Tutorial: Integração do Microsoft Entra SSO com o Jamf Pro

  • Artigo

Neste tutorial, você aprenderá como integrar o Jamf Pro com o Microsoft Entra ID. Ao integrar o Jamf Pro com o Microsoft Entra ID, você pode:

  • Use o Microsoft Entra ID para controlar quem tem acesso ao Jamf Pro.
  • Inicie sessão automaticamente nos seus utilizadores no Jamf Pro com as respetivas contas Microsoft Entra.
  • Gerencie suas contas em um local central: o portal do Azure.

Pré-requisitos

Para começar, você precisa dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
  • Uma assinatura do Jamf Pro habilitada para logon único (SSO).

Descrição do cenário

Neste tutorial, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

  • O Jamf Pro suporta SSO iniciado por SP e iniciado por IdP.

Para configurar a integração do Jamf Pro no Microsoft Entra ID, você precisa adicionar o Jamf Pro da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite Jamf Pro na caixa de pesquisa.
  4. Selecione Jamf Pro no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO no Microsoft Entra ID para Jamf Pro

Configure e teste o Microsoft Entra SSO com o Jamf Pro usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Jamf Pro.

Nesta seção, você configura e testa o Microsoft Entra SSO com o Jamf Pro.

  1. Configure o SSO no Microsoft Entra ID para que seus usuários possam usar esse recurso.
    1. Crie um usuário de teste do Microsoft Entra para testar o Microsoft Entra SSO com a conta B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra para que B.Simon possa usar o SSO na ID do Microsoft Entra.
  2. Configure o SSO no Jamf Pro para definir as configurações de SSO no lado do aplicativo.
    1. Crie um usuário de teste do Jamf Pro para ter um equivalente de B.Simon no Jamf Pro vinculado à representação do usuário do Microsoft Entra.
  3. Teste a configuração de SSO para verificar se a configuração funciona.

Configurar o SSO no Microsoft Entra ID

Nesta seção, você habilita o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até a página de integração de aplicativos Jamf Pro do>Identity>Applications>Enterprise, encontre a seção Gerenciar e selecione Single Sign-On.

  3. Na página Selecionar um Método de Logon Único, selecione SAML.

  4. Na página Configurar Logon Único com SAML, selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

    Edit the Basic SAML Configuration page.

  5. Na seção Configuração Básica do SAML, se desejar configurar o aplicativo no modo iniciado pelo IdP, insira os valores para os seguintes campos:

    a. Na caixa de texto Identificador , insira uma URL que use a seguinte fórmula: https://<subdomain>.jamfcloud.com/saml/metadata

    b. Na caixa de texto URL de resposta, insira uma URL que use a seguinte fórmula:https://<subdomain>.jamfcloud.com/saml/SSO

  6. Selecione Definir URLs adicionais. Se desejar configurar o aplicativo no modo iniciado pelo SP, na caixa de texto URL de entrada, insira uma URL que use a seguinte fórmula:https://<subdomain>.jamfcloud.com

    Nota

    Esses valores não são reais. Atualize esses valores com o identificador real, URL de resposta e URL de login. Você obterá o valor do identificador real na seção Single Sign-On no portal do Jamf Pro, que será explicado mais adiante no tutorial. Você pode extrair o valor real do subdomínio do valor do identificador e usar essas informações de subdomínio como sua URL de logon e URL de resposta. Você também pode consultar as fórmulas mostradas na seção Configuração Básica do SAML.

  7. Na página Configurar Logon Único com SAML, vá para a seção Certificado de Assinatura SAML, selecione o botão Copiar para copiar URL de Metadados de Federação de Aplicativos e salve-o em seu computador.

    The SAML Signing Certificate download link

Criar um usuário de teste do Microsoft Entra

Nesta seção, você cria um usuário de teste chamado B.Simon.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identidade>de usuários Todos os usuários.>
  3. Selecione Novo usuário na parte superior da tela.
  4. Nas propriedades do usuário , siga estas etapas:
    1. No campo Nome, introduza B.Simon.
    2. No campo Nome de usuário, digite [nome]@[domínio da empresa].[ extensão]. Por exemplo, B.Simon@contoso.com.
    3. Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
    4. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você concede a B.Simon acesso ao Jamf Pro.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identity>Applications>Enterprise applications>Jamf Pro.
  3. Na página de visão geral do aplicativo, localize a seção Gerenciar e selecione Usuários e grupos.
  4. Selecione Adicionar usuário e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .
  5. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e selecione o botão Selecionar na parte inferior da tela.
  6. Se você estiver esperando que uma função seja atribuída aos usuários, poderá selecioná-la na lista suspensa Selecionar uma função . Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
  7. Na caixa de diálogo Adicionar Atribuição, selecione o botão Atribuir.

Configurar o SSO no Jamf Pro

  1. Para automatizar a configuração no Jamf Pro, instale a extensão do navegador My Apps Secure Sign-in selecionando Instalar a extensão.

    My Apps Secure Sign-in browser extension page

  2. Depois de adicionar a extensão ao navegador, selecione Configurar o Jamf Pro. Quando o aplicativo Jamf Pro abrir, forneça as credenciais de administrador para entrar. A extensão do navegador configurará automaticamente o aplicativo e automatizará as etapas 3 a 7.

