Tutorial: Integração do logon único (SSO) do Microsoft Entra com o Teamphoria
Neste tutorial, você aprenderá como integrar o Teamphoria com o Microsoft Entra ID. Ao integrar o Teamphoria com o Microsoft Entra ID, você pode:
- Controle no Microsoft Entra ID quem tem acesso ao Teamphoria.
- Permita que seus usuários entrem automaticamente no Teamphoria com suas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Para saber mais sobre a integração de aplicativos SaaS com o Microsoft Entra ID, consulte O que é acesso ao aplicativo e logon único com o Microsoft Entra ID.
Pré-requisitos
Para começar, você precisa dos seguintes itens:
- Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
- Assinatura habilitada para logon único (SSO) do Teamphoria.
Descrição do cenário
Neste tutorial, você configura e testa o Microsoft Entra SSO em um ambiente de teste.
- Teamphoria suporta SSO iniciado por SP
Adicionando Teamphoria da galeria
Para configurar a integração do Teamphoria no Microsoft Entra ID, você precisa adicionar o Teamphoria da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
- Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
- Na seção Adicionar da galeria, digite Teamphoria na caixa de pesquisa.
- Selecione Teamphoria no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o logon único do Microsoft Entra para Teamphoria
Configure e teste o Microsoft Entra SSO com o Teamphoria usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Teamphoria.
Para configurar e testar o Microsoft Entra SSO com Teamphoria, conclua os seguintes blocos de construção:
- Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
- Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
- Configure o Teamphoria SSO - para definir as configurações de logon único no lado do aplicativo.
- Teste SSO - para verificar se a configuração funciona.
Configurar o Microsoft Entra SSO
Siga estas etapas para habilitar o Microsoft Entra SSO.
Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Identity>Applications>Enterprise applications>Teamphoria>Single sign-on.
Na página Selecione um método de logon único, selecione SAML.
Na página Configurar logon único com SAML, clique no ícone editar/caneta para Configuração Básica de SAML para editar as configurações.
Na seção Configuração Básica do SAML, insira os valores para os seguintes campos:
Na caixa de texto URL de início de sessão, escreva um URL utilizando o seguinte padrão:
https://<sub-domain>.teamphoria.com/loginNota
O valor não é real. Atualize o valor com o URL de início de sessão real. Entre em contato com a equipe de suporte ao cliente Teamphoria para obter o valor. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.
Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize Certificado (Base64) e selecione Download para baixar o certificado e salvá-lo em seu computador.
Na seção Configurar Teamphoria, copie o(s) URL(s) apropriado(s) com base em sua necessidade.
Criar um usuário de teste do Microsoft Entra
Nesta seção, você criará um usuário de teste chamado B.Simon.
- Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Usuário.
- Navegue até Identidade>de usuários Todos os usuários.>
- Selecione Novo usuário Criar novo usuário>, na parte superior da tela.
- Nas propriedades do usuário , siga estas etapas:
- No campo Nome para exibição , digite
B.Simon. - No campo Nome principal do usuário, digite o username@companydomain.extensionarquivo . Por exemplo,
B.Simon@contoso.com. - Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
- Selecione Rever + criar.
- No campo Nome para exibição , digite
- Selecione Criar.
Atribuir o usuário de teste do Microsoft Entra
Nesta seção, você permitirá que B.Simon use o logon único concedendo acesso ao Teamphoria.
Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Identity>Applications>Enterprise applications>Teamphoria.
Na página de visão geral do aplicativo, localize a seção Gerenciar e selecione Usuários e grupos.
Selecione Adicionar usuário e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .
Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e clique no botão Selecionar na parte inferior da tela.
Se você estiver esperando qualquer valor de função na asserção SAML, na caixa de diálogo Selecionar função, selecione a função apropriada para o usuário na lista e clique no botão Selecionar na parte inferior da tela.
Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.
Configurar o SSO do Teamphoria
Em uma janela diferente do navegador da Web, entre no site da empresa Teamphoria como administrador
Vá para a opção ADMIN SETTINGS na barra de ferramentas esquerda e, na guia Configurar, clique em SINGLE SIGN-ON para abrir a janela de configuração do SSO.
Clique na opção ADD NEW IDENTITY PROVIDER no canto superior direito para abrir o formulário para adicionar as configurações de SSO.
Insira os detalhes nos campos conforme descrito abaixo-
a. NOME PARA EXIBIÇÃO: Digite o nome de exibição do plug-in na página de administração.
b. NOME DO BOTÃO: O nome da guia que será exibida na página de login para fazer login via SSO.
c. CERTIFICADO: Abra o Certificado baixado anteriormente no bloco de notas, copie o conteúdo do mesmo e cole-o aqui na caixa.
d. PONTO DE ENTRADA: Cole o URL de login copiado anteriormente.
e. Mude a opção para ON e clique em SAVE.
Criar usuário de teste Teamphoria
Para permitir que os usuários do Microsoft Entra entrem no Teamphoria, eles devem ser provisionados no Teamphoria. No caso do Teamphoria, o provisionamento é uma tarefa manual.
Para provisionar uma conta de usuário, execute as seguintes etapas:
Faça login no site da sua empresa Teamphoria como administrador.
Clique em Configurações de administrador na barra de ferramentas à esquerda e, na guia GERENCIAR, clique em USUÁRIOS para abrir a página de administração para os usuários.
Clique na opção CONVITE MANUAL .
Nesta página, execute a seguinte ação.
a. Na caixa de texto ENDEREÇO DE E-MAIL, digite o endereço de e-mail do usuário como B.Simon.
b. Na caixa de texto NOME, digite o nome do usuário como B.
c. Na caixa de texto SOBRENOME, digite o sobrenome do usuário como Simon.
d. Clique em CONVIDAR 1 USUÁRIO. O usuário precisa aceitar o convite para ser criado no sistema.
SSO de teste
Nesta seção, você testa sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.
Ao clicar no bloco Teamphoria no Painel de Acesso, você deve estar automaticamente conectado ao Teamphoria para o qual configurou o SSO. Para obter mais informações sobre o Painel de Acesso, consulte Introdução ao Painel de Acesso.