Configurar o Asset Infinity para logon único com o Microsoft Entra ID

Neste artigo, você aprenderá a integrar o Asset Infinity ao Microsoft Entra ID. Ao integrar o Asset Infinity com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso ao Asset Infinity.
• Permita que seus usuários entrem automaticamente no Asset Infinity com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode Criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de aplicativos
  • Administrador de Aplicações na Nuvem
  • Proprietário da Aplicação.

• Assinatura habilitada para logon único (SSO) do Asset Infinity.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

• O Asset Infinity suporta apenas SSO iniciado por SP .

Adicionar Asset Infinity da galeria

Para configurar a integração do Asset Infinity no Microsoft Entra ID, você precisa adicionar o Asset Infinity da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
3. Na seção Adicionar da galeria, digite Asset Infinity na caixa de pesquisa.
4. Selecione Asset Infinity no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, pode adicionar uma aplicação ao seu inquilino, adicionar utilizadores/grupos à aplicação, atribuir papéis e percorrer também a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Asset Infinity

Configure e teste o Microsoft Entra SSO com o Asset Infinity usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Asset Infinity.

Para configurar e testar o Microsoft Entra SSO com o Asset Infinity, execute as seguintes etapas:

1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste Microsoft Entra - para que B.Simon possa usar o logon único do Microsoft Entra.
2. Configure o SSO do Asset Infinity - para configurar as configurações de logon único no lado do aplicativo.
   1. Criar usuário de teste do Asset Infinity - para ter um equivalente de B.Simon no Asset Infinity ligado à representação do ID do Microsoft Entra.
3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO no centro de administração do Microsoft Entra.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Aplicações empresariais>Asset Infinity>Autenticação única.

3. Na página Selecione um método de logon único, selecione SAML.

4. Na página Configurar autenticação única com SAML, clique no ícone de lápis em Configuração Básica de SAML para editar as definições.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

   a) Na caixa de texto Identificador (ID da entidade), digite uma URL usando o seguinte padrão: https://api.assetinfinity.io/api/auth/signinSaml/<CustomerName>

   b) Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:https://api.assetinfinity.io/api/auth/signinSamlAcs/<CustomerName>

   c. Na caixa de texto 'URL de autenticação', digite uma URL usando o seguinte padrão: https://<CustomerName>.assetinfinity.io/

   Nota

   Esses valores não são reais. Atualize esses valores com o Identificador real, URL de resposta e URL de logon. Entre em contato com a equipe de suporte da Asset Infinity para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML no centro de administração do Microsoft Entra.

6. Na página Configurar logon único com SAML, na secção Certificado de Assinatura SAML, selecione o botão copiar para copiar a URL de Metadados de Federação de Aplicativos e guardá-la no seu computador.

   

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Asset Infinity

Para configurar o logon único no lado do Asset Infinity, deve enviar a URL de metadados da Federação de aplicativos para a equipa de suporte do Asset Infinity. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar usuário de teste do Asset Infinity

Nesta seção, você cria um usuário chamado B.Simon no Asset Infinity. Trabalhe com a equipe de suporte do Asset Infinity para adicionar os usuários à plataforma Asset Infinity. Os usuários devem ser criados e ativados antes de usar o logon único.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar esta aplicação no centro de administração do Microsoft Entra. essa opção redireciona para a URL de logon do Asset Infinity, onde você pode iniciar o fluxo de login.

• Vá diretamente para o URL de logon do Asset Infinity e inicie o fluxo de login a partir daí.

• Você pode usar o Microsoft My Apps. Quando você seleciona o bloco Asset Infinity em Meus Aplicativos, essa opção redireciona para a URL de logon do Asset Infinity. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o Asset Infinity, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.