    Setup configuration page in Jamf Pro

  3. Para configurar o Jamf Pro manualmente, abra uma nova janela do navegador da Web e entre no site da empresa do Jamf Pro como administrador. Em seguida, siga os seguintes passos.

  4. Selecione o ícone Configurações no canto superior direito da página.

    Select the settings icon in Jamf Pro

  5. Selecione Logon único.

    Select Single Sign-On in Jamf Pro

  6. Na página Logon Único, siga as etapas a seguir.

    The Single Sign-On page in Jamf Pro

    a. Selecione Editar.

    b. Marque a caixa de seleção Habilitar Autenticação de Logon Único .

    c. Selecione Azure como uma opção no menu suspenso Provedor de Identidade .

    d. Copie o valor ENTITY ID e cole-o no campo Identifier (ID de entidade) na seção Basic SAML Configuration.

    Nota

    Use o valor no <SUBDOMAIN> campo para concluir a URL de logon e a URL de resposta na seção Configuração Básica de SAML.

    e. Selecione URL de metadados no menu suspenso Fonte de metadados do provedor de identidade. No campo exibido, cole o valor da URL de Metadados de Federação de Aplicativo que você copiou.

    f. (Opcional) Edite o valor de expiração do token ou selecione "Desativar expiração do token SAML".

  7. Na mesma página, role para baixo até a seção Mapeamento de usuário . Em seguida, siga os seguintes passos.

    The User Mapping section of the Single Sign-On page in Jamf Pro.

    a. Selecione a opção NameID para Mapeamento de usuário do provedor de identidade. Por padrão, essa opção é definida como NameID, mas você pode definir um atributo personalizado.

    b. Selecione Email para mapeamento de usuário do Jamf Pro. O Jamf Pro mapeia atributos SAML enviados pelo IdP primeiro por usuários e depois por grupos. Quando um usuário tenta acessar o Jamf Pro, o Jamf Pro obtém informações sobre o usuário do Provedor de Identidade e as faz a correspondência com todas as contas de usuário do Jamf Pro. Se a conta de usuário de entrada não for encontrada, o Jamf Pro tentará correspondê-la pelo nome do grupo.

    c. Cole o valor http://schemas.microsoft.com/ws/2008/06/identity/claims/groups no campo IDENTITY PROVIDER GROUP ATTRIBUTE NAME .

    d. Na mesma página, role para baixo até a seção Segurança e selecione Permitir que os usuários ignorem a autenticação de Logon Único. Como resultado, os usuários não serão redirecionados para a página de entrada do Provedor de Identidade para autenticação e poderão entrar diretamente no Jamf Pro. Quando um usuário tenta acessar o Jamf Pro por meio do Provedor de Identidade, ocorre autenticação e autorização SSO iniciadas pelo IdP.

    e. Selecione Guardar.

Criar um usuário de teste do Jamf Pro

Para que os usuários do Microsoft Entra entrem no Jamf Pro, eles devem ser provisionados no Jamf Pro. O provisionamento no Jamf Pro é uma tarefa manual.

Para provisionar uma conta de usuário, execute as seguintes etapas:

  1. Inicie sessão no site da sua empresa Jamf Pro como administrador.

  2. Selecione o ícone Configurações no canto superior direito da página.

    The settings icon in Jamf Pro

  3. Selecione Jamf Pro User Accounts & Groups.

    The Jamf Pro User Accounts & Groups icon in Jamf Pro settings

  4. Selecione Novo.

    Jamf Pro User Accounts & Groups system settings page

  5. Selecione Criar Conta Padrão.

    The Create Standard Account option in the Jamf Pro User Accounts & Groups page

  6. Na caixa de diálogo Nova Conta, execute as seguintes etapas:

    New account setup options in Jamf Pro system settings

    a. No campo USERNAME, digite Britta Simon, o nome completo do usuário de teste.

    b. Selecione as opções para ACCESS LEVEL, PRIVILEGE SET e ACCESS STATUS que estão de acordo com sua organização.

    c. No campo NOME COMPLETO, digite Britta Simon.

    d. No campo ENDEREÇO DE E-MAIL, digite o endereço de e-mail da conta de Britta Simon.

    e. No campo SENHA, digite a senha do usuário.

    f. No campo VERIFICAR SENHA, digite a senha do usuário novamente.

    g. Selecione Guardar.

Testar a configuração de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Clique em Testar este aplicativo, isso redirecionará para Jamf Pro Sign on URL onde você pode iniciar o fluxo de login.

  • Vá diretamente para o URL de início de sessão do Jamf Pro e inicie o fluxo de início de sessão a partir daí.

IDP iniciado:

  • Clique em Testar este aplicativo e você deve estar automaticamente conectado ao Jamf Pro para o qual você configurou o SSO

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao clicar no bloco Jamf Pro em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá ser automaticamente conectado ao Jamf Pro para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Próximos passos

Depois de configurar o Jamf Pro, você pode aplicar o Controle de Sessão, que protege a exfiltração e a infiltração de dados confidenciais da sua organização em tempo real. O Controle de Sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.