Configurar o Arena para logon único com o ID do Microsoft Entra

2025-04-30

Neste artigo, você aprenderá a integrar o Arena ao Microsoft Entra ID. Ao integrar o Arena com o Microsoft Entra ID, você pode:

Controle no Microsoft Entra ID quem tem acesso à Arena.
Permita que seus usuários entrem automaticamente no Arena com suas contas do Microsoft Entra.
Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisa dos seguintes itens:

Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
Assinatura habilitada para logon único (SSO) do Arena.
Junto com o Cloud Application Administrator, o Application Administrator também pode adicionar ou gerenciar aplicativos no Microsoft Entra ID. Para obter mais informações, consulte Funções internas do Azure.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

A Arena suporta SSO iniciado por SP e SSO iniciado por IDP.

Adicionar Arena a partir da galeria

Para configurar a integração do Arena no Microsoft Entra ID, você precisa adicionar o Arena da galeria à sua lista de aplicativos SaaS gerenciados.

Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Entra ID>Enterprise apps>Novo aplicativo.
Na seção Adicionar da galeria , digite Arena na caixa de pesquisa.
Selecione Arena no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, também pode usar o Assistente de Configuração do Aplicativo Empresarial . Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Arena

Configure e teste o Microsoft Entra SSO com o Arena usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Arena.

Para configurar e testar o Microsoft Entra SSO com o Arena, execute as seguintes etapas:

Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
Configure o Arena SSO - para definir as configurações de logon único no lado do aplicativo.
1. Criar utilizador de teste do Arena - para ter um equivalente a B.Simon no Arena vinculado à representação do utilizador do Microsoft Entra.
Teste SSO - para verificar se a configuração funciona.

Configurar Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Entra ID>Enterprise apps>Arena>Single sign-on.
Na página Selecione um método de logon único , selecione SAML.
Na página Configurar logon único com SAML , selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.
Na seção Configuração Básica do SAML , o usuário não precisa executar nenhuma etapa, pois o aplicativo já está pré-integrado ao Azure.
Selecione Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado pelo SP :

Na caixa de texto URL de início de sessão , escreva o URL: https://app.bom.com
Na página Configurar logon único com SAML , na seção Certificado de Assinatura SAML , localize Certificado (Base64) e selecione Download para baixar o certificado e salvá-lo em seu computador.
Na seção Configurar Arena , copie o(s) URL(s) apropriado(s) com base em sua necessidade.

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Arena

Para configurar o logon único no lado do Arena , você precisa enviar o certificado baixado (Base64) e as URLs copiadas apropriadas da configuração do aplicativo para a equipe de suporte do Arena. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar usuário de teste do Arena

Nesta seção, você cria um usuário chamado Britta Simon na Arena. Trabalhe com a equipe de suporte da Arena para adicionar os usuários na plataforma Arena. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

Selecione Testar esta aplicação, esta opção redireciona para o URL de início de sessão da Arena, onde pode iniciar o fluxo de início de sessão.
Vá diretamente para o URL de início de sessão do Arena e inicie o procedimento de login a partir daí.

IDP iniciado:

Selecione Testar este aplicativo e você deve estar automaticamente conectado à Arena para a qual configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao selecionar o bloco Arena em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá entrar automaticamente na Arena para a qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Depois de configurar o Arena, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Cloud App Security.