Partilhar via


Configurar Convercent | Microsoft Docs para logon único com ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Convercent com o Microsoft Entra ID. Ao integrar o Convercent com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao Convercent.
  • Permita que seus usuários entrem automaticamente no Convercent com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura do Convercent habilitada para logon único (SSO).

Descrição do cenário

Neste artigo, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

  • A Convercent suporta SSO iniciado por SP e SSO iniciado por IDP.

Para configurar a integração do Convercent no Microsoft Entra ID, você precisa adicionar o Convercent da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
  3. Na seção Adicionar da galeria , digite Convercent na caixa de pesquisa.
  4. Selecione Convercent no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Convercent

Configure e teste o Microsoft Entra SSO com Convercent usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Convercent.

Para configurar e testar o Microsoft Entra SSO com Convercent, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configure Convercent SSO - para definir as configurações de logon único no lado do aplicativo.
    1. Criar usuário de teste Convercent - para ter uma contraparte de B.Simon em Convercent que está vinculada à representação de usuário do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Entra ID>Enterprise apps>Convercent>Single sign-on.

  3. Na página Selecione um método de logon único , selecione SAML.

  4. Na página Configurar logon único com SAML , selecione o ícone de lápis para Configuração Básica de SAML para editar as configurações.

    Editar configuração básica de SAML

  5. Na seção Configuração Básica do SAML , se desejar configurar o aplicativo no modo iniciado pelo IDP , execute a seguinte etapa:

    Na caixa de texto Identificador , digite uma URL usando o seguinte padrão: https://<INSTANCE_NAME>.convercent.com/

  6. Selecione Definir URLs adicionais e execute as seguintes etapas se desejar configurar o aplicativo no modo iniciado pelo SP:

    um. Na caixa de texto URL de início de sessão , escreva um URL utilizando o seguinte padrão: https://<INSTANCE_NAME>.convercent.com/

    b) Na caixa de texto Estado de Retransmissão , digite uma URL usando o seguinte padrão: https://<INSTANCE_NAME>.convercent.com/

    Observação

    Esses valores não são reais. Atualize esses valores com o Identificador real, Sign-On URL e Estado de Retransmissão. Entre em contato com a equipe de suporte ao cliente Convercent para obter esses valores. Você também pode consultar os padrões mostrados na seção de Configuração Básica do SAML.

  7. Na página Configurar Sign-On Exclusivo com SAML, na seção Certificado de Assinatura SAML, selecione Download para baixar o XML de Metadados de Federação das opções fornecidas, conforme necessário, e salve-o no seu computador.

    O link de download do certificado

  8. Na seção Configurar Converticent , copie o(s) URL(s) apropriado(s) de acordo com sua necessidade.

    Copiar URLs de configuração

Criar e atribuir usuário de teste do Microsoft Entra

Siga as diretrizes no início rápido de criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO Convercent

Para configurar o logon único na Convercent, precisa-se enviar o XML de Metadados de Federação baixado e as URLs apropriadas copiadas da configuração do aplicativo para a equipa de suporte da Convercent. Eles definem essa configuração para ter a conexão SAML SSO definida corretamente em ambos os lados.

Criar usuário de teste Convercent

Nesta seção, cria-se um utilizador chamado Britta Simon em Convercent. Trabalhe com a equipe de suporte da Convercent para adicionar os usuários na plataforma Convercent. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

SP iniciado:

  • Selecione Testar esta aplicação, esta opção redireciona para o URL de Logon Convercent, onde pode iniciar o processo de autenticação.

  • Vá diretamente para o URL de início de sessão da Convercent e inicie o processo de login a partir daí.

Início do IDP:

  • Selecione Testar este aplicativo e você deve estar automaticamente conectado ao Convercent para o qual configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao selecionar o bloco Convercent em Meus Aplicativos, se configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de login e, se configurado no modo IDP, deverá entrar automaticamente no Convercent para o qual configurou o SSO. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Depois de configurar o Convercent, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.