Tutorial: Integração do SSO (logon único) do Microsoft Entra ao Supermood
Neste tutorial, você aprenderá a integrar o Supermood ao Microsoft Entra ID. Ao integrar o Supermood ao Microsoft Entra ID, você poderá:
- Controlar quem tem acesso ao Supermood no Microsoft Entra ID.
- Permitir que os usuários sejam conectados automaticamente ao Supermood com as respectivas contas Microsoft Entra.
- Gerencie suas contas em um local central.
Para saber mais sobre a integração de aplicativos SaaS ao Microsoft Entra ID, confira O que é o acesso de aplicativos e o logon único com o Microsoft Entra ID.
Pré-requisitos
Para começar, você precisará dos seguintes itens:
- Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
- Assinatura habilitada para SSO (logon único) do Supermood.
Descrição do cenário
Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.
- O Supermood é compatível com SSO iniciado por SP e IDP
- O Supermood dá suporte ao provisionamento de usuário Just In Time
Adicionando Supermood da galeria
Para configurar a integração do Supermood no Microsoft Entra ID, você precisará adicionar o Supermood da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria, digite Supermood na caixa de pesquisa.
- Selecione Supermood no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o logon único do Microsoft Entra para Supermood
Configure e teste o SSO do Microsoft Entra com o Supermood usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Supermood.
Para configurar e testar o SSO do Microsoft Entra com o Supermood, conclua os seguintes blocos de construção:
- Configurar o SSO do Microsoft Entra – Para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
- Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
- Configurar o SSO do Supermood: para definir as configurações de logon único no lado do aplicativo.
- Criar um usuário de teste do Supermood: para ter um equivalente de B.Fernandes no Supermood que esteja vinculado à representação de usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Siga estas etapas para habilitar o SSO do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Supermood>Logon único.
Na página Selecionar um método de logon único, escolha SAML.
Na página Configurar o logon único com o SAML, clique no ícone de edição/caneta da Configuração Básica do SAML para editar as configurações.
Na seção Configuração Básica do SAML, caso deseje configurar o aplicativo no modo iniciado por IDP execute as seguintes etapas:
a. Clique em Definir URLs adicionais.
b. Na caixa de texto Estado de Retransmissão, digite uma URL:
https://supermood.co/auth/sso/saml20Clique em Definir URLs adicionais e execute as seguintes etapas caso deseje configurar o aplicativo no modo iniciado por SP:
Na caixa de texto URL de Logon, digite a URL:
https://supermood.co/app/#!/loginv2Clique em Save (Salvar).
O aplicativo Supermood espera as declarações SAML em um formato específico, o que exige a adição de mapeamentos de atributo personalizado à configuração de atributos de token SAML. A captura de tela a seguir mostra a lista de atributos padrão.
Além do indicado acima, o aplicativo Supermood espera que mais alguns atributos sejam transmitidos novamente na resposta SAML, os quais são mostrados abaixo. Esses atributos também são pré-populados, mas você pode examiná-los de acordo com seus requisitos.
Nome Atributo de Origem firstName user.givenname lastName user.surname Na página Configurar o logon único com o SAML, na seção Certificado de Autenticação SAML, clique no botão Copiar para copiar a URL de Metadados de Federação do Aplicativo e salve-a no computador.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Fernandes.
- Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
- Navegue até Identidade>Usuários>Todos os usuários.
- Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
- Nas propriedades do Usuário, siga estas etapas:
- No campo Nome de exibição, insira
B.Simon. - No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo,
B.Simon@contoso.com. - Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
- Selecione Examinar + criar.
- No campo Nome de exibição, insira
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você permitirá que B.Fernandes use o logon único permitindo acesso ao Supermood.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Supermood.
Na página de visão geral do aplicativo, localize a seção Gerenciar e escolha Usuários e grupos.
Escolha Adicionar usuário e, em seguida, Usuários e grupos na caixa de diálogo Adicionar Atribuição.
Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.
Se você estiver esperando um valor de função na declaração SAML, na caixa de diálogo Selecionar Função, escolha a função apropriada para o usuário da lista e, em seguida, clique no botão Escolher na parte inferior da tela.
Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do Supermood
Vá para o painel de administração do Supermood.co como Administrador de Segurança.
Clique em Minha conta (canto inferior esquerdo) e Logon único (SSO) .
Em suas configurações de SAML 2.0 , clique em Adicionar uma configuração de SAML 2.0 para um domínio de e-mail .
Em , adicione uma configuração do SAML 2.0 para um domínio de e-mail . seção, execute as seguintes etapas:
a. Na caixa de texto domínio de email para este provedor de identidade , digite seu domínio.
b. Na caixa de texto URL de Metadados, cole a URL de Metadados de Federação do Aplicativo.
c. Clique em Adicionar.
Criar um usuário de teste do Supermood
Nesta seção, é criado um usuário denominado Brenda Fernandes no Supermood. O Supermood dá suporte ao provisionamento de usuário Just-In-Time, que está habilitado por padrão. Não há itens de ação para você nesta seção. Se um usuário ainda não existir no Supermood, um novo será criado após a autenticação. Se você precisar criar um usuário manualmente, entre em contato com a equipe de suporte do Supermood .
Testar o SSO
Nesta seção, você testará sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.
Ao clicar no bloco Supermood no Painel de Acesso, você deve ser conectado automaticamente ao Supermood no qual configurou o logon único. Para saber mais sobre o Painel de Acesso, veja Introdução ao Painel de Acesso.