Configurar YOU no College para autenticação única com a ID do Microsoft Entra

Nesse artigo, você aprenderá a integrar o YOU at College com o Microsoft Entra ID. O YOU at College é um aplicativo de bem-estar opcional e baseado na Web que instituições de ensino superior podem licenciar e promover para seus alunos e funcionários. Ao integrar o YOU at College ao Microsoft Entra ID, você poderá:

• Controlar no Microsoft Entra ID quem tem acesso ao YOU at College.
• Permitir que seus usuários entrem automaticamente no YOU at College com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Você configurará e testará o logon único do Microsoft Entra para o YOU at College em um ambiente de testes. O YOU at College suporta apenas o logon único iniciado pelo SP e o provisionamento de usuários Just-In-Time.

Observação

O identificador desse aplicativo é um valor de cadeia de caracteres fixo para que apenas uma instância possa ser configurada em um locatário.

Pré-requisitos

Para integrar o Microsoft Entra ID ao YOU at College, você precisará:

• Uma conta de usuário do Microsoft Entra. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos de Nuvem ou Proprietário de Aplicativos.
• Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
• Assinatura habilitada para logon único (SSO) no YOU at College.

Adicionar aplicativo e atribuir um usuário de teste

Antes de iniciar o processo de configuração de logon único, será necessário o aplicativo YOU at College da galeria do Microsoft Entra. Você precisa de uma conta de usuário de teste para atribuir ao aplicativo e testar a configuração de logon único.

Adicione o YOU at College na galeria do Microsoft Entra

Adicione o YOU at College a partir da galeria de aplicativos do Microsoft Entra para configurar o logon único com o YOU at College. Para obter mais informações sobre como adicionar o aplicativo por meio da galeria, consulte o Início Rápido: Adicionar aplicativo por meio da galeria.

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no artigo criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo e atribuir funções. O assistente também fornece um link para o painel de configuração de autenticação única. Saiba mais sobre os assistentes do Microsoft 365..

Configurar o SSO do Microsoft Entra

Conclua as etapas a seguir para habilitar o logon único do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.

2. Navegue até Entra ID>Aplicativos empresariais>YOU na faculdade>Autenticação única.

3. Na página Selecionar um método de logon único, escolha SAML.

4. Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.

   

5. Na seção Configuração básica de SAML, realize as seguintes etapas:

   um. Na caixa de texto de Identificador , digite a URL: http://sso.youatcollege.com/shibboleth

   b. Na caixa de texto URL de Resposta , digite a URL: https://sso.youatcollege.com/Shibboleth.sso/SAML2/POST

   c. Na caixa de texto URL de Logon , digite uma URL usando o seguinte padrão: https://sso.youatcollege.com/idp-<domain>.php

   Observação

   Esse valor não é real. Atualize esse valor com a URL de logon real. Entre em contato com a equipe de suporte ao Cliente do YOU at College para obter o valor. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

6. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize o XML de Metadados de Federação e selecione Fazer download para baixar o certificado e salvá-lo em seu computador.

   

7. Na seção Configurar o YOU at College, copie a(s) URL(s) apropriada(s) com base nas suas exigências.

   

Configurar o logon único no YOU at College

Para configurar o logon único no lado do YOU at College, é necessário enviar o XML de metadados federados baixado e as URLs copiadas adequadas da configuração do aplicativo para equipe de suporte do YOU at College. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.

Criar um usuário no YOU at College

Nesta seção, um usuário chamado B. Simon foi criado no YOU at College. O YOU at College suporta ao provisionamento de usuários just-in-time, que está habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no YOU at College, um novo geralmente será criado após a autenticação.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo, essa opção redireciona você para a URL de login da faculdade, na qual você pode iniciar o fluxo de login.

• Acesse a URL de Entrada do YOU at College diretamente e inicie o fluxo de logon a partir daí.

• Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o bloco YOU at College em Meus Aplicativos, essa opção redireciona para a URL de Entrada do YOU at College. Para obter mais informações, consulte Microsoft Entra My Apps.

Recursos adicionais

• O que é logon único com a ID do Microsoft Entra?
• Planeje uma implantação de logon único.

Conteúdo relacionado

Depois de configurar o YOU at College, você pode aplicar o controle da sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.