Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Neste artigo, você aprenderá a integrar o SSO do Scilife Microsoft Entra à ID do Microsoft Entra. Com a ajuda desse aplicativo, a integração do SSO é simplificada e livre de problemas, pois a maior parte da configuração ocorrerá por conta própria com o mínimo de esforço. Ao integrar o Scilife Microsoft Entra SSO à ID do Microsoft Entra, você poderá:
- Controlar quem tem acesso ao Scilife Microsoft Entra SSO na ID do Microsoft Entra.
- Permitir que os usuários entrem automaticamente no Scilife Microsoft Entra SSO com as respectivas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Você vai configurar e testar o logon único do Microsoft Entra para o Scilife Microsoft Entra SSO em um ambiente de teste. O Scilife Microsoft Entra SSO dá suporte ao logon único iniciado por SP e ao provisionamento de usuários just-in-time.
Pré-requisitos
Para integrar o Scilife Microsoft Entra SSO à ID do Microsoft Entra, você precisa ter:
- Uma conta de usuário do Microsoft Entra. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
- Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos de Nuvem ou Proprietário de Aplicativos.
- Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
- Assinatura do Scilife Microsoft Entra SSO habilitada para SSO (logon único).
Adicionar aplicativo e atribuir um usuário de teste
Antes de iniciar o processo de configuração do logon único, é necessário adicionar o aplicativo Scilife Microsoft Entra SSO por meio da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.
Adicionar o Scilife Microsoft Entra SSO por meio da galeria do Microsoft Entra
Adicione o Scilife Microsoft Entra SSO por meio da galeria de aplicativos do Microsoft Entra para configurar o logon único com o Scilife Microsoft Entra SSO. Para obter mais informações sobre como adicionar o aplicativo por meio da galeria, consulte o Início Rápido: Adicionar aplicativo por meio da galeria.
Criar e atribuir um usuário de teste do Microsoft Entra
Siga as diretrizes no artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.
Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..
Configurar o SSO do Microsoft Entra
Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
Navegue até o Entra ID>Aplicativos empresariais>Scilife Microsoft Entra SSO>Autenticação única.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.
Na seção Configuração básica de SAML, realize as seguintes etapas:
um. Na caixa de texto Identificador, digite uma URL usando um dos seguintes padrões:
Identificador https://ldap-Environment.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-<Environment>-sphttps://ldap.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-spb. Na caixa de texto URL de Resposta , digite uma URL usando um dos seguintes padrões:
URL de resposta https://<CustomerUrlPrefix>.scilife.io/<languageCode>/loginhttps://ldap.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-sphttps://ldap.scilife.io/simplesaml/module.php/saml/sp/saml2-acs.php/<CustomerUrlPrefix>-sphttps://<CustomerUrlPrefix>-<Environment>.scilife.io/<languageCode>/loginhttps://ldap-<Environment>.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-<Environment>-sphttps://ldap-<Environment>.scilife.io/simplesaml/module.php/saml/sp/saml2-acs.php/<CustomerUrlPrefix>-<Environment>-spc. Na caixa de texto URL de Logon , digite uma URL usando um dos seguintes padrões:
URL de logon https://<CustomerUrlPrefix>.scilife.io/<languageCode>/loginhttps://<CustomerUrlPrefix>-<Environment>.scilife.io/<languageCode>/loginObservação
Esses valores não são reais. Atualize esses valores com o Identificador real, a URL de Resposta e a URL de Logon. Entre em contato com a equipe de suporte do Scilife Microsoft Entra SSO para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.
O aplicativo Scilife Microsoft Entra SSO espera as declarações SAML em um formato específico, o que exige a adição de mapeamentos de atributos personalizados à configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão.
Além disso, o aplicativo Scilife Microsoft Entra SSO espera que mais alguns atributos sejam transmitidos de volta na resposta SAML, os quais são mostrados abaixo. Esses atributos também são pré-preenchidos, mas você pode revisá-los de acordo com seus requisitos.
Nome Atributo de origem email correio.do_usuário primeiro nome usuario.nome sobrenome sobrenome do usuário id_usuario_ldap usuário.userprincipalname móvel usuário.telefonemovel Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize o XML de Metadados de Federação e selecione Fazer download para baixar o certificado e salvá-lo em seu computador.
Na seção Configurar o Scilife Microsoft Entra SSO, copie as URLs apropriadas de acordo com suas necessidades.
Configurar o Scilife Microsoft Entra SSO
Faça logon no seu site de empresa do Scilife Microsoft Entra SSO como administrador.
Acesse Gerenciar>Configurações do Active Directory e execute as seguintes etapas:
Habilite Configurar o Active Directory.
Selecione o tipo do Azure AD na lista suspensa.
Baixe o arquivo XML de Metadados de Federação e carregue o arquivo MetadataXML selecionando Escolher arquivo.
Selecione Analisar Metadados.
Insira a ID do locatário, a ID do aplicativo e a ID do cliente nos campos a seguir.
Copie a URL do AD TRUST e cole esse valor na caixa de texto Identificador (ID da Entidade) na seção Configuração básica de SAML.
Copie a URL do AD CONSUMER SERVICE e cole esse valor na caixa de texto URL de Resposta (URL do Serviço do Consumidor de Declaração) na seção Configuração Básica de SAML.
Selecione Salvar Configuração.
Criar um usuário de teste do Scilife Microsoft Entra SSO
Nesta seção, um usuário chamado B.Fernandes será criado no Scilife Microsoft Entra SSO. O Scilife Microsoft Entra SSO dá suporte ao provisionamento de usuários just-in-time, que está habilitado por padrão. Não há nenhum item de ação para você nesta seção. Caso ainda não exista um usuário no Scilife Microsoft Entra SSO, em geral, é criado um após a autenticação.
Teste de SSO
Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.
Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do SSO do Scilife Microsoft Entra, na qual você pode iniciar o fluxo de logon.
Acesse diretamente a URL de Logon do Scilife Microsoft Entra SSO e inicie o fluxo de logon nela.
Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o atalho Scilife Microsoft Entra SSO em Aplicativos, essa opção redireciona para a URL de Logon do Scilife Microsoft Entra SSO. Para obter mais informações, consulte Microsoft Entra My Apps.
Recursos adicionais
Conteúdo relacionado
Depois de configurar o Scilife Microsoft Entra SSO, você poderá impor o controle de sessão, que fornece proteção em tempo real contra exfiltração e infiltração dos dados confidenciais da sua organização. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.