evento
9/04, 15 - 10/04, 12
Codifique o futuro com IA e conecte-se com colegas e especialistas em Java no JDConf 2025.
Registar-se agoraIntegração do Microsoft Entra SSO com Clebex
Neste artigo, você aprenderá como integrar o Clebex ao Microsoft Entra ID. Ao integrar o Clebex com o Microsoft Entra ID, você pode:
- Controle no Microsoft Entra ID quem tem acesso ao Clebex.
- Permita que seus usuários entrem automaticamente no Clebex com suas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:
- Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode Criar uma conta gratuitamente.
- Uma das seguintes funções:
- Assinatura habilitada para logon único (SSO) do Clebex.
Neste artigo, você configura e testa o Microsoft Entra SSO em um ambiente de teste.
O Clebex suporta SP SSO iniciado.
O Clebex suporta Just In Time provisionamento de usuários.
O Clebex suporta provisionamento automatizado de usuários.
Para configurar a integração do Clebex no Microsoft Entra ID, você precisa adicionar o Clebex da galeria à sua lista de aplicativos SaaS gerenciados.
- Entre no centro de administração do Microsoft Entra como pelo menos um Cloud Application Administrator.
- Navegue até Identidade>Aplicações>Aplicações empresariais>Nova aplicação.
- Na seção Adicionar da galeria, digite Clebex na caixa de pesquisa.
- Selecione Clebex no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Como alternativa, você também pode usar o Assistente de Configuração do Enterprise App. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configure e teste o Microsoft Entra SSO com o Clebex usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Clebex.
Para configurar e testar o Microsoft Entra SSO com Clebex, execute as seguintes etapas:
-
Configurar o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
- Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
- Atribua o utilizador de teste do Microsoft Entra - para que B.Simon possa usar a autenticação única do Microsoft Entra.
-
Configure Clebex SSO - para ajustar as definições de autenticação única no lado da aplicação.
- Criar utilizador de teste Clebex - para ter uma contraparte de B.Simon no Clebex que está vinculada à representação do utilizador no Microsoft Entra.
- Teste SSO - para verificar se a configuração funciona.
Siga estas etapas para habilitar o Microsoft Entra SSO.
Entre no centro de administração do Microsoft Entra como, pelo menos, um Administrador de Aplicações na Cloud.
Navegue até Identidade>Aplicações>Aplicações empresariais>Clebex>Início de sessão único.
Na página Selecione um método de início de sessão único, selecione SAML.
Na página Configurar início de sessão único com SAML, clique no ícone de lápis para editar as configurações de Configuração Básica do SAML.
Na seção Configuração Básica do SAML, insira os valores para os seguintes campos:
um. Na caixa Identificador , digite uma URL usando o seguinte padrão:
https://<CustomerName>.domain.extention/<ID>b. Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:
https://<CustomerName>.domain.extention/<ID>c. Na caixa de texto URL de início de sessão, escreva um URL utilizando o seguinte padrão:
https://<CustomerName>.domain.extention/<ID>Nota
Estes valores não são reais. Atualize esses valores com o Identificador real, URL de Resposta e URL Sign-On. Entre em contato com equipe de suporte ao cliente Clebex para obter esses valores. Você também pode consultar os padrões mostrados na seção de Configuração Básica do SAML.
Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize Certificado (Base64) e selecione Download para baixar o certificado e salvá-lo em seu computador.
Na secção Configurar Clebex, copie o(s) URL(s) apropriado(s) conforme a sua necessidade.
Nesta seção, você criará um usuário de teste chamado B.Simon.
- Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Utilizadores.
- Navegue até Identidade>Utilizadores>Todos os utilizadores.
- Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
- Nas propriedades do Utilizador , siga estes passos:
- No campo Nome para exibição, digite
B.Simon. - No campo Nome principal do usuário, digite username@companydomain.extension. Por exemplo,
B.Simon@contoso.com. - Marque a caixa de seleção Mostrar palavra-passe e, em seguida, anote o valor exibido na caixa Palavra-passe.
- Selecione Rever e Criar.
- No campo Nome para exibição, digite
- Selecione Criar.
Nesta seção, você permitirá que B.Simon use o logon único concedendo acesso ao Clebex.
- Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicações na Cloud.
- Navegue até Identity>Applications>Enterprise applications>Clebex.
- Na página geral do aplicativo, selecione Utilizadores e grupos.
- Selecione Adicionar utilizador/grupoe, em seguida, selecione Utilizadores e grupos na caixa de diálogo Adicionar de atribuição.
- Na caixa de diálogo Utilizadores e grupos, selecione B.Simon da lista Utilizadores e clique no botão Selecionar na parte inferior da tela.
- Se estiveres à espera que um papel seja atribuído aos utilizadores, poderás selecioná-lo na lista suspensa Selecione um papel. Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
- Na caixa de diálogo Adicionar Atribuição, clique no botão Atribuir.
Em uma janela diferente do navegador da Web, entre no site da sua empresa Clebex como administrador
Vá para o COMPANY ADMIN ->Conectores ->o Single Sign On (SSO) e selecione clicando em.
Em CONNECTORS, selecione SSO do Azure e execute as etapas a seguir na seção EDIT-CONNECTOR.
um. Copie o valor de IDENTIFIER, cole este valor na caixa de texto Identifier na secção Basic SAML Configuration.
b. Copie o valor de Reply URL, cole esse valor na caixa de texto URL de resposta na seção Configuração SAML Básica.
c. Na caixa de texto ENTITY ID, cole o valor Microsoft Entra Identifier que você copiou anteriormente.
d. Na caixa de texto SAML, cole o valor do URL de Login que copiou anteriormente.
e. Abra o Certificado de baixado (Base64) no Bloco de Notas e cole o conteúdo na caixa de texto CERTIFICATE.
f. Clique SALVAR-ALTERAÇÕES.
Nesta seção, um usuário chamado Britta Simon é criado no Clebex. O Clebex suporta provisionamento de usuário just-in-time, que é habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no Clebex, um novo será criado após a autenticação.
O Clebex também suporta o provisionamento automático de usuários, você pode encontrar mais detalhes aqui sobre como configurar o provisionamento automático de usuários.
Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.
Clique em testar esta aplicação, o que irá redirecionar para o URL de Autenticação do Clebex, onde poderás iniciar o fluxo de login.
Vá diretamente para o URL de login do Clebex e inicie o fluxo de login a partir daí.
Você pode usar o Microsoft My Apps. Quando você clica no bloco Clebex em Meus aplicativos, isso redireciona para URL de logon do Clebex. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aoMeus Aplicativos .
Depois de configurar o Clebex, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.