Configurar o Recognize para autenticação única com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Recognize à ID do Microsoft Entra. Ao integrar o Recognize ao Microsoft Entra ID, você poderá:

• Controlar quem tem acesso ao Recognize no Microsoft Entra ID.
• Permitir que os usuários entrem automaticamente no Recognize com as respectivas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
• Uma das seguintes funções:
  • Administrador de Aplicativos
  • Administrador de Aplicativos de Nuvem
  • Proprietário do aplicativo.

• Assinatura do Recognize habilitada para SSO (logon único).

Descrição do cenário

Neste artigo, você configurará e testará o logon único do Microsoft Entra em um ambiente de teste.

• O Recognize é compatível com SSO iniciado por SP.

Como adicionar o Recognize por meio da Galeria

Para configurar a integração do Recognize ao Microsoft Entra ID, você precisará adicionar o Recognize da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
3. Na seção Adicionar por meio da Galeria, digite Recognize na caixa de pesquisa.
4. Selecione Recognize no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o Recognize

Configure e teste o SSO do Microsoft Entra com o Microsoft Entra usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Recognize.

Para configurar o SSO do Microsoft Entra com o Recognize, siga estas etapas:

1. Configurar o SSO do Microsoft Entra – para permitir que os usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra, para testar o login único do Microsoft Entra com B.Simon.
   2. Designar o usuário de teste do Microsoft Entra para permitir que B.Simon use o login único do Microsoft Entra.
2. Configurar o SSO do Recognize : para definir as configurações de logon único no lado do aplicativo.
   1. Criar usuário de teste do Recognize – para ter um equivalente de B.Simon no Recognize, que esteja vinculado à representação do usuário do Microsoft Entra.
3. Teste SSO para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.

2. Navegue até Entra ID>Aplicativos empresariais>Reconheça>Autenticação única.

3. Na página Selecionar um método de logon único, escolha SAML.

4. Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.

   

5. Na seção Configuração básica do SAML, se você tiver um arquivo de metadados do provedor de serviços, execute as seguintes etapas:

   Observação

   Você obtém o arquivo de metadados do Provedor de Serviços na seção Configurar Reconhecer Logon Único do artigo.

   um. Selecione Carregar arquivo de metadados.

   

   b. Selecione logotipo da pasta para selecionar o arquivo de metadados e selecione Carregar.

   

   c. Depois que o arquivo de metadados for carregado com êxito, o valor de Identificador será preenchido automaticamente na seção "Configuração Básica do SAML".

   Na caixa de texto URL de Logon, digite uma URL usando o seguinte padrão: https://recognizeapp.com/<YOUR_DOMAIN>/saml/sso

   Observação

   Se o valor do Identificador não for preenchido automaticamente, você obterá o valor do Identificador abrindo a URL de Metadados do Provedor de Serviços na seção Configurações de SSO explicada posteriormente na seção Configurar Reconhecer Logon Único do artigo. O valor da URL de logon não é real. Atualize o valor com a URL de Logon real. Entre em contato com a equipe de suporte ao cliente do Recognize para obter o valor. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

6. Na página Configurar Single Sign-On com SAML, na seção Certificado de Assinatura SAML, selecione Baixar para baixar o Certificado (Base64) das opções disponíveis conforme sua necessidade e salve-o em seu computador.

   

7. Na seção Configurar o Recognize, copie as URLs corretas, de acordo com seus requisitos.

   

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criação e atribuição de uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Recognize

1. Em uma janela diferente do navegador da Web, entre no locatário do Recognize como um administrador.

2. No canto superior direito, selecione Menu. Vá para Administrador da Empresa.

   

3. No painel de navegação esquerdo, selecione Configurações.

   

4. Realize as seguintes etapas na seção Configurações do SSO.

   

   um. Em Habilitar SSO, selecione ATIVADO.

   b. Na caixa de texto ID da Entidade IDP, cole o valor do Identificador do Microsoft Entra.

   c. Na caixa de texto URL de destino do SSO, cole o valor da URL de Logon.

   d. Na caixa de texto URL de destino do SLO, cole o valor da URL de Logoff.

   e. Abra o arquivo de Certificado (Base64) baixado no bloco de notas, copie o conteúdo dele para a área de transferência e, depois, cole-o na caixa de texto Certificado.

   f. Selecione o botão Salvar configurações .

5. Ao lado da seção Configurações de SSO, copie a URL em URL de metadados do provedor de serviço.

   

6. Abra o link da URL de metadados em um navegador em branco para baixar o documento de metadados. Em seguida, copie o value(entityID) do EntityDescriptor do arquivo e cole-o na caixa de texto Identificador em Configuração Básica do SAML do portal do Azure.

   

Criar um usuário de teste do Recognize

Para permitir que os usuários do Microsoft Entra façam logon no Recognize, eles deverão ser provisionados no Recognize. No caso do Recognize, o provisionamento é uma tarefa manual.

Este aplicativo não dá suporte ao provisionamento de SCIM, mas tem uma sincronização de usuário alternativa que provisiona usuários.

Para provisionar uma conta de usuário, execute as seguintes etapas:

1. Entre no site de empresa do Recognize como um administrador.

2. No canto superior direito, selecione Menu. Vá para Administrador da Empresa.

3. No painel de navegação esquerdo, selecione Configurações.

4. Execute as seguintes etapas na seção Sincronização de usuário.

   

   um. Em Sincronização habilitada, selecione ATIVADO.

   b. Em Escolher o provedor de sincronização, selecione Microsoft / Office 365.

   c. Selecione Executar Sincronização de Usuário.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do Recognize, na qual você pode iniciar o fluxo de logon.

• Acesse diretamente a URL de Logon do Recognize para iniciar o fluxo de logon.

• Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o bloco Reconhecer em Meus Aplicativos, essa opção redireciona para Reconhecer URL de Logon. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o Recognize, você poderá impor controles de sessão para se proteger contra a infiltração e a exfiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.