>Logon único.

3. Na página Selecionar um método de logon único , selecione SAML.

4. Na página Configurar logon único com SAML, selecione o ícone de lápis em Configuração Básica do SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML , execute as seguintes etapas:

   um. Na caixa de texto Identificador , digite o valor: pennylane

   b. Na caixa de texto URL de Resposta , digite a URL: https://app.pennylane.com/auth/saml/callback

   c. Na caixa de texto URL de Logon , digite a URL: https://app.pennylane.com/auth/login

6. O aplicativo Pennylane espera as declarações do SAML em um formato específico, o que exige a adição de mapeamentos de atributo personalizado à configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão.

   

7. Além do indicado acima, o aplicativo Pennylane espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados. Esses atributos também são pré-preenchidos, mas você pode revisá-los de acordo com seus requisitos.

   Nome	Atributo de origem
   email	correio.do_usuário

8. Na página Configurar logon único com SAML , na seção Certificado de Autenticação SAML , localize o Certificado (Base64) e selecione Baixar para baixar o certificado e salvá-lo no computador.

   

9. Na seção Configurar o Pennylane , copie as URLs apropriadas de acordo com suas necessidades.

   

Configurar o SSO do Pennylane

Para configurar o logon único no lado do Pennylane , você precisa enviar o Certificado baixado (Base64) e as URLs apropriadas copiadas da configuração do aplicativo para a equipe de suporte do Pennylane. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.

Criar usuário de teste do Pennylane

Nesta seção, uma usuária chamada Brenda Fernandes é criada no Pennylane. Trabalhe com a equipe de suporte do Pennylane para adicionar os usuários à plataforma Pennylane. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do Pennylane, na qual você pode iniciar o fluxo de logon.

• Acesse diretamente a URL de logon do Pennylane e inicie o fluxo de logon.

• Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o bloco do Pennylane em Meus Aplicativos, essa opção redireciona para a URL de Logon do Pennylane. Para obter mais informações, consulte Microsoft Entra My Apps.

Recursos adicionais

• O que é logon único com a ID do Microsoft Entra?
• Planeje uma implantação de logon único.

Conteúdo relacionado

Depois de configurar o Pennylane, você poderá impor o controle de sessão, que fornece proteção contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.