Compartilhar via

Configurar o Versal para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Versal à ID do Microsoft Entra. Ao integrar o Versal ao Microsoft Entra ID, você poderá:

  • Controlar quem tem acesso ao Versal no Microsoft Entra ID.
  • Permitir que os usuários entrem automaticamente no Versal com as respectivas contas do Microsoft Entra.
  • Gerencie suas contas em uma localização central.

Pré-requisitos

Para começar, você precisará dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
  • Assinatura habilitada para SSO (logon único) do Versal.
  • O administrador de aplicativos, assim como o administrador de aplicativos de nuvem, também pode adicionar ou gerenciar aplicativos no Microsoft Entra ID. Para obter mais informações, veja Funções internas do Azure.

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

  • O Versal dá suporte ao SSO iniciado por IDP.

Observação

O identificador desse aplicativo é um valor de cadeia de caracteres fixo; portanto apenas uma instância pode ser configurada em um locatário.

Para configurar a integração do Versal ao Microsoft Entra ID, você precisará adicionar o Versal por meio da galeria à lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria, digite Versal na caixa de pesquisa.
  4. Escolha Versal no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365..

Configurar e testar o SSO do Microsoft Entra para o Versal

Configure e teste o SSO do Microsoft Entra com o Versal com um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do Versal.

Para configurar e testar o SSO do Microsoft Entra com o Versal, execute as seguintes etapas:

  1. Configurar o SSO do Microsoft Entra – para permitir que os usuários usem este recurso.
    1. Crie um usuário de teste do Microsoft Entra, para testar o login único do Microsoft Entra com B.Simon.
    2. Designar o usuário de teste do Microsoft Entra para permitir que B.Simon use o login único do Microsoft Entra.
  2. Configurar o SSO do Versal – para definir as configurações de logon único no lado do aplicativo.
    1. Crie um usuário de teste do Versal para criar um usuário que seja equivalente a B.Simon no Versal e esteja vinculado à representação do usuário do Microsoft Entra.
  3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

  2. Navegue até Entra ID>Aplicativos empresariais>Versal>Logon único.

  3. Na página Selecionar um método de logon único, selecione SAML.

  4. Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.

    Captura de tela mostra como editar a Configuração Básica do SAML.

  5. No painel Configuração Básica do SAML, realize as seguintes etapas:

    a. Na caixa de texto Identificador, digite o valor: VERSAL

    b. Na caixa de texto URL de Resposta, digite uma URL usando o padrão a seguir: https://versal.com/sso/saml/orgs/<organization_id>

    Observação

    O valor da URL de Resposta não é real. Atualize esse valor com a URL de Resposta real. Contate a equipe de suporte ao Cliente do Versal para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

  6. O aplicativo Versal espera as declarações do SAML em um formato específico, o que exige que você adicione mapeamentos de atributo personalizados de acordo com a sua configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão, em que nameidentifier é mapeado com user.userprincipalname. O aplicativo Versal espera que o nameidentifier seja mapeado com user.mail, portanto, você precisa editar o mapeamento de atributo selecionando o ícone Editar e alterar o mapeamento de atributo.

    A captura de tela mostra a imagem do aplicativo Versal.

  7. Na página Configurar o logon único com o SAML, na seção Certificado de Autenticação do SAML, localize o XML dos Metadados da Federação e selecione Baixar para baixar o certificado e salve-o no seu computador.

    A captura de tela mostra o link de download do Certificado.

  8. Na seção Configurar o Versal, copie as URLs apropriadas de acordo com suas necessidades.

    Captura de tela que mostra como copiar a URL apropriada da configuração.

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criação e atribuição de uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Versal

Para configurar o logon único no lado do Versal, é necessário enviar o XML de metadados federados baixado e as devidas URLs copiadas da configuração do aplicativo para a equipe de suporte do Versal. Eles definem essa configuração para ter a conexão de SSO de SAML definida corretamente nos dois lados.

Criar um usuário de teste do Versal

Nesta seção, você criará um usuário com o nome B.Simon no Versal. Siga o guia de suporte Criar um usuário de teste da SAML para criar o usuário B.Simon em sua organização. Os usuários devem ser criados e ativados no Versal para você poder usar o logon único.

Testar SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra usando um curso do Versal inserido em seu site. Confira o guia de suporte Como integrar cursos organizacionais Logon Único SAML para obter instruções sobre como inserir um curso do Versal com suporte para logon único do Microsoft Entra.

Você precisa criar um curso, compartilhá-lo com sua organização e publicá-lo para testar a inserção do curso.

Conteúdo relacionado

Depois configurar o Versal, você poderá aplicar o controle de sessão, que protege a organização contra exfiltração e infiltração de dados confidenciais em tempo real. O controle da sessão é estendido do Acesso condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.

  • Last updated on