Partilhar via


Configurar o Chatwork para logon único com o ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Chatwork com o Microsoft Entra ID. Ao integrar o Chatwork com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao Chatwork.
  • Permita que seus usuários entrem automaticamente no Chatwork com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura habilitada para logon único (SSO) do Chatwork.

Descrição do cenário

Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

Para configurar a integração do Chatwork com o Microsoft Entra ID, você precisa adicionar o Chatwork da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
  3. Na seção Adicionar da galeria , digite Chatwork na caixa de pesquisa.
  4. Selecione do Chatwork no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO for Chatwork

Configure e teste o Microsoft Entra SSO com o Chatwork usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Chatwork.

Para configurar e testar o Microsoft Entra SSO com o Chatwork, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configure o SSO do Chatwork - para definir as configurações de logon único no lado do aplicativo.
    1. Criar usuário de teste do Chatwork - para ter um equivalente de B.Simon no Chatwork que esteja vinculado à representação do usuário do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Entra ID>Enterprise apps>Chatwork>Single sign-on.

  3. Na página Selecione um método de logon único , selecione SAML.

  4. Na página Configurar logon único com SAML, selecione o ícone de lápis para Configuração Básica de SAML e edite as configurações.

    Editar configuração básica de SAML

  5. Na seção Configuração Básica do SAML, execute a seguinte etapa:

    Na caixa de texto URL de início de sessão , escreva um URL utilizando o seguinte padrão: https://www.chatwork.com/s/<TENANT_NAME>

    Observação

    O valor não é real. Atualize o valor com a URL de login privado que definiu após a configuração do SSO do Chatwork .

  6. O aplicativo Chatwork espera que o valor do atributo Identificador de Usuário Exclusivo corresponda ao endereço de e-mail registrado no Chatwork. O atributo é mapeado para user.principalname por padrão. Se o principalname for diferente do endereço de e-mail, mapeie o Identificador Exclusivo de Usuário para user.mail.

  7. Na página Configurar logon único com SAML , na seção Certificado de Assinatura SAML , localize Certificado (Base64) e selecione Download para baixar o certificado e salvá-lo em seu computador.

    O link de download do certificado

  8. Na seção Configurar Chatwork , copie o(s) URL(s) apropriado(s) com base em sua necessidade.

    Copiar URLs de configuração

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do Chatwork

Para configurar o logon único no lado do Chatwork , leia o Guia de Administração do Chatwork e defina uma configuração do Chatwork.

Criar usuário de teste do Chatwork

Nesta seção, você cria um usuário chamado B.Simon no Chatwork. Acesse o Guia de Administração do Chatwork e adicione o usuário à plataforma Chatwork.

O Chatwork também suporta o provisionamento automático de usuários, você pode encontrar mais detalhes aqui sobre como configurar o provisionamento automático de usuários.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Selecione Testar esta aplicação, esta opção redireciona para o URL de início de sessão do Chatwork, onde pode iniciar o fluxo de início de sessão.

  • Vá diretamente para o URL de início de sessão do Chatwork e inicie o fluxo de início de sessão a partir daí.

  • Você pode usar o Microsoft My Apps. Quando você seleciona o bloco Chatwork em Meus aplicativos, essa opção redireciona para o URL de logon do Chatwork. Para obter mais informações, consulte Microsoft Entra My Apps.

Depois de configurar o Chatwork, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